Erste Schritte mit Einbettungen – signierte Einbettungen aktivieren

Hinweis: Wenn Sie eine Looker-Instanz (Google Cloud Core) verwenden, müssen Sie die Embed-Edition von Looker (Google Cloud Core) verwenden, um die signierte Einbettung zu aktivieren. Wenn Sie eine Looker-Instanz (Original) verwenden, muss die signierte Einbettung für Ihre Instanz aktiviert sein. Wenden Sie sich an einen Google Cloud Vertriebsspezialisten, um diese Funktion zu aktivieren.

Mit der signierten Einbettung können Sie Ihren Nutzern private eingebettete Looks, Visualisierungen, explorative Datenanalysen, Dashboards oder LookML-Dashboards präsentieren, ohne dass sie einen separaten Looker-Log-in benötigen. Stattdessen werden Nutzer über Ihre eigene Anwendung authentifiziert.

Bevor Sie die signierte Einbettung in Ihrer Looker-Instanz verwenden können, müssen Sie sie im Looker-Adminbereich aktivieren und dann ein Einbettungs-Secret erstellen. Das Einbettungs-Secret bestätigt, dass eine signierte Einbettungsanfrage legitim ist und nicht von einer anderen Person gefälscht wurde. So aktivieren Sie die signierte Einbettung:

1. Rufen Sie im Bereich Admin von Looker die Seite Einbetten auf.
Hinweis: Sie müssen Looker-Administrator sein oder die manage_embed_settings Berechtigung haben, um die Seite Einbetten aufrufen zu können.
2. Wenn die Option im Drop-down-Menü SSO-Authentifizierung einbetten auf Deaktiviert gesetzt ist, wählen Sie Aktiviert aus und klicken Sie dann auf Aktualisieren.

Looker zeigt zusätzliche Einbettungsoptionen an.

3. ​​Wählen Sie im Bereich Einbettungs-Secret die Schaltfläche Secret festlegen aus, um Ihren Einbettungs-Secret-Schlüssel zu generieren.
Wichtig:Kopieren Sie den Einbettungs-Secret-Schlüssel an einen sicheren Ort. Sie können den Schlüssel nicht mehr aus Looker abrufen, ohne ihn zurückzusetzen. Wenn Sie den Einbettungs-Secret-Schlüssel zurücksetzen, funktionieren alle Einbettungen nicht mehr, die den alten Schlüssel verwendet haben.
Wichtig:Jeder Nutzer mit einer beliebigen Berechtigungsstufe, der Zugriff auf den Secret-Schlüssel hat, kann eine URL erstellen, um auf jedes Modell zuzugreifen, mit dem die Looker-Instanz verbunden ist. Schützen Sie das signierte Einbettungs-Secret so, wie Sie Administratoranmeldedaten für Ihre eingebettete Looker-Instanz schützen würden. Deaktivieren Sie die signierte Einbettung, wenn Sie sie nicht verwenden.
4. Wenn Ihre Anwendung JavaScript-Ereignisse verwendet, um zwischen dem iFrame, in dem Looker eingebettet ist, und der übergeordneten Anwendung zu kommunizieren, fügen Sie den Domainnamen der übergeordneten Anwendung dem Feld Zulässige Domains für Einbettung hinzu.