Administratoreinstellungen – Supportzugriff

Wenn Sie Unterstützung bei der Fehlerbehebung, bei Testimplementierungen oder bei der Zusammenarbeit mit Professional Services benötigen, können Sie einem oder mehreren Google-Mitarbeitern vorübergehenden Zugriff auf Ihre Looker-Instanz gewähren. Auf der Seite Supportzugriff im Bereich Allgemein des Admin-Bereichs von Looker können Sie den Supportzugriff aktivieren oder deaktivieren, die Dauer festlegen, für die Google-Mitarbeiter Zugriff auf Ihre Instanz haben, und eine Allowlist erstellen, um anzugeben, welche Personen Zugriff auf Ihre Instanz haben.

In Looker-Versionen vor 22.0 ist es nicht möglich, Google-Mitarbeitern Zugriff zu gewähren. Wenn auf Ihrer Instanz eine Looker-Version vor 22.0 ausgeführt wird, müssen Sie ein Upgrade auf Looker 22.0 oder höher durchführen, um Google-Mitarbeitern Zugriff auf Ihre Instanz zu gewähren.

Wenn Sie eine vom Kunden gehostete Looker-Bereitstellung oder eine von Looker gehostete Bereitstellung mit einer IP-Allowlist haben, müssen Sie die IP-Adresse des sicheren Gateways von Looker Ihrer Allowlist hinzufügen, damit der Looker-Support auf Ihre Looker-Anwendung zugreifen kann.

Status im Hilfemenü ansehen

Sie können den Status des Supportzugriffs in Looker im Menü Hilfe ansehen.

Der Supportzugriff ist standardmäßig deaktiviert. Wenn der Zugriff deaktiviert ist, wird im Menü Hilfe die Meldung Supportzugriff: Aus angezeigt. Wenn der Zugriff aktiviert ist, wird im Hilfemenü die verbleibende Zeit angezeigt, für die der Zugriff aktiviert ist.

Status im Admin-Bereich ansehen

Im Bereich Supportzugriff wird wie im Menü Hilfe angezeigt, ob und wie lange der Supportzugriff aktiviert ist. Wenn der Supportzugriff deaktiviert ist, wird im Bereich Supportzugriff die Option zum Aktivieren des Supportzugriffs angezeigt.

Wenn der Supportzugriff aktiviert ist, wird im Bereich Supportzugriff angezeigt, dass der Supportzugriff geöffnet ist und wie lange er geöffnet bleibt.

Supportzugriff mit Looker (Google Cloud Core) verwenden

Wenn Sie den Supportzugriff mit Looker (Google Cloud Core) verwenden, ist er nur für Instanzen mit öffentlichen sicheren Verbindungen verfügbar. Der Supportzugriff ist nicht für Instanzen mit privaten oder hybriden Verbindungen verfügbar.

Google-Mitarbeitern Zugriff auf Ihre Looker-Instanz gewähren

Wenn Sie einem oder mehreren Google-Mitarbeitern Zugriff auf Ihre Looker-Instanz gewähren möchten, müssen Sie den Supportzugriff auf Ihre Instanz aktivieren und in der Allowlist für den Supportzugriff angeben, welche Personen Zugriff haben.

Supportzugriff aktivieren

Sie können den Supportzugriff im Bereich Supportzugriff aktivieren auf der Seite Supportzugriff im Admin -Bereich von Looker aktivieren. Wenn Sie den Supportzugriff aktivieren, wird der Zugriff auf Ihre Instanz für alle Personen aktiviert, die in der Allowlist aufgeführt sind. So aktivieren Sie den Supportzugriff auf Ihre Instanz:

  1. Supportzugriff konfigurieren: Legen Sie die Zugriffsebene fest, die Sie allen Google-Supportmitarbeitern gewähren möchten, die im Bereich Supportnutzer mit Zugriff aufgeführt sind. Die Optionen zum Konfigurieren des Supportzugriffs sind folgende:

    Die Rollen Support (einfacher Bearbeiter), Support (erweiterter Bearbeiter) und Customer Engineer (erweiterter Bearbeiter) können nur Mitgliedern des Google Cloud Supportteams oder Google Cloud Customer Engineers gewährt werden, die über die Seite Supportzugriff der Instanz hinzugefügt wurden. Sie können nicht anderen Looker-Nutzern zugewiesen werden.

  2. Zugriffsdauer festlegen: Legen Sie die Dauer fest, für die Sie den Zugriff aktivieren möchten. Geben Sie für die Rolle Support (einfacher Bearbeiter) oder Support (erweiterter Bearbeiter) die Anzahl der Stunden ein, für die Sie den Zugriff aktivieren möchten. Geben Sie für die Rolle Customer Engineer (erweiterter Bearbeiter) die Anzahl der Tage ein. Das Feld Zugriffsdauer festlegen wird automatisch mit dem Standardwert für die ausgewählte Rolle gefüllt.

    • Die Standarddauer für die Rolle Support (einfacher Bearbeiter) oder Support (erweiterter Bearbeiter) beträgt eine Stunde. Die maximale Dauer für diese Rollen beträgt 48 Stunden.

    • Die Standarddauer für die Rolle Customer Engineer (erweiterter Bearbeiter) beträgt einen Tag. Die maximale Dauer für diese Rolle beträgt 14 Tage.

    Die Zugriffsdauer für einen Nutzer beginnt, wenn Sie auf Aktualisieren klicken, um den Supportzugriff zu aktivieren.

  3. Wählen Sie das Kästchen aus, um zu bestätigen, dass Sie Google-Mitarbeiter zum Zugriff auf Ihre Looker-Instanz autorisieren.

  4. Klicken Sie auf Aktualisieren, um die Supporteinstellung zu aktualisieren.

Weitere Informationen dazu, wie sich die Einstellungen für den Supportzugriff auf Supportnutzer auswirken, die bereits der Allowlist hinzugefügt wurden, finden Sie im Abschnitt Personen auf der Allowlist, denen zuvor Zugriff gewährt wurde.

Personen angeben, die Zugriff haben

Wählen Sie im Bereich Supportnutzer mit Zugriff die Option Nutzer zur Allowlist hinzufügen aus. In Looker wird das Dialogfeld Nutzer zur Allowlist hinzufügen angezeigt. So geben Sie die Personen an, denen Sie Zugriff gewähren möchten:

  1. Geben Sie eine durch Kommas getrennte Liste der E-Mail-Adressen der Google-Mitarbeiter ein, denen Sie Zugriff auf Ihre Instanz gewähren möchten. Nur Google-Mitarbeitern, deren E-Mail-Adresse auf „@google.com“ endet, kann Zugriff gewährt werden.

  2. Wählen Sie einen Grund für die Gewährung des Zugriffs aus.

  3. Klicken Sie auf Zur Allowlist hinzufügen.

Nachdem Sie Nutzer Ihrer Allowlist hinzugefügt haben, werden sie in der Tabelle Supportzugriffsnutzer aufgeführt. Wenn sich der Google-Mitarbeiter nicht in Ihrer Instanz angemeldet hat, wird seine E-Mail-Adresse angezeigt. Wenn sich der Google-Mitarbeiter angemeldet hat, wird sein Name angezeigt und seine E-Mail-Adresse wird nicht noch einmal angezeigt.

Die Dauer des Zugriffs eines Nutzers beginnt, wenn der Supportzugriff aktiviert wurde, nicht wenn der Nutzer hinzugefügt wurde oder sich angemeldet hat. Wenn beispielsweise X Stunden Supportzugriff aktiviert wurden und ein Nutzer drei Stunden später hinzugefügt wurde, hat dieser Nutzer X-3 Stunden Zugriff.

Zugriffsebenen für Supportnutzer

Supportnutzern, die der Allowlist hinzugefügt werden, wird die Rolle Support (einfacher Bearbeiter), Support (erweiterter Bearbeiter) oder Customer Engineer (erweiterter Bearbeiter) gewährt, je nachdem, welche Rolle im Feld Supportzugriff konfigurieren ausgewählt ist. Ihre Berechtigungen in der Looker-Instanz basieren auf den Berechtigungen, die der ausgewählten Rolle zugewiesen sind. Diesen Nutzern können keine anderen Rollen gewährt oder Gruppen hinzugefügt werden. Die Berechtigung see_admin in jeder dieser Rollen gewährt schreibgeschützten Zugriff auf viele Seiten im Bereich Admin . Nutzer haben jedoch keinen Zugriff auf die folgenden Seiten im Bereich Admin:

  • Supportzugriff
  • Vorschau-Features
  • Legacy-Features
  • Exportieren
  • Zugriff auf Inhalte
  • Aktionen (wenn auf der Seite nur die aktivierten oder deaktivierten Status von Aktionen angezeigt werden)

Außerdem sind einige Funktionen oder Einstellungen möglicherweise auf Seiten ausgeblendet, auf die Supportnutzer Zugriff haben.

Wenn Sie die Einstellung Supportzugriff konfigurieren für Ihre Instanz ändern, wird die Rolle für jeden Supportnutzer aktualisiert, nachdem sich dieser Nutzer abgemeldet und wieder angemeldet hat.

Zugriffsdauer verkürzen oder verlängern

Sie können die Dauer, für die Analysten Zugriff auf Ihre Instanz haben, im Feld Zugriffsdauer festlegen ändern. So ändern Sie die Dauer:

  1. Wählen Sie im Bereich Zugriffsebene auswählen die Rolle für die Zugriffsebene aus, für die Sie den Zugriff verkürzen oder verlängern möchten.

  2. Legen Sie die Dauer fest, für die Sie den Zugriff aktivieren möchten, indem Sie die Anzahl der Stunden oder Tage aktualisieren. Die maximale Dauer für die Rolle Support (einfacher Bearbeiter) oder Support (erweiterter Bearbeiter) beträgt 48 Stunden. Die maximale Dauer für die Rolle Customer Engineer (erweiterter Bearbeiter) beträgt 14 Tage.

  3. Wählen Sie das Kästchen aus, um zu bestätigen, dass Sie Google-Mitarbeiter zum Zugriff auf Ihre Looker-Instanz autorisieren.

  4. Klicken Sie auf Aktualisieren. Wenn Sie die Zugriffsdauer um die gleiche Dauer verlängern möchten, die bereits im Feld Zugriffsdauer festlegen eingegeben ist, klicken Sie auf Aktualisieren.

Zugriff deaktivieren

Wenn der Supportzugriff für eine beliebige Dauer aktiviert ist, können Sie den gesamten Supportzugriff deaktivieren, indem Sie im Bereich Supportzugriff aktivieren des Bereichs Supportzugriff die Option Widerrufen auswählen. Dadurch werden alle Supportzugriffsnutzer sofort abgemeldet.

Sie können den Zugriff auch für einzelne Personen deaktivieren, indem Sie in der Zeile dieser Person in der Tabelle Supportnutzer mit Zugriff auf den Link Zugriff entfernen klicken.

Personen auf der Allowlist, denen zuvor Zugriff gewährt wurde

Jedes Mal, wenn Sie den Supportzugriff aktivieren oder deaktivieren oder die Dauer, für die der Zugriff gewährt wird, verlängern oder verkürzen, wirkt sich diese Änderung auf Personen aus, denen zuvor Zugriff gewährt wurde und die sich noch in der Allowlist befinden.

Beispiel: Sie gewähren Analyst_A vom Looker-Supportteam einen Tag Zugriff, um bei der Fehlerbehebung zu helfen. Eine Woche später gewähren Sie Analyst_B von der Looker-Abteilung für professionelle Dienstleistungen Zugriff, um bei der Konfiguration eines Modells zu helfen.

Wenn Sie den Zugriff für Analyst_B aktivieren und Analyst_A noch in Ihrer Allowlist aufgeführt ist, gewähren Sie auch Analyst_A Zugriff. Wenn Sie nicht mehr möchten, dass Analyst_A Zugriff auf Ihre Instanz hat, müssen Sie Analyst_A aus Ihrer Allowlist entfernen.

Das gilt auch, wenn Sie die Zugriffsdauer verlängern.

Beispiel: Sie gewähren Analyst_A einen Tag Zugriff, um bei der Fehlerbehebung zu helfen. Zwei Wochen später gewähren Sie Analyst_B 36 Stunden Zugriff, um bei der Konfiguration Ihres Modells zu helfen. In diesem Fall ist der Supportzugriff für 36 Stunden geöffnet. In diesem Szenario haben Sie auch den Zugriff für Analyst_A um 36 Stunden verlängert. Wenn Sie den Zugriff für Analyst_A widerrufen möchten, nachdem die Fehlerbehebung abgeschlossen ist, müssen Sie Analyst_A aus Ihrer Allowlist entfernen. Es gibt keine Möglichkeit, verschiedenen Analysten unterschiedliche Zugriffsdauern zu gewähren.

Wenn Sie die Einstellung Supportzugriff konfigurieren für Ihre Instanz aktualisieren, haben alle Nutzer in der Allowlist jetzt die aktualisierte Rolle, die in der Einstellung aufgeführt ist. Wenn Sie außerdem auf die Schaltfläche Aktualisieren klicken, um die Einstellung Supportzugriff konfigurieren zu aktualisieren, wird die Uhr für die Zugriffsdauer, die Nutzer haben, auf die Stunden oder Tage zurückgesetzt, die im Feld Zugriffsdauer festlegen festgelegt sind.

Änderungen am Supportzugriff ansehen

Wenn Sie Änderungen im Zusammenhang mit dem Supportzugriff sehen möchten, klicken Sie auf den Link Audit-Dashboard für Supportzugriff , um das Audit-Dashboard für den Supportzugriff aufzurufen. In diesem Dashboard werden Daten zum Zugriff auf Ihre Looker-Instanz in den letzten 90 Tagen angezeigt, die stündlich aktualisiert werden.

Auf der Kachel Änderungen an den Einstellungen für den Supportzugriff werden die letzten Ereignisse angezeigt, bei denen die Einstellungen für den Supportzugriff geändert wurden. Dazu gehören:

  • Ob der Supportzugriff auf Ihre Looker-Instanz aktiviert, deaktiviert oder verlängert wurde
  • Der Name des Nutzers, der die Einstellung für den Supportzugriff geändert hat, oder eine Erklärung für automatische Änderungen (z. B. Ablauf des Zugriffstimers)
  • Die Uhrzeit und das Datum der Einstellungsänderung

Auf der Kachel Letzter Zugriff werden Informationen dazu angezeigt, welche Google-Mitarbeiter zuletzt auf Ihre Looker-Instanz zugegriffen haben, einschließlich:

  • Der Name des Google-Mitarbeiters, der auf Ihre Looker-Instanz zugegriffen hat
  • Das Datum, an dem der Analyst auf Ihre Instanz zugegriffen hat
  • Der Zweck, für den der Analyst auf Ihre Instanz zugegriffen hat (einer der folgenden Werte):
    • Support für professionelle Dienstleistungen
    • Technischer Support
    • Support für die Entwicklung von Testversionen

Legacy-Supportzugriff

Wenn Sie eine Looker-Instanz (Original) verwenden und die Gestufter Supportzugriff Labs-Funktion deaktiviert wurde, verhält sich die Seite Supportzugriff im Bereich Admin von Looker in folgender Weise anders:

  • Die maximale Dauer für den Supportzugriff beträgt 90 Tage.
  • Administratoren können die Rollen Support (erweiterter Bearbeiter), Support (einfacher Bearbeiter) oder Customer Engineer (erweiterter Bearbeiter) nicht zuweisen. Alle Supportnutzer, die der Allowlist einer Instanz hinzugefügt werden, haben die Administrator-Rolle.
  • Supportnutzer können Gruppen hinzugefügt werden.

So aktivieren Sie den Legacy-Supportzugriff auf Ihre Instanz:

  1. Legen Sie die Dauer fest, für die Sie den Zugriff aktivieren möchten, indem Sie die Anzahl der Zeiteinheiten eingeben und eine Zeiteinheit aus dem Drop-down-Menü auswählen. Die maximale Dauer, für die Sie den Zugriff aktivieren können, beträgt 90 Tage.

  2. Wählen Sie das Kästchen aus, um zu bestätigen, dass Sie Google-Mitarbeiter zum Zugriff auf Ihre Looker-Instanz autorisieren.

  3. Klicken Sie auf Supportzugriff aktivieren.