Introdução às incorporações: como ativar a incorporação assinada

Observação: se você estiver usando uma instância do Looker (Google Cloud core), para ativar a incorporação assinada, use a edição Embed do Looker (Google Cloud core). Se você estiver usando uma instância do Looker (original), a incorporação assinada precisa ser ativada para sua instância. Entre em contato com um Google Cloud especialista em vendas para ativar esse recurso.

A incorporação assinada é uma maneira de apresentar Looks incorporados particulares, visualizações, Análises, painéis ou painéis do LookML aos seus usuários sem exigir que eles tenham um login separado do Looker. Em vez disso, os usuários serão autenticados pelo seu próprio aplicativo.

Antes de usar a incorporação assinada na instância do Looker, ative-a no painel de administração do Looker e crie um secret de incorporação. O secret de incorporação valida se uma solicitação de incorporação assinada é legítima e não foi falsificada por outra pessoa. Para ativar a incorporação assinada, siga estas etapas:

1. Na seção Admin do Looker, navegue até a página Embed.
Observação: você precisa ser um administrador do Looker ou ter a manage_embed_settings permissão para acessar a página Embed.
2. No menu suspenso Embed SSO Authentication , se a opção estiver definida como Disabled , selecione Enabled e clique em Update.

O Looker vai mostrar outras opções de Embed.

3. ​​Para gerar sua chave secreta de incorporação, selecione o botão Set Secret na seção Embed Secret.
Importante:copie a chave secreta de incorporação para um local seguro. Não será possível recuperar a chave do Looker novamente sem redefini-la. A redefinição da chave secreta de incorporação vai interromper todas as incorporações que usaram a chave antiga.
Importante:qualquer usuário, com qualquer nível de permissão, que tenha acesso à chave secreta pode criar um URL para acessar qualquer modelo ao qual a instância do Looker esteja conectada. Proteja o secret de incorporação assinada como faria com as credenciais de administrador da instância incorporada do Looker e mantenha a incorporação assinada desativada se não estiver usando.
4. Se o aplicativo usar a transmissão de eventos JavaScript para se comunicar entre o iframe em que o Looker está incorporado e o aplicativo pai, adicione o nome de domínio do aplicativo pai ao campo Embedded Domain Allowlist.