Para obtener ayuda con la solución de problemas, las implementaciones de prueba o la interacción con los Servicios profesionales, puedes otorgar acceso temporal a uno o más empleados de Google a tu instancia de Looker. La página Acceso a la asistencia en la sección General de la sección Administrador de Looker te permite habilitar o inhabilitar el acceso a la asistencia, establecer la duración durante la que el personal de Google tendrá acceso a tu instancia y crear una lista de entidades permitidas para especificar qué personas tendrán acceso a tu instancia.
Las versiones de Looker anteriores a la 22.0 no admiten la capacidad de otorgar acceso al personal de Google. Si tu instancia ejecuta una versión de Looker anterior a la 22.0, debes actualizar a Looker 22.0 o una versión posterior para otorgar acceso al personal de Google a tu instancia.
Si tienes una implementación de Looker alojada por el cliente o una implementación alojada por Looker con una lista de entidades permitidas de IP, debes agregar la dirección IP de la puerta de enlace segura de Looker a tu lista de entidades permitidas para permitir que la asistencia de Looker acceda a tu aplicación de Looker.
Cómo ver el estado en el menú Ayuda
Puedes ver el estado del acceso a la asistencia en el menú Ayuda de Looker .
El acceso a la asistencia está inhabilitado de forma predeterminada. Cuando el acceso está inhabilitado, el menú Ayuda muestra Acceso a la asistencia: Desactivado. Si el acceso está habilitado, el menú de ayuda muestra el tiempo restante durante el que está habilitado el acceso.
Cómo ver el estado en la sección Administrador
El panel Acceso a la asistencia, al igual que el menú Ayuda, indica si el acceso a la asistencia está habilitado y durante cuánto tiempo. Cuando el acceso a la asistencia está inhabilitado, el panel Acceso a la asistencia te muestra la opción para habilitarlo.
Cuando el acceso a la asistencia está habilitado, el panel Acceso a la asistencia indica que el acceso a la asistencia está abierto y durante cuánto tiempo permanecerá abierto.
Cómo usar el acceso a la asistencia con Looker (Google Cloud Core)
Cuando usas el acceso a la asistencia con Looker (Google Cloud Core), el acceso a la asistencia solo está disponible para las instancias de conexiones seguras públicas. El acceso a la asistencia no está disponible para las instancias de conexiones privadas ni híbridas.
Cómo otorgar acceso a tu instancia de Looker al personal de Google
Para otorgar acceso a uno o más empleados de Google a tu instancia de Looker, debes habilitar el acceso a la asistencia a tu instancia y especificar qué personas tendrán acceso en la lista de entidades permitidas de acceso a la asistencia.
Cómo habilitar el acceso a la asistencia
Puedes habilitar el acceso a la asistencia en la sección Habilitar el acceso a la asistencia de la página Acceso a la asistencia en el panel Administrador de Looker. Si habilitas el acceso a la asistencia, se habilitará el acceso a tu instancia para todas las personas que aparecen en la lista de entidades permitidas. Para habilitar el acceso a la asistencia a tu instancia, sigue estos pasos:
Configura el acceso a la asistencia: Establece el nivel de acceso que deseas otorgar a todo el personal de Atención al cliente de Google que aparece en la sección Usuarios de asistencia con acceso. Las opciones de configuración del acceso a la asistencia son las siguientes:
- Asistencia (editor básico): Es un rol de administrador de solo lectura con un conjunto básico de permisos.
- Asistencia (editor avanzado): Es un rol de administrador de solo lectura con un conjunto avanzado de permisos.
- Ingeniero de clientes (editor avanzado): Es un rol de administrador de lectura y escritura con un conjunto avanzado de permisos que incluye los permisos para crear e implementar contenido.
Los roles de Editor básico de asistencia, Editor avanzado de asistencia y Editor avanzado de ingeniero de clientes solo se pueden otorgar a los miembros del Google Cloud equipo de asistencia o a los Google Cloud ingenieros de clientes que se agregaron a la instancia a través de la página Acceso a la asistencia y no se pueden otorgar a otros usuarios de Looker.
Establece la duración del acceso: Establece la duración durante la que deseas habilitar el acceso. Para el rol de Editor básico de asistencia o Editor avanzado de asistencia, ingresa la cantidad de horas durante las que deseas habilitar el acceso. Para el rol de Editor avanzado de ingeniero de clientes, ingresa la cantidad de días. El campo Establece la duración del acceso se completa automáticamente con el valor predeterminado para el rol que selecciones.
La duración predeterminada para el rol de Editor básico de asistencia o Editor avanzado de asistencia es de 1 hora. La duración máxima para estos roles es de 48 horas.
La duración predeterminada para el rol de Editor avanzado de ingeniero de clientes es de 1 día. La duración máxima para este rol es de 14 días.
La duración del acceso de un usuario comienza cuando se hace clic en Actualizar para habilitar el acceso a la asistencia.
Selecciona la casilla para indicar que comprendes que autorizas al personal de Google a acceder a tu instancia de Looker.
Para actualizar la configuración de asistencia, haz clic en Actualizar.
Consulta la sección Personas en la lista de entidades permitidas a las que se les otorgó acceso anteriormente para obtener más información sobre cómo la configuración de acceso a la asistencia afecta a los usuarios de asistencia que ya se agregaron a la lista de entidades permitidas.
Cómo especificar las personas que tienen acceso
En la sección Usuarios de asistencia con acceso, selecciona Agregar usuarios a la lista de entidades permitidas. Looker muestra el diálogo Agregar usuarios a la lista de entidades permitidas. Para especificar las personas a las que deseas otorgar acceso, sigue estos pasos:
Ingresa una lista separada por comas de las direcciones de correo electrónico de los empleados de Google a los que deseas otorgar acceso a tu instancia. Solo se puede otorgar acceso al personal de Google cuya dirección de correo electrónico termine en "@google.com".
Selecciona un motivo para otorgar acceso.
Haz clic en Agregar a la lista de entidades permitidas.
Una vez que agregues usuarios a tu lista de entidades permitidas, aparecerán en la tabla Usuario de acceso a la asistencia. Si el empleado de Google no accedió a tu instancia, se mostrará su dirección de correo electrónico. Si el empleado de Google accedió, verás su nombre y no se volverá a mostrar su dirección de correo electrónico.
La duración del acceso de un usuario comienza cuando se habilitó el acceso a la asistencia, no cuando se agregó el usuario o accedió a su cuenta. Por ejemplo, si se habilitaron X horas de acceso a la asistencia y se agregó un usuario 3 horas después, ese usuario tendrá X-3 horas de acceso.
Niveles de acceso para usuarios de asistencia
A los usuarios de asistencia que se agregan a la lista de entidades permitidas se les otorga el rol de Editor básico de asistencia, el rol de Editor avanzado de asistencia o el rol de Editor avanzado de ingeniero de clientes, según el rol que se seleccione en el campo Configurar el acceso a la asistencia. Sus permisos dentro de la instancia de Looker se basan en los permisos que se asignan al rol seleccionado. A estos usuarios no se les pueden otorgar otros roles ni agregarlos a grupos. El permiso see_admin dentro de cada uno de estos roles otorga acceso de solo lectura a muchas páginas del panel Administrador ; sin embargo, los usuarios no tendrán acceso a las siguientes páginas del panel Administrador:
- Acceso a la asistencia
- Funciones en versión preliminar
- Funciones heredadas
- Exportar
- Acceso al contenido
- Acciones (si la página muestra solo los estados habilitados o inhabilitados de las acciones)
Además, es posible que algunas funciones o parámetros de configuración estén ocultos en las páginas a las que los usuarios de asistencia tienen acceso.
Si cambias el parámetro de configuración Configurar el acceso a la asistencia para tu instancia, la actualización del rol para cada usuario de asistencia se produce después de que el usuario cierra la sesión y vuelve a acceder.
Cómo reducir o extender la duración del acceso
Puedes cambiar la cantidad de tiempo durante la que los analistas tienen acceso a tu instancia en el campo Establece la duración del acceso. Para cambiar la cantidad de tiempo, sigue estos pasos:
En la sección Selecciona el nivel de acceso, selecciona el rol de nivel de acceso para el que deseas reducir o aumentar el acceso.
Actualiza la cantidad de horas o días para establecer la duración durante la que deseas habilitar el acceso. La duración máxima para el rol de Editor básico de asistencia o Editor avanzado de asistencia es de 48 horas. La duración máxima para el rol de Editor avanzado de ingeniero de clientes es de 14 días.
Selecciona la casilla para indicar que comprendes que autorizas al personal de Google a acceder a tu instancia de Looker.
Haz clic en Actualizar. Si deseas extender la duración del acceso por la misma duración que ya se ingresó en el campo Establece la duración del acceso, haz clic en Actualizar.
Cómo inhabilitar el acceso
Si el acceso a la asistencia está habilitado durante cualquier período, puedes inhabilitar todo el acceso a la asistencia seleccionando Revocar en la sección Habilitar el acceso a la asistencia del panel Acceso a la asistencia. Esta acción cerrará de inmediato la sesión de todos los usuarios de acceso a la asistencia.
También puedes inhabilitar el acceso a cualquier persona seleccionando el vínculo Quitar acceso en la fila de esa persona en la tabla Usuarios de asistencia con acceso.
Personas en la lista de entidades permitidas a las que se les otorgó acceso anteriormente
Cada vez que habilitas o inhabilitas el acceso a la asistencia, o extiendes o reduces la duración durante la que se otorga el acceso, este cambio afecta a las personas a las que se les otorgó acceso anteriormente y que aún están en la lista de entidades permitidas.
Por ejemplo, le otorgas un día de acceso a Analyst_A del equipo de asistencia de Looker para que te ayude a solucionar algunos problemas. Una semana después, le otorgas acceso a Analyst_B del departamento de Servicios profesionales de Looker para que te ayude a configurar un modelo.
Cuando habilites el acceso para Analyst_B, si Analyst_A aún aparece en tu lista de entidades permitidas, también le otorgarás acceso a Analyst_A. Si ya no quieres que Analyst_A tenga acceso a tu instancia, debes quitar a Analyst_A de tu lista de entidades permitidas.
Esto también se aplica si extiendes la duración del acceso.
Por ejemplo, si le otorgas acceso a Analyst_A para que te ayude a solucionar problemas durante un día y, luego, dos semanas después, le otorgas 36 horas de acceso a Analyst_B para que te ayude a configurar tu modelo, habrás configurado el acceso a la asistencia para que esté abierto durante 36 horas. En este caso, también habrás extendido el acceso a Analyst_A durante 36 horas. Si deseas revocar el acceso a Analyst_A después de que se complete la solución de problemas, debes quitar a Analyst_A de tu lista de entidades permitidas. No hay ninguna opción para proporcionar acceso a diferentes analistas durante diferentes períodos.
Del mismo modo, si actualizas el parámetro de configuración Configurar el acceso a la asistencia para tu instancia, todos los usuarios de la lista de entidades permitidas ahora tendrán el rol actualizado que aparece en el parámetro de configuración. Además, cuando haces clic en el botón Actualizar para actualizar el parámetro de configuración Configurar el acceso a la asistencia, también restableces el reloj de la duración del acceso que tienen los usuarios a las horas o los días que se establecen en el campo Establece la duración del acceso.
Cómo ver los cambios realizados en el acceso a la asistencia
Para ver los cambios relacionados con el acceso a la asistencia, haz clic en el vínculo Panel de auditoría de acceso a la asistencia para mostrar el panel de auditoría de acceso a la asistencia. En este panel, se muestran datos sobre el acceso a tu instancia de Looker en los últimos 90 días, que se actualizan cada hora.
En la tarjeta Cambios en la configuración de acceso a la asistencia, se enumeran los eventos más recientes cuando se cambió la configuración de acceso a la asistencia y se incluye lo siguiente:
- Si se habilitó, inhabilitó o extendió el acceso a la asistencia a tu instancia de Looker
- El nombre del usuario que cambió el parámetro de configuración de acceso a la asistencia o una explicación de los cambios automáticos (como el vencimiento del temporizador de acceso)
- La hora y la fecha en que se produjo el cambio de configuración
En la tarjeta Acceso reciente , se muestra información sobre qué empleados de Google accedieron recientemente a tu instancia de Looker, incluido lo siguiente:
- El nombre del empleado de Google que accedió a tu instancia de Looker
- La fecha en que el analista accedió a tu instancia
- El propósito por el que el analista accedió a tu instancia (será uno de los siguientes valores):
- Asistencia para servicios profesionales
- Asistencia técnica
- Asistencia para el desarrollo de pruebas
Acceso a la asistencia heredada
Si usas una instancia de Looker (original) y se inhabilitó la función de Labs de acceso a la asistencia por niveles, la página Acceso a la asistencia en la sección Administrador de Looker se comporta de manera diferente de las siguientes maneras:
- La duración máxima para el acceso a la asistencia es de 90 días.
- Los administradores no pueden asignar los roles de Editor avanzado de asistencia, Editor básico de asistencia ni Editor avanzado de ingeniero de clientes. Todos los usuarios de asistencia agregados a la lista de entidades permitidas de una instancia tendrán el rol de administrador.
- Los usuarios de asistencia se pueden agregar a grupos.
Para habilitar el acceso a la asistencia heredada a tu instancia, sigue estos pasos:
Para establecer la duración durante la que deseas habilitar el acceso, ingresa la cantidad de unidades de tiempo y selecciona una unidad de tiempo en el menú desplegable. La duración máxima durante la que puedes habilitar el acceso es de 90 días.
Selecciona la casilla para confirmar que autorizas al personal de Google a acceder a tu instancia de Looker.
Haz clic en Habilitar el acceso a la asistencia.