Im Administratormenü von Looker können Sie Authentifizierungseinstellungen verwalten, um den Nutzerzugriff auf Ihre Instanz zu schützen. Durch die Konfiguration verschiedener Authentifizierungsmethoden sorgen Sie für Datensicherheit und Compliance in Ihrer Organisation. Sie können festlegen, wie sich Nutzer anmelden, einschließlich Passwortrichtlinien, Multi-Faktor-Authentifizierung und Integration mit Drittanbieter-Identitätsanbietern wie Google OAuth, LDAP, SAML und OpenID Connect.
Diese Seiten werden im Admin-Menü von Looker unter dem Abschnitt Authentifizierung angezeigt:
- Passwortrichtlinie: Sie können die Anforderungen an die Komplexität von Passwörtern für Nutzer in Ihrer Instanz anpassen.
- 2‑Faktor: Aktivieren Sie die 2‑Faktor-Authentifizierung und synchronisieren Sie die Zeitquellen.
- Google: Konfigurieren Sie Google OAuth über die Google Cloud Konsole und das Looker-Administratorfeld.
- LDAP: Konfigurieren Sie Einstellungen für das Lightweight Directory Access Protocol (LDAP), Bindungen, die Zuordnung von Nutzerattributen und die Rollenzuordnung.
- SAML: Konfigurieren Sie Looker so, dass Nutzer mithilfe von Security Assertion Markup Language (SAML) authentifiziert werden.
- OpenID Connect: Konfigurieren Sie Looker so, dass Nutzer mit dem OpenID Connect-Protokoll authentifiziert werden.
- Sitzungen: Hier können Sie Optionen für Nutzer konfigurieren, damit sie in Looker angemeldet bleiben.
- Alternative Anmeldeoption aktivieren: Konfigurieren Sie die Option für eine alternative E‑Mail-Adresse-Anmeldung, wenn eine der folgenden Authentifizierungsmethoden konfiguriert ist: Google OAuth, LDAP, SAML oder OpenID Connect.
- Fehlerbehebung bei E‑Mails zu übermäßig vielen fehlgeschlagenen Anmeldeversuchen: Konfigurieren Sie Looker so, dass keine E‑Mails zu fehlgeschlagenen Anmeldeversuchen mehr gesendet werden, wenn die Drittanbieterauthentifizierung verwendet wird und die Option „Alternative Anmeldung“ deaktiviert ist.