Pour obtenir de l'aide concernant la résolution des problèmes, les implémentations d'essai ou l'engagement avec les services professionnels, vous pouvez accorder à un ou plusieurs employés Google un accès temporaire à votre instance Looker. La page Accès pour l'assistance de la section Général de la section Admin de Looker vous permet d'activer ou de désactiver l'accès pour l'assistance, de définir la durée pendant laquelle le personnel Google aura accès à votre instance et de créer une liste d'autorisation pour spécifier les personnes qui y auront accès.
Les versions de Looker antérieures à la version 22.0 ne permettent pas d'accorder l'accès au personnel Google. Si votre instance exécute une version de Looker antérieure à la version 22.0, vous devez effectuer une mise à niveau vers Looker 22.0 ou version ultérieure pour accorder l'accès au personnel Google.
Si vous disposez d'un déploiement Looker hébergé par le client ou d'un déploiement Looker hébergé avec une liste d'autorisation d'adresses IP, vous devez ajouter l'adresse IP de la passerelle sécurisée de Looker à votre liste d'autorisation pour permettre à l'assistance Looker d'accéder à votre application Looker.
Afficher l'état dans le menu "Aide"
Vous pouvez afficher l'état de l'accès pour l'assistance dans le menu Aide de Looker .
L'accès pour l'assistance est désactivé par défaut. Lorsque l'accès est désactivé, le menu Aide affiche Accès pour l'assistance : désactivé. Si l'accès est activé, le menu d'aide indique le temps restant pendant lequel l'accès est activé.
Afficher l'état dans la section "Administration"
Comme le menu Aide , le panneau Accès pour l'assistance indique si l'accès pour l'assistance est activé et pendant combien de temps. Lorsque l'accès pour l'assistance est désactivé, le panneau Accès pour l'assistance vous permet de l'activer.
Lorsque l'accès pour l'assistance est activé, le panneau Accès pour l'assistance indique que l'accès pour l'assistance est ouvert et pendant combien de temps il le restera.
Utiliser l'accès pour l'assistance avec Looker (Google Cloud Core)
Lorsque vous utilisez l'accès pour l'assistance avec Looker (Google Cloud Core), l'accès pour l'assistance n'est disponible que pour les instances de connexions sécurisées publiques. L'accès pour l'assistance n'est pas disponible pour les instances de connexions privées ou hybrides.
Accorder l'accès à votre instance Looker au personnel Google
Pour accorder l'accès à votre instance Looker à un ou plusieurs employés Google, vous devez activer l'accès pour l'assistance à votre instance et spécifier les personnes qui y auront accès dans la liste d'autorisation d'accès pour l'assistance.
Activer l'accès pour l'assistance
Vous pouvez activer l'accès pour l'assistance dans la section Activer l'accès pour l'assistance de la page Accès pour l'assistance du panneau Admin de Looker. L'activation de l'accès pour l'assistance permettra à toutes les personnes figurant dans la liste d'autorisation d'accéder à votre instance. Pour activer l'accès pour l'assistance à votre instance, procédez comme suit :
Configurer l'accès pour l'assistance : définissez le niveau d'accès que vous souhaitez accorder à tout le personnel de l'assistance Google figurant dans la section Utilisateurs de l'assistance ayant accès. Les options de configuration de l'accès pour l'assistance sont les suivantes :
- Assistance (éditeur de base) : rôle d'administrateur en lecture seule avec un ensemble d'autorisations de base.
- Assistance (éditeur avancé) : rôle d'administrateur en lecture seule avec un ensemble d'autorisations avancées.
- Ingénieur client (éditeur avancé) : rôle d'administrateur en lecture et en écriture avec un ensemble d'autorisations avancées, y compris les autorisations permettant de créer et de déployer du contenu.
Les rôles Éditeur de base de l'assistance, Éditeur avancé de l'assistance et Ingénieur client (éditeur avancé) ne peuvent être accordés qu'aux membres de l' Google Cloud équipe d'assistance ou aux Google Cloud ingénieurs clients qui ont été ajoutés à l'instance via la page Accès pour l'assistance. Ils ne peuvent pas être attribués à d'autres utilisateurs Looker.
Définir la durée d'accès : définissez la durée pendant laquelle vous souhaitez activer l'accès. Pour le rôle Éditeur de base de l'assistance ou Éditeur avancé de l'assistance, saisissez le nombre d'heures pendant lesquelles vous souhaitez activer l'accès. Pour le rôle Ingénieur client (éditeur avancé), saisissez le nombre de jours. Le champ Définir la durée d'accès est automatiquement renseigné avec la valeur par défaut du rôle que vous sélectionnez.
La durée par défaut pour le rôle Éditeur de base de l'assistance ou Éditeur avancé de l'assistance est de 1 heure. La durée maximale pour ces rôles est de 48 heures.
La durée par défaut pour le rôle Ingénieur client (éditeur avancé) est de 1 jour. La durée maximale pour ce rôle est de 14 jours.
