在 Looker 的“管理”菜单中,您可以管理身份验证设置,以确保用户安全访问您的实例。通过配置各种身份验证方法,您可以确保组织的数据安全性和合规性。您可以控制用户的登录方式,包括密码政策、多重身份验证、与第三方身份提供方(例如 Google OAuth、LDAP、SAML 和 OpenID Connect)集成,以及管理 OAuth 客户端应用。
这些页面会显示在 Looker 的管理菜单的身份验证部分下:
- 密码政策:为实例上的用户自定义密码复杂度要求。
- 双重:启用双重身份验证并同步时间源。
- Google:使用 Google Cloud 控制台和 Looker 管理面板配置 Google OAuth。
- LDAP:配置轻量级目录访问协议 (LDAP) 设置、绑定、用户属性配对和角色映射。
- SAML:配置 Looker,以使用安全断言标记语言 (SAML) 对用户进行身份验证。
- OpenID Connect:将 Looker 配置为使用 OpenID Connect 协议对用户进行身份验证。
- 会话:为用户配置保持登录 Looker 的选项。
- 管理 OAuth 客户端:配置和管理连接到 Looker 实例的预配置和自定义 OAuth 2.0 客户端应用。
- 启用备用登录选项:在配置了以下任一身份验证方法时,配置备用邮箱登录选项:Google OAuth、LDAP、SAML 或 OpenID Connect。
- 排查登录尝试失败次数过多电子邮件问题:将 Looker 配置为在使用第三方身份验证且已停用“备用登录”选项时,停止发送登录尝试失败电子邮件。