Setelan admin - Daftar IP yang Diizinkan

Catatan: Instance Looker (Google Cloud core) tidak menyertakan halaman ini. Untuk instance Looker (Google Cloud core) yang menggunakan koneksi aman publik atau koneksi hybrid, Anda dapat menambahkan rentang IP tertentu ke daftar yang diizinkan dengan mengedit instance Looker (Google Cloud core) di Google Cloud konsol atau dengan Google Cloud CLI.

Halaman Daftar IP yang Diizinkan memungkinkan Anda menentukan daftar alamat IP yang dapat mengakses instance Looker Anda. Untuk mengetahui daftar alamat IP tertentu yang akan diizinkan berdasarkan wilayah Anda, lihat Mengaktifkan akses database yang aman. Saat daftar IP yang diizinkan diaktifkan, instance Looker Anda akan memfilter alamat IP di tingkat aplikasi, sehingga hanya mengizinkan koneksi dari hanya alamat IP yang ada dalam daftar yang diizinkan. Looker menolak upaya koneksi dari semua alamat IP lainnya. Jika daftar IP yang diizinkan dinonaktifkan, instance Looker Anda dapat menerima koneksi dari alamat IP mana pun.

Halaman Daftar IP yang Diizinkan hanya tersedia untuk instance yang dihosting Looker. Instance yang dihosting pelanggan tidak akan melihat opsi ini di menu Admin. Untuk melihat halaman Daftar IP yang Diizinkan, dari bagian Server di menu Admin, pilih Daftar IP yang Diizinkan.

Catatan: Jika Anda memiliki izin yang hanya memberikan akses ke halaman tertentu di panel Admin, seperti manage_schedules, manage_themes, atau see_admin, tetapi Anda tidak memiliki peran Admin, halaman yang dijelaskan di sini mungkin tidak terlihat di panel Admin.

Halaman Daftar IP yang Diizinkan mencantumkan aturan yang Anda gunakan untuk mengonfigurasi alamat IP dan subnet mask mana yang dapat mengakses instance Looker Anda. Setiap aturan juga menentukan apakah pengguna dari alamat IP tersebut dapat login hanya dari UI Looker, hanya dari Looker API, atau dari kedua sumber.

Selain melihat aturan daftar IP yang diizinkan yang ada, Anda dapat melakukan tugas berikut:

• Mengaktifkan atau menonaktifkan daftar IP yang diizinkan dengan setelan Aktifkan Daftar yang Diizinkan. Jika daftar yang diizinkan aktif, hanya pengguna dari alamat IP yang tercantum yang dapat terhubung.
• Menentukan aturan baru, yang menambahkan lebih banyak alamat IP ke daftar yang diizinkan.
• Mengaktifkan, menonaktifkan, mengedit, atau menghapus aturan yang ada.
• Memberikan akses ke essential Google Cloud services.

Mengaktifkan setelan daftar IP yang diizinkan

Penting: Aturan daftar IP yang diizinkan pertama yang akan ditentukan untuk instance Anda adalah aturan yang memungkinkan alamat IP yang terdeteksi mengakses instance. Menambahkan alamat IP yang terdeteksi ke aturan daftar IP yang diizinkan akan mencegah Anda ditolak aksesnya ke instance setelah Anda mengaktifkan setelan Aktifkan Daftar yang Diizinkan.

Jika tidak ada aturan daftar IP yang diizinkan yang telah ditentukan untuk instance Looker Anda, halaman Daftar IP yang Diizinkan akan menampilkan pesan berikut: "Alamat IP Anda tidak ada dalam daftar yang diizinkan". Anda harus menentukan aturan daftar IP yang diizinkan untuk alamat IP yang Anda gunakan untuk mengakses instance Looker sebelum dapat mengaktifkan setelan Aktifkan Daftar yang Diizinkan.

Untuk menambahkan alamat IP Anda ke daftar yang diizinkan instance, ikuti langkah-langkah berikut:

1. Pilih teks Alamat IP Anda tidak ada dalam daftar yang diizinkan. Looker akan menampilkan dialog yang menampilkan alamat IP publik sumber Anda dengan pesan berikut: "Tidak ada aturan yang saat ini diaktifkan yang mengizinkan akses melalui alamat IP Anda. Anda harus membuat atau mengaktifkan aturan terlebih dahulu untuk menambahkan diri Anda ke daftar yang diizinkan sebelum dapat mengaktifkan fitur Daftar IP yang Diizinkan. Alamat IP yang terdeteksi adalah 192.168.1.1".
2. Salin alamat IP yang terdeteksi.
3. Tambahkan aturan yang menyertakan alamat IP Anda.
4. Setelah menyimpan aturan, aktifkan setelan Aktifkan Daftar yang Diizinkan.
5. Secara opsional, aktifkan setelan Izinkan Google Cloud layanan untuk memberikan akses essential Google Cloud services ke instance.

Menambahkan aturan baru

Pilih Tambahkan Aturan untuk menambahkan alamat IP atau rentang alamat ke daftar yang diizinkan. Looker akan menampilkan dialog Aturan Daftar IP yang Diizinkan Baru. Untuk menambahkan aturan baru, ikuti langkah-langkah berikut:

1. Masukkan nama untuk aturan baru di kolom Label.
2. Masukkan rentang alamat IP yang disetujui di kolom Rentang IP menggunakan alamat IP dan subnet mask, seperti yang dijelaskan dalam notasi CIDR.
3. Tentukan apakah aturan baru hanya berlaku untuk upaya login dari UI Looker, hanya untuk upaya login dari Looker API, atau untuk upaya login dari kedua sumber di menu drop-down UI atau API?.
4. Pilih Simpan.

Yang perlu diketahui

Saat mengonfigurasi daftar IP yang diizinkan, perhatikan pertimbangan berikut:

• Menambahkan lebih dari 50 aturan dapat berdampak negatif pada performa Looker.
• Fitur Looker Action Hub tertentu seperti integrasi Slack dan tindakan yang diaktifkan OAuth tidak berfungsi saat daftar IP yang diizinkan diaktifkan.
• Untuk mengintegrasikan permintaan pull Git dengan project LookML apa pun, Anda harus menambahkan rentang alamat IP dari penyedia Git yang membuat permintaan keluar ke daftar yang diizinkan. Misalnya, alamat IP GitHub tersedia dari endpoint meta API-nya. IP dapat berubah dan akan berbeda untuk penyedia Git lainnya.