La durée d'accès d'un utilisateur commence lorsque vous cliquez sur Mettre à jour pour activer l'accès pour l'assistance.
Cochez la case pour indiquer que vous comprenez que vous autorisez le personnel Google à accéder à votre instance Looker.
Pour mettre à jour le paramètre d'assistance, cliquez sur Mettre à jour.
Pour en savoir plus sur l'incidence des paramètres d'accès pour l'assistance sur les utilisateurs de l'assistance qui ont déjà été ajoutés à la liste d'autorisation, consultez la section Personnes figurant dans la liste d'autorisation auxquelles l'accès a déjà été accordé.
Spécifier les personnes ayant accès
Dans la section Utilisateurs de l'assistance ayant accès, sélectionnez Ajouter des utilisateurs à la liste d'autorisation. Looker affiche la boîte de dialogue Ajouter des utilisateurs à la liste d'autorisation. Pour spécifier les personnes auxquelles vous souhaitez accorder l'accès, procédez comme suit :
Saisissez une liste d'adresses e-mail séparées par des virgules des employés Google auxquels vous souhaitez accorder l'accès à votre instance. Seul le personnel Google dont l'adresse e-mail se termine par "@google.com" peut se voir accorder l'accès.
Sélectionnez un motif pour accorder l'accès.
Cliquez sur Ajouter à la liste d'autorisation.
Une fois que vous avez ajouté des utilisateurs à votre liste d'autorisation, ils sont répertoriés dans le tableau Utilisateur ayant accès pour l'assistance. Si l'employé Google ne s'est pas connecté à votre instance, son adresse e-mail s'affiche. S'il s'est connecté, son nom s'affiche et son adresse e-mail ne s'affiche plus.
La durée d'accès d'un utilisateur commence lorsque l'accès pour l'assistance a été activé, et non lorsque l'utilisateur a été ajouté ou s'est connecté. Par exemple, si X heures d'accès pour l'assistance ont été activées et qu'un utilisateur a été ajouté trois heures plus tard, cet utilisateur disposera de X-3 heures d'accès.
Niveaux d'accès pour les utilisateurs de l'assistance
Les utilisateurs de l'assistance qui sont ajoutés à la liste d'autorisation se voient attribuer le rôle Éditeur de base de l'assistance, le rôle Éditeur avancé de l'assistance ou le rôle Ingénieur client (éditeur avancé), en fonction du rôle sélectionné dans le champ Configurer l'accès pour l'assistance. Leurs autorisations dans l'instance Looker sont basées sur les autorisations attribuées au rôle sélectionné. Ces utilisateurs ne peuvent pas se voir attribuer d'autres rôles ni être ajoutés à des groupes. L'autorisation see_admin dans chacun de ces rôles accorde un accès en lecture seule à de nombreuses pages du panneau Admin . Toutefois, les utilisateurs n'auront pas accès aux pages suivantes du panneau Admin :
- Accès pour l'assistance
- Labs
- Fonctionnalités héritées
- Exporter
- Contenu disponible
- Actions (si la page n'affiche que les états activés ou désactivés des actions)
En outre, certaines fonctionnalités ou certains paramètres peuvent être masqués sur les pages auxquelles les utilisateurs de l'assistance ont accès.
Si vous modifiez le paramètre Configurer l'accès pour l'assistance de votre instance, la mise à jour du rôle de chaque utilisateur de l'assistance a lieu une fois que cet utilisateur s'est déconnecté et reconnecté.
Réduire ou prolonger la durée d'accès
Vous pouvez modifier la durée pendant laquelle les analystes ont accès à votre instance dans le champ Définir la durée d'accès. Pour modifier la durée, procédez comme suit :
Dans la section Sélectionner le niveau d'accès, sélectionnez le rôle de niveau d'accès pour lequel vous souhaitez réduire ou augmenter l'accès.
Définissez la durée pendant laquelle vous souhaitez activer l'accès en modifiant le nombre d'heures ou de jours. La durée maximale pour le rôle Éditeur de base de l'assistance ou Éditeur avancé de l'assistance est de 48 heures. La durée maximale pour le rôle Ingénieur client (éditeur avancé) est de 14 jours.
Cochez la case pour indiquer que vous comprenez que vous autorisez le personnel Google à accéder à votre instance Looker.
Cliquez sur Mettre à jour. Si vous souhaitez prolonger la durée d'accès de la même durée que celle déjà saisie dans le champ Définir la durée d'accès, cliquez sur Mettre à jour.
Désactiver l'accès
Si l'accès pour l'assistance est activé pour une durée quelconque, vous pouvez désactiver tout accès pour l'assistance en sélectionnant Révoquer dans la section Activer l'accès pour l'assistance du panneau Accès pour l'assistance. Cette action déconnectera immédiatement tous les utilisateurs ayant accès pour l'assistance.
