Impostazioni amministratore - Ruoli

Ruoli, set di autorizzazioni e set di modelli vengono usati insieme per gestire ciò che gli utenti possono fare e vedere. La pagina Roles (Ruoli) nella sezione Users (Utenti) del pannello Admin (Amministrazione) ti consente di visualizzare, configurare e assegnare ruoli, set di autorizzazioni e set di modelli.

Puoi cercare ruoli, set di autorizzazioni e set di modelli specifici digitando un termine di ricerca nella casella di ricerca in alto a destra e premendo Invio.

Nota: se disponi di un'autorizzazione che fornisce l'accesso solo a determinate pagine del pannello di amministrazione, ad esempio manage_schedules, manage_themes o see_admin, ma non disponi del ruolo di amministratore, la pagina o le pagine descritte qui potrebbero non essere visibili nel pannello di amministrazione.

Definizioni

• Un ruolo definisce i privilegi di cui disporrà un utente o un gruppo per uno specifico set di modelli in Looker. Puoi creare un ruolo combinando un set di autorizzazioni con un set di modelli.
• Un set di autorizzazioni definisce cosa possono fare l'utente o il gruppo. Puoi selezionare una combinazione di autorizzazioni che vuoi assegnare a un utente o a un gruppo. Per avere effetto, deve essere usata come parte di un ruolo.
• Un set di modelli definisce quali dati e campi LookML possono essere visualizzati da un utente o da un gruppo. Seleziona una combinazione di modelli LookML a cui un utente o un gruppo dovrebbero avere accesso. Per avere effetto, deve essere usata come parte di un ruolo.

Gestione dei ruoli

Un ruolo è una combinazione di un set di autorizzazioni e di un set di modelli. Una convenzione comune è quella di assegnare i ruoli i nomi in base ai tipi di persone o gruppi di persone nella tua organizzazione, ad esempio amministratore, sviluppatore di Looker, Team finanziario, ma puoi adottare la convenzione che preferisci per l'assegnazione dei nomi.

Un utente può avere più di un ruolo in Looker. Questa opzione può essere utile quando gli utenti hanno più ruoli nella tua società o quando vuoi creare sistemi complessi di accesso ai tuoi modelli.

Nota:

Aggiungere più ruoli agli utenti può avere implicazioni importanti su come vengono applicate le loro autorizzazioni. Ad esempio, se un utente dispone dell'autorizzazione manage_models (un'autorizzazione a livello di istanza) in uno solo dei suoi ruoli, potrà gestire qualsiasi modello. Se invece un utente dispone dell'autorizzazione access_data (un'autorizzazione specifica per modello) solo in uno dei suoi ruoli, l'utente potrà accedere solo ai modelli specificati in quel ruolo.

Assegnare più ruoli può avere inoltre effetti inaspettati sulle dashboard. Consulta Gestione delle funzionalità per utenti aziendali per avere informazioni sulle dashboard e l'assegnazione di più ruoli.

Creazione, modifica ed eliminazione dei ruoli

Nota: se la funzionalità in anteprima New/Edit Roles Enhancement è abilitata sulla tua istanza, consulta la sezione Creazione e modifica dei ruoli con New/Edit Roles Enhancement in questa pagina.

Per creare un ruolo, segui questi passaggi:

1. Fai clic sul pulsante Aggiungi ruolo nella parte superiore della pagina Ruoli.

2. Looker visualizza la pagina New Role (Nuovo ruolo), in cui puoi configurare le seguenti impostazioni:

   • Nome: inserisci un nome per il ruolo.
   • Set di autorizzazioni: scegli un set di autorizzazioni da associare al ruolo.
   • Set di modelli: scegli un set di modelli da associare al ruolo.
   • Gruppi: facoltativamente, scegli uno o più gruppi a cui assegnare il ruolo.
   • Utenti: (facoltativo) scegli uno o più utenti a cui assegnare il ruolo.

3. Dopo aver configurato il ruolo come previsto, fai clic sul pulsante New Role (Nuovo ruolo) in fondo alla pagina.

Dopo che è stato creato un ruolo, puoi modificarlo facendo clic sul menu Opzioni con tre puntini a destra del ruolo nella pagina Ruoli e selezionando Modifica. Se selezioni Modifica, viene visualizzata la pagina Modifica ruolo per quel ruolo, in cui puoi modificare il nome, il set di autorizzazioni, il set di modelli e i gruppi o gli utenti assegnati al ruolo.

Per eliminare un ruolo, fai clic sul menu con tre puntini Options (Opzioni) a destra del ruolo nella pagina Roles (Ruoli) e seleziona Delete (Elimina).

Creazione e modifica dei ruoli con il miglioramento dei ruoli nuovi/modificati

Quando la funzionalità in anteprima New/Edit Roles Enhancement è abilitata sulla tua istanza, le pagine Nuovo ruolo e Modifica ruolo forniscono un pannello di navigazione aggiornato e dettagliato con tabelle di ricerca impaginate, convalida della compatibilità in tempo reale e misure di sicurezza.

Anteprima

Questo prodotto o funzionalità sono soggetti ai "Termini dell'offerta pre-GA" nella sezione dei Termini di servizio generali dei Termini specifici dei servizi. I prodotti e le funzionalità pre-GA sono disponibili "così come sono" e potrebbero avere un supporto limitato. Per ulteriori informazioni, consulta le descrizioni della fase di lancio.

Nota: per fornire un feedback o segnalare problemi relativi a questa funzionalità in anteprima, invia un'email dettagliata all'indirizzo [e-mail].

Creazione di un ruolo con l'interfaccia avanzata

Per creare un ruolo con l'interfaccia avanzata, segui questi passaggi:

1. Fai clic sul pulsante Aggiungi ruolo nella parte superiore della pagina Ruoli.

2. Looker visualizza la pagina New Role (Nuovo ruolo). Nel pannello di navigazione dei passaggi a sinistra, vai a ogni sezione per configurare il ruolo:

   • Nome ruolo: inserisci un nome descrittivo per il ruolo nel riquadro dei contenuti. Il nome del ruolo viene aggiornato dinamicamente nel riquadro del passaggio di riepilogo.

   • Set di autorizzazioni: utilizza i pulsanti di opzione per selezionare un singolo set di autorizzazioni dalla tabella impaginata.

     • Utilizza la barra di ricerca nella parte superiore della tabella per filtrare i set di autorizzazioni in base al nome.
     • Fai clic sul link espandibile Visualizza sotto un set di autorizzazioni per esaminare le autorizzazioni incluse senza selezionarlo.
     • Fai clic sull'icona Modifica accanto al nome del set di autorizzazioni per modificare un set di autorizzazioni personalizzato in una nuova scheda del browser. I set di autorizzazioni integrati (Amministratore e Gemini) vengono visualizzati come disattivati e non possono essere selezionati.

   • Set di modelli: utilizza i pulsanti di opzione per selezionare un singolo set di modelli dalla tabella impaginata.

     • Utilizza la barra di ricerca per filtrare i set di modelli per nome.
     • Fai clic su Visualizza per esaminare i modelli inclusi in un set di modelli.
     • Fai clic sull'icona Modifica accanto al nome del set di modelli per modificarlo in una nuova scheda del browser.

   • Utenti: (facoltativo) utilizza le caselle di controllo nella tabella impaginata per assegnare uno o più utenti al ruolo.

     • Utilizza la barra di ricerca per filtrare gli utenti in base a ID, nome o indirizzo email.
     • Non è possibile selezionare gli utenti con assegnazioni di ruoli dirette disattivate dalle configurazioni di autenticazione.

   • Gruppi: (facoltativo) assegna uno o più gruppi al ruolo utilizzando le caselle di controllo nella tabella impaginata.

     • Utilizza la barra di ricerca per filtrare i gruppi in base all'ID o al nome.
     • I gruppi gestiti esternamente vengono visualizzati come disattivati per impedire la riassegnazione manuale.

3. Rivedi le selezioni nel riquadro dei passaggi. Le icone con il segno di spunta accanto a ogni passaggio diventano verdi quando vengono completate le selezioni richieste.

4. Una volta configurate tutte le impostazioni obbligatorie (Nome ruolo, Set di autorizzazioni e