Premiers pas avec l'embedding : activer l'embedding signé

Remarque : Si vous utilisez une instance Looker (Google Cloud Core), vous devez utiliser l'édition Embed de Looker (Google Cloud Core) pour activer l'intégration signée. Si vous utilisez une instance Looker (original), l'intégration signée doit être activée pour votre instance. Contactez un Google Cloud spécialiste des ventes pour activer cette fonctionnalité.

L'intégration signée permet de présenter des présentations, des visualisations, des explorations, des tableaux de bord ou des tableaux de bord LookML intégrés privés à vos utilisateurs, sans qu'ils aient besoin d'identifiants Looker distincts. Les utilisateurs seront authentifiés via votre propre application.

Avant de pouvoir utiliser l'intégration signée sur votre instance Looker, vous devez l'activer dans le panneau d'administration Looker, puis créer un secret d'intégration. Le secret d'intégration valide qu'une requête d'intégration signée est légitime et n'a pas été falsifiée par une autre personne. Voici comment activer l'intégration signée :

1. Dans la section Admin de Looker, accédez à la page Embed (Intégrer).
Remarque : Vous devez être administrateur Looker ou disposer de l'autorisation manage_embed_settings pour afficher la page Embed (Intégrer).
2. Dans le menu déroulant Embed SSO Authentication (Authentification SSO intégrée), si l'option est définie sur Disabled (Désactivé), sélectionnez Enabled (Activé), puis cliquez sur Update (Mettre à jour).

Looker affiche des options Embed (Intégrer) supplémentaires.

3. Pour générer votre clé secrète d'intégration, cliquez sur le bouton Set Secret (Définir le secret) dans la section Embed Secret (Secret d'intégration).
Important : Veillez à copier la clé secrète d'intégration dans un emplacement sécurisé. Vous ne pourrez plus récupérer la clé dans Looker sans la réinitialiser. La réinitialisation de la clé secrète d'intégration interrompra toutes les intégrations qui utilisaient l'ancienne clé.
Important : Tout utilisateur, quel que soit son niveau d'autorisation, qui a accès à la clé secrète peut créer une URL pour accéder à n'importe quel modèle auquel l'instance Looker est connectée. Protégez le secret d'intégration signé comme vous le feriez pour les identifiants d'administrateur de votre instance Looker intégrée, et désactivez l'intégration signée si vous ne l'utilisez pas.
4. Si votre application utilise des événements JavaScript pour communiquer entre l'iframe dans lequel Looker est intégré et l'application parente, ajoutez le nom de domaine de votre application parente au champ Embedded Domain Allowlist (Liste d'autorisation des domaines intégrés).