Vous pouvez également désactiver l'accès à une personne en sélectionnant le lien Supprimer l'accès dans la ligne de cette personne dans le tableau Utilisateurs de l'assistance ayant accès.
Personnes figurant dans la liste d'autorisation auxquelles l'accès a déjà été accordé
Chaque fois que vous activez ou désactivez l'accès pour l'assistance, ou que vous prolongez ou réduisez la durée pendant laquelle l'accès est accordé, cette modification affecte les personnes auxquelles l'accès a déjà été accordé et qui figurent toujours dans la liste d'autorisation.
Par exemple, vous accordez un jour d'accès à Analyste_A de l'équipe d'assistance de Looker pour l'aider à résoudre un problème. Une semaine plus tard, vous accordez l'accès à Analyste_B du service des services professionnels de Looker pour l'aider à configurer un modèle.
Lorsque vous activez l'accès pour Analyste_B, si Analyste_A figure toujours dans votre liste d'autorisation, vous lui accorderez également l'accès. Si vous ne souhaitez plus qu'Analyste_A ait accès à votre instance, vous devez le supprimer de votre liste d'autorisation.
Cela vaut également si vous prolongez la durée d'accès.
Par exemple, si vous accordez l'accès à Analyste_A pour l'aider à résoudre un problème pendant un jour, puis deux semaines plus tard, vous accordez 36 heures d'accès à Analyste_B pour l'aider à configurer votre modèle, vous aurez défini l'accès pour l'assistance sur 36 heures. Dans ce scénario, vous aurez également prolongé l'accès à Analyste_A pendant 36 heures. Si vous souhaitez révoquer l'accès à Analyste_A une fois le dépannage terminé, vous devez le supprimer de votre liste d'autorisation. Il n'est pas possible de fournir à différents analystes un accès pour des durées différentes.
De même, si vous mettez à jour le paramètre Configurer l'accès pour l'assistance de votre instance, tous les utilisateurs de la liste d'autorisation disposeront désormais du rôle mis à jour qui est indiqué dans le paramètre. De plus, lorsque vous cliquez sur le bouton Mettre à jour pour mettre à jour le paramètre Configurer l'accès pour l'assistance, vous réinitialisez également l'horloge de la durée d'accès dont disposent les utilisateurs sur les heures ou les jours définis dans le champ Définir la durée d'accès.
Afficher les modifications apportées à l'accès pour l'assistance
Pour afficher les modifications liées à l'accès pour l'assistance, cliquez sur le lien Tableau de bord d'audit de l'accès pour l'assistance pour afficher le tableau de bord d'audit de l'accès pour l'assistance. Ce tableau de bord affiche les données relatives à l'accès à votre instance Looker au cours des 90 derniers jours, mises à jour toutes les heures.
La carte Modifications apportées aux paramètres d'accès pour l'assistance liste les événements les plus récents lorsque vos paramètres d'accès pour l'assistance ont été modifiés, et inclut les éléments suivants :
- Si l'accès pour l'assistance à votre instance Looker a été activé, désactivé ou prolongé
- Le nom de l'utilisateur qui a modifié le paramètre d'accès pour l'assistance ou une explication des modifications automatiques (telles que l'expiration du minuteur d'accès)
- L'heure et la date de la modification du paramètre
La carte Accès récents affiche des informations sur les employés Google qui ont récemment accédé à votre instance Looker, y compris les éléments suivants :
- Le nom de l'employé Google qui a accédé à votre instance Looker
- La date à laquelle l'analyste a accédé à votre instance
- L'objectif pour lequel l'analyste a accédé à votre instance (il s'agit de l'une des valeurs suivantes) :
- Assistance pour les services professionnels
- Assistance technique
- Assistance pour le développement d'essai
Accès pour l'assistance héritée
Si vous utilisez une instance Looker (version initiale) et que la fonctionnalité Labs "Accès pour l'assistance par niveau" a été désactivée, la page "Accès pour l'assistance" de la section "Admin" de Looker se comporte différemment des manières suivantes :
- La durée maximale de l'accès pour l'assistance est de 90 jours.
- Les administrateurs ne peuvent pas attribuer les rôles Éditeur avancé de l'assistance, Éditeur de base de l'assistance ni Ingénieur client (éditeur avancé). Tous les utilisateurs de l'assistance ajoutés à la liste d'autorisation d'une instance disposeront du rôle Administrateur.
- Les utilisateurs de l'assistance peuvent être ajoutés à des groupes.
Pour activer l'accès pour l'assistance héritée à votre instance, procédez comme suit :
Définissez la durée pendant laquelle vous souhaitez activer l'accès en saisissant le nombre d'unités de temps et en sélectionnant une unité de temps dans le menu déroulant. La durée maximale pendant laquelle vous pouvez activer l'accès est de 90 jours.
Cochez la case pour confirmer que vous autorisez le personnel Google à accéder à votre instance Looker.
Cliquez sur Activer l'accès pour l'assistance.