Administratoreinstellungen – Zulassungsliste für IP-Adressen

Hinweis :Diese Seite ist nicht in Looker (Google Cloud Core)-Instanzen enthalten. Wenn Sie den Zugriff auf Looker (Google Cloud Core) für bestimmte IP-Adressen zulassen möchten, verwenden Sie eine Looker (Google Cloud Core)-Instanz mit privaten Verbindungen (Zugriff auf private Dienste) und steuern Sie den Zugriff mit Ihren VPC-Einstellungen.

Auf der Seite IP-Zulassungsliste können Sie eine Liste von IP-Adressen angeben, die auf Ihre Looker-Instanz zugreifen dürfen. Eine Liste der spezifischen IP-Adressen, die Sie je nach Region zulassen müssen, finden Sie unter Sicheren Datenbankzugriff aktivieren. Wenn die IP-Zulassungsliste aktiviert ist, werden IP-Adressen in Ihrer Looker-Instanz auf Anwendungsebene gefiltert. Verbindungen sind nur von den IP-Adressen auf der Zulassungsliste möglich. Looker lehnt Verbindungsversuche von allen anderen IP-Adressen ab. Wenn die IP-Zulassungsliste deaktiviert ist, kann Ihre Looker-Instanz Verbindungen von jeder IP-Adresse akzeptieren.

Die Seite IP-Zulassungsliste ist nur für von Looker gehostete Instanzen verfügbar. Bei vom Kunden gehosteten Instanzen ist diese Option im Menü Admin nicht verfügbar. Wenn Sie die Seite IP-Zulassungsliste aufrufen möchten, wählen Sie im Bereich Server des Menüs Verwaltung die Option IP-Zulassungsliste aus.

Hinweis :Wenn Sie eine Berechtigung haben, die nur Zugriff auf bestimmte Seiten im Admin-Bereich bietet, z. B. manage_schedules, manage_themes oder see_admin, aber nicht die Administratorrolle, sind die hier beschriebenen Seiten möglicherweise nicht im Admin-Bereich sichtbar.

Auf der Seite IP-Zulassungsliste sind die Regeln aufgeführt, mit denen Sie konfigurieren, welche IP-Adressen und Subnetzmasken auf Ihre Looker-Instanz zugreifen können. Für jede Regel wird auch festgelegt, ob sich Nutzer mit diesen IP-Adressen nur über die Looker-Benutzeroberfläche, nur über die Looker API oder über beide Quellen anmelden können.

Neben dem Ansehen vorhandener Regeln für die IP-Zulassungsliste können Sie auch die folgenden Aufgaben ausführen:

• Mit der Einstellung Enable Allowlist (Zulassungsliste aktivieren) können Sie die IP-Zulassungsliste aktivieren oder deaktivieren. Wenn die Zulassungsliste aktiv ist, können nur Nutzer mit den aufgeführten IP-Adressen eine Verbindung herstellen.
• Definieren Sie eine neue Regel, mit der weitere IP-Adressen auf die Zulassungsliste gesetzt werden.
• Aktivieren, deaktivieren, bearbeiten oder löschen Sie eine vorhandene Regel.
• Zugriff auf wichtige Google Cloud Dienste gewähren

Einstellung für IP-Zulassungsliste aktivieren

Wichtig :Die erste IP-Zulassungslistenregel, die Sie für Ihre Instanz definieren, muss den Zugriff auf die Instanz über Ihre erkannte IP-Adresse zulassen. Wenn Sie Ihre erkannte IP-Adresse den Regeln für die IP-Zulassungsliste hinzufügen, wird Ihnen der Zugriff auf die Instanz nicht verweigert, wenn Sie die Einstellung Zulassungsliste aktivieren aktivieren.

Wenn für Ihre Looker-Instanz keine Regeln für die IP-Zulassungsliste definiert wurden, wird auf der Seite IP-Zulassungsliste die folgende Meldung angezeigt: „Ihre IP-Adresse ist nicht auf der Zulassungsliste.“ Sie müssen eine IP-Zulassungslistenregel für die IP-Adresse definieren, mit der Sie auf die Looker-Instanz zugreifen, bevor Sie die Einstellung Zulassungsliste aktivieren aktivieren können.

So fügen Sie die IP-Adresse der Allowlist Ihrer Instanz hinzu:

1. Wählen Sie den Text Ihre IP-Adresse ist nicht auf der Zulassungsliste aus. In Looker wird ein Dialogfeld mit der öffentlichen IP-Adresse Ihrer Quelle und der folgenden Meldung angezeigt: „Der Zugriff über Ihre IP-Adresse ist durch keine der derzeit aktivierten Regeln zulässig. Sie müssen zuerst eine Regel erstellen oder aktivieren, um sich selbst auf die Zulassungsliste zu setzen, bevor Sie die Funktion „IP-Zulassungsliste“ aktivieren können. Die erkannte IP-Adresse ist 192.168.1.1.“
2. Kopieren Sie die erkannte IP-Adresse.
3. Fügen Sie eine Regel hinzu, die Ihre IP-Adresse enthält.
4. Aktivieren Sie nach dem Speichern der Regel die Einstellung Allowlist aktivieren.
5. Optional können Sie die Einstellung Google Cloud -Dienste zulassen aktivieren, um wichtigen Google Cloud Diensten Zugriff auf die Instanz zu gewähren.

Neue Regel hinzufügen

Wählen Sie Regel hinzufügen aus, um der Allowlist eine IP-Adresse oder einen Adressbereich hinzuzufügen. Das Dialogfeld Neue Regel für die IP-Zulassungsliste wird in Looker angezeigt. So fügen Sie eine neue Regel hinzu:

1. Geben Sie im Feld Label einen Namen für die neue Regel ein.
2. Geben Sie im Feld IP-Bereich einen Bereich genehmigter IP-Adressen mit einer IP-Adresse und einer Subnetzmaske ein, wie in CIDR-Notation beschrieben.
3. Geben Sie im Drop-down-Menü UI or API? (Benutzeroberfläche oder API?) an, ob die neue Regel nur für Anmeldeversuche über die Looker-Benutzeroberfläche, nur für Anmeldeversuche über die Looker API oder für Anmeldeversuche über beide Quellen gilt.
4. Klicken Sie auf Speichern.

Wichtige Punkte

Beachten Sie bei der Konfiguration Ihrer IP-Zulassungsliste Folgendes:

• Wenn Sie mehr als 50 Regeln hinzufügen, kann sich das negativ auf die Leistung von Looker auswirken.
• Bestimmte Looker Action Hub-Funktionen wie die Slack-Integration und OAuth-fähige Aktionen funktionieren nicht, wenn die IP-Zulassungsliste aktiviert ist.
• Wenn Sie Git-Pull-Anfragen in LookML-Projekte einbinden möchten, müssen Sie den Bereich der IP-Adressen, von denen Ihr Git-Anbieter ausgehende Anfragen stellt, auf die Zulassungsliste setzen. GitHub-IP-Adressen sind beispielsweise über den Meta-API-Endpunkt verfügbar. IP-Adressen können sich ändern und sind bei anderen Git-Anbietern unterschiedlich.