Per assistenza nella risoluzione dei problemi, nelle implementazioni di prova o nell'interazione con i servizi professionali, puoi concedere a uno o più dipendenti Google l'accesso temporaneo alla tua istanza Looker. La pagina Accesso per assistenza nella sezione Generale della sezione Amministrazione di Looker ti consente di attivare o disattivare l'accesso per assistenza, impostare la durata per cui il personale Google avrà accesso alla tua istanza e creare una lista consentita per specificare le persone che avranno accesso alla tua istanza.
Le versioni di Looker precedenti alla 22.0 non supportano la possibilità di concedere l'accesso al personale Google. Se la tua istanza esegue una versione di Looker precedente alla 22.0, devi eseguire l'upgrade a Looker 22.0 o versioni successive per concedere l'accesso al personale Google alla tua istanza.
Se hai un deployment di Looker ospitato dal cliente o un deployment ospitato da Looker con una lista consentita di indirizzi IP, devi aggiungere l'indirizzo IP del gateway sicuro di Looker alla lista consentita per consentire all'assistenza di Looker di accedere alla tua applicazione Looker.
Visualizzare lo stato nel menu Guida
Puoi visualizzare lo stato dell'accesso per assistenza nel menu Guida di Looker .
L'accesso per assistenza è disattivato per impostazione predefinita. Quando l'accesso è disattivato, nel menu Guida viene visualizzato Accesso per assistenza: disattivato. Se l'accesso è attivato, nel menu Guida viene visualizzato il tempo rimanente per cui l'accesso è attivato.
Visualizzare lo stato nella sezione Amministrazione
Il riquadro Accesso per assistenza, come il menu Guida, indica se e per quanto tempo l'accesso per assistenza è attivato. Quando l'accesso per assistenza è disattivato, nel riquadro Accesso per assistenza viene visualizzata l'opzione per attivarlo.
Quando l'accesso per assistenza è attivato, nel riquadro Accesso per assistenza viene indicato che l'accesso per assistenza è aperto e per quanto tempo rimarrà aperto.
Utilizzare l'accesso per assistenza con Looker (Google Cloud core)
Quando utilizzi l'accesso per assistenza con Looker (Google Cloud core), l'accesso per assistenza è disponibile solo per le ist2}anze di connessioni sicure pubbliche. L'accesso per assistenza non è disponibile per le istanze di connessioni private o ibride.
Concedere l'accesso alla tua istanza Looker al personale Google
Per concedere l'accesso a uno o più dipendenti Google alla tua istanza Looker, devi attivare l'accesso per l'assistenza alla tua istanza e specificare le persone che avranno accesso nella lista consentita per l'accesso per l'assistenza.
Attivare l'accesso per assistenza
Puoi attivare l'accesso per assistenza nella sezione Abilitazione dell'accesso per assistenza nella pagina Accesso per assistenza nel pannello Amministrazione di Looker. L'attivazione dell'accesso per assistenza consentirà l'accesso alla tua istanza a ogni persona che è elencata nella lista consentita. Per attivare l'accesso per assistenza alla tua istanza:
Configura l'accesso per l'assistenza: imposta il livello di accesso che vuoi concedere a tutto il personale dell'Assistenza Google elencato nella sezione Utenti dell'assistenza con accesso. Le opzioni di configurazione dell'accesso per assistenza sono le seguenti:
- Assistenza (Editor di base): un ruolo di amministratore di sola lettura con un insieme di autorizzazioni di base.
- Assistenza (Editor avanzato): un ruolo di amministratore di sola lettura con un insieme di autorizzazioni avanzate.
- Customer Engineer (Editor avanzato): un ruolo di amministratore con accesso in lettura e scrittura con un insieme di autorizzazioni avanzate che include le autorizzazioni per creare e implementare contenuti.
I ruoli Assistenza Editor di base, Assistenza Editor avanzato e Customer Engineer Editor avanzato possono essere concessi solo ai membri del Google Cloud team di assistenza o ai Google Cloud customer engineer che sono stati aggiunti all'istanza tramite la pagina Accesso per assistenza e non possono essere assegnati ad altri utenti di Looker.
Imposta la durata dell'accesso: imposta la durata per cui vuoi attivare l'accesso. Per il ruolo Assistenza Editor di base o Assistenza Editor avanzato, inserisci il numero di ore per cui vuoi attivare l'accesso. Per il ruolo Customer Engineer Editor avanzato, inserisci il numero di giorni. Il campo Imposta la durata dell'accesso viene compilato automaticamente con il valore predefinito per il ruolo selezionato.
La durata predefinita per il ruolo Assistenza Editor di base o Assistenza Editor avanzato è di 1 ora. La durata massima per questi ruoli è di 48 ore.
La durata predefinita per il ruolo Customer Engineer Editor avanzato è di 1 giorno. La durata massima per questo ruolo è di 14 giorni.
La durata dell'accesso per un utente inizia quando fai clic su Aggiorna per attivare l'accesso per assistenza.
Seleziona la casella per indicare che comprendi che stai autorizzando il personale Google ad accedere alla tua istanza Looker.
Per aggiornare l'impostazione dell'assistenza, fai clic su Aggiorna.
Per ulteriori informazioni su come le impostazioni di accesso per assistenza influiscono sugli utenti dell'assistenza già aggiunti alla lista consentita, consulta la sezione Persone nella lista consentita a cui è stato concesso l'accesso in precedenza.
Specificare le persone che hanno accesso
Nella sezione Utenti dell'assistenza con accesso, seleziona Aggiungi utenti alla lista consentita. Looker visualizza la finestra di dialogo Aggiungi utenti alla lista consentita. Per specificare le persone a cui vuoi concedere l'accesso:
Inserisci un elenco separato da virgole di indirizzi email dei dipendenti Google a cui vuoi concedere l'accesso alla tua istanza. L'accesso può essere concesso solo al personale Google il cui indirizzo email termina con "@google.com".
Seleziona un motivo per concedere l'accesso.
Fai clic su Aggiungi alla lista consentita.
Una volta aggiunti gli utenti alla lista consentita, questi verranno elencati nella tabella Utente con accesso per assistenza. Se il dipendente Google non ha eseguito l'accesso alla tua istanza, viene visualizzato il suo indirizzo email. Se il dipendente Google ha eseguito l'accesso, vedrai il suo nome e l'indirizzo email non verrà visualizzato di nuovo.
La durata dell'accesso di un utente inizia quando è stato attivato l'accesso per assistenza, non quando l'utente è stato aggiunto o ha eseguito l'accesso. Ad esempio, se sono state attivate X ore di accesso per assistenza e un utente è stato aggiunto 3 ore dopo, l'utente avrà X-3 ore di accesso.
Livelli di accesso per gli utenti dell'assistenza
Agli utenti dell'assistenza aggiunti alla lista consentita viene concesso il ruolo Assistenza Editor di base, il ruolo Assistenza Editor avanzato o il ruolo Customer Engineer Editor avanzato, a seconda del ruolo selezionato nel campo Configura l'accesso per assistenza. Le loro autorizzazioni all'interno dell'istanza Looker si basano sulle autorizzazioni assegnate al ruolo selezionato. A questi utenti non possono essere concessi altri ruoli né possono essere aggiunti ai gruppi. L'autorizzazione see_admin all'interno di ciascuno di questi ruoli concede l'accesso di sola lettura a molte pagine del pannello Amministrazione ; tuttavia, gli utenti non avranno accesso alle seguenti pagine del pannello Amministrazione:
- Accesso per assistenza
- Labs
- Funzionalità legacy
- Esporta
- Accesso ai contenuti
- Azioni (se la pagina mostra solo gli stati attivati o disattivati delle azioni)
Inoltre, alcune funzionalità o impostazioni potrebbero essere nascoste nelle pagine a cui gli utenti dell'assistenza hanno accesso.
Se modifichi l'impostazione Configura l'accesso per assistenza per la tua istanza, l'aggiornamento del ruolo per ogni utente di assistenza viene eseguito dopo che l'utente ha eseguito la disconnessione e ha eseguito di nuovo l'accesso.
Ridurre o estendere la durata dell'accesso
Puoi modificare la quantità di tempo per cui agli analisti viene concesso l'accesso alla tua istanza nel campo Imposta la durata dell'accesso. Per modificare la quantità di tempo:
Nella sezione Seleziona il livello di accesso, seleziona il ruolo del livello di accesso per cui vuoi ridurre o aumentare l'accesso.
Imposta la durata per cui vuoi attivare l'accesso aggiornando il numero di ore o giorni. La durata massima per il ruolo Assistenza Editor di base o Assistenza Editor avanzato è di 48 ore. La durata massima per il ruolo Customer Engineer Editor avanzato è di 14 giorni.
Seleziona la casella per indicare che comprendi che stai autorizzando il personale Google ad accedere alla tua istanza Looker.
Fai clic su Aggiorna. Se vuoi estendere la durata dell'accesso della stessa durata già inserita nel campo Imposta la durata dell'accesso, fai clic su Aggiorna.
Disattivare l'accesso
Se l'accesso per assistenza è attivato per una durata qualsiasi, puoi disattivare tutto l'accesso per assistenza selezionando Revoca nella sezione Abilitazione dell'accesso per assistenza del riquadro Accesso per assistenza. Questa azione disconnetterà immediatamente tutti gli utenti con accesso per assistenza.
Puoi anche disattivare l'accesso a una singola persona selezionando il link Rimuovi accesso nella riga della persona nella tabella Utenti dell'assistenza con accesso.
Persone nella lista consentita a cui è stato concesso l'accesso in precedenza
Ogni volta che attivi o disattivi l'accesso per assistenza oppure estendi o riduci la durata per cui viene concesso l'accesso, questa modifica influisce sulle persone a cui è stato concesso l'accesso in precedenza e che sono ancora nella lista consentita.
Ad esempio, concedi un giorno di accesso all'analista_A del team di assistenza di Looker per aiutarti a risolvere alcuni problemi. Una settimana dopo, concedi l'accesso all'analista_B del reparto Servizi professionali di Looker per aiutarti a configurare un modello.
Quando attivi l'accesso per l'analista_B, se l'analista_A è ancora elencato nella lista consentita, concederai l'accesso anche all'analista_A. Se non vuoi più che l'analista_A abbia accesso alla tua istanza, devi rimuoverlo dalla lista consentita.
Questo vale anche se estendi la durata dell'accesso.
Ad esempio, se concedi l'accesso all'analista_A per aiutarti a risolvere i problemi per un giorno e poi due settimane dopo concedi 36 ore di accesso all'analista_B per aiutarti a configurare il modello, avrai impostato l'accesso per assistenza in modo che sia aperto per 36 ore. In questo scenario, avrai anche esteso l'accesso all'analista_A per 36 ore. Se vuoi revocare l'accesso all'analista_A al termine della risoluzione dei problemi, devi rimuoverlo dalla lista consentita. Non è disponibile un'opzione per fornire a diversi analisti l'accesso per diverse quantità di tempo.
Allo stesso modo, se aggiorni l'impostazione Configura l'accesso per assistenza per la tua istanza, tutti gli utenti nella lista consentita avranno ora il ruolo aggiornato elencato nell'impostazione. Inoltre, quando fai clic sul pulsante Aggiorna per aggiornare l'impostazione Configura l'accesso per assistenza, reimposti anche l'orologio sulla durata dell'accesso degli utenti alle ore o ai giorni impostati nel campo Imposta la durata dell'accesso.
Visualizzare le modifiche apportate all'accesso per assistenza
Per visualizzare le modifiche relative all'accesso per assistenza, fai clic sul link Dashboard di audit dell'accesso per assistenza per visualizzare la dashboard di audit dell'accesso per assistenza. Questa dashboard mostra i dati relativi all'accesso alla tua istanza Looker negli ultimi 90 giorni, aggiornati ogni ora.
Il riquadro Modifiche alle impostazioni di accesso per assistenza elenca gli eventi più recenti in cui sono state modificate le impostazioni di accesso per assistenza e include:
- Se l'accesso per assistenza alla tua istanza Looker è stato attivato, disattivato o esteso
- Il nome dell'utente che ha modificato l'impostazione di accesso per assistenza o una spiegazione delle modifiche automatiche (ad esempio la scadenza del timer di accesso)
- La data e l'ora in cui è stata apportata la modifica dell'impostazione
Il riquadro Accesso recente mostra informazioni sui dipendenti Google che hanno avuto accesso di recente alla tua istanza Looker, tra cui:
- Il nome del dipendente Google che ha avuto accesso alla tua istanza Looker
- La data in cui l'analista ha avuto accesso alla tua istanza
- Lo scopo per cui l'analista ha avuto accesso alla tua istanza (uno dei seguenti valori):
- Assistenza per servizi professionali
- Assistenza tecnica
- Assistenza per lo sviluppo della prova
Accesso per assistenza legacy
Se utilizzi un'istanza di Looker (originale) e la funzionalità di Labs Accesso per assistenza a livelli è stata disattivata, la pagina Accesso per assistenza nella sezione Amministrazione di Looker si comporta in modo diverso nei seguenti modi:
- La durata massima per l'accesso per assistenza è di 90 giorni.
- Gli amministratori non possono assegnare i ruoli Assistenza Editor avanzato, Assistenza Editor di base o Customer Engineer Editor avanzato. Tutti gli utenti dell'assistenza aggiunti alla lista consentita di un'istanza avranno il ruolo Amministratore.
- Gli utenti dell'assistenza possono essere aggiunti ai gruppi.
Per attivare l'accesso per assistenza legacy alla tua istanza:
Imposta la durata per cui vuoi attivare l'accesso inserendo il numero di unità di tempo e selezionando un'unità di tempo dal menu a discesa. La durata massima per cui puoi attivare l'accesso è di 90 giorni.
Seleziona la casella per riconoscere che stai autorizzando il personale Google ad accedere alla tua istanza Looker.
Fai clic su Attiva accesso per assistenza.