Primeiros passos com a incorporação: como ativar a incorporação de SSO

Observação: se você estiver usando uma instância do Looker (Google Cloud Core), para ativar a incorporação de SSO, use a edição incorporada do Looker (Google Cloud Core). Se você estiver usando uma instância do Looker (original), a incorporação de SSO precisará estar ativada para ela. Entre em contato com um especialista em vendas do Google Cloud para ativar esse recurso.

Incorporação de Logon único (SSO) é uma maneira de apresentar aparências, visualizações, Explorars, painéis ou painéis do LookML privados para seus usuários sem exigir que eles tenham um login separado do Looker. Em vez disso, os usuários serão autenticados por meio de seu próprio aplicativo.

Antes de usar a incorporação de SSO na sua instância do Looker, você precisa ativar a incorporação de SSO no painel do administrador do Looker e criar um segredo de incorporação. O segredo de incorporação valida que uma solicitação de incorporação de SSO é legítima e não foi forjada por outra pessoa. Para ativar a incorporação de SSO, siga estas etapas:

1. Na seção Administrador do Looker, navegue até a página Incorporar.

2. Na lista suspensa Embed SSO Authentication, se a opção estiver definida como Disabled, selecione Enabled e clique em Update.

   O Looker exibirá opções adicionais de Incorporar.

1. Para gerar sua chave secreta incorporada, selecione o botão Definir chave secreta na seção Incorporar chave secreta.

Importante: copie a chave secreta incorporada para um local seguro. Não é possível recuperar a chave do Looker novamente sem redefini-la. Redefinir a chave secreta de incorporação interromperá qualquer incorporação que usou a chave antiga.

Importante: qualquer usuário, com qualquer nível de permissão, que tenha acesso à chave secreta pode criar um URL para acessar qualquer modelo ao qual a instância do Looker esteja conectada. Proteja a chave secreta de incorporação do SSO, como você faria com as credenciais de administrador na sua instância incorporada do Looker, e mantenha a incorporação de SSO desativada se não estiver usando.

1. Se o aplicativo usar eventos JavaScript sendo transmitidos para o iframe no qual o Looker está incorporado e o aplicativo pai, adicione o nome de domínio do seu aplicativo pai ao campo Lista de permissões de domínios incorporados.