开始使用嵌入功能 - 启用已签名嵌入

注意： 如果您使用的是 Looker (Google Cloud core) 实例，则必须使用 Looker (Google Cloud core) 的嵌入版才能启用签名嵌入。如果您使用的是 Looker（原始）实例，则必须为您的实例启用签名嵌入。请与 Google Cloud 销售专家联系以启用此功能。

签名嵌入是一种向用户呈现私密嵌入的 Look、可视化图表、探索、信息中心或 LookML 信息中心的方式，用户无需登录单独的 Looker。而是让用户通过您自己的应用进行身份验证。

如需在 Looker 实例上使用签名嵌入，您必须先在 Looker 管理面板中启用签名嵌入，然后创建嵌入 Secret。嵌入 Secret 用于验证签名嵌入请求是否合法，以及是否由他人伪造。如需启用签名嵌入，请按以下步骤操作：

1. 在 Looker 的管理 部分中，前往嵌入 页面。
注意：您必须是 Looker 管理员或拥有 manage_embed_settings 权限，才能查看 嵌入 页面。
2. 在嵌入单点登录身份验证 下拉列表中，如果该选项设置为已停用 ，请选择已启用 ，然后点击更新 。

Looker 将显示其他嵌入 选项。

3. 如需生成嵌入 Secret 密钥，请在嵌入 Secret 部分中选择设置 Secret 按钮。
重要提示 ：请务必将嵌入 Secret 密钥复制到安全的位置。如果不重置该密钥，您将无法再次从 Looker 中检索该密钥。重置嵌入 Secret 密钥会破坏使用旧密钥的所有嵌入。
重要提示 ：任何拥有任何权限级别的用户，只要有权访问 Secret 密钥，都可以创建网址来访问 Looker 实例所连接的任何模型。 请像保护嵌入式 Looker 实例的管理凭据一样保护签名嵌入 Secret，如果您不使用签名嵌入，请将其停用。
4. 如果您的应用将使用 JavaScript 事件 传递在嵌入 Looker 的 iframe 与父应用之间进行通信，请将父应用的域名添加到 嵌入式网域许可名单 字段中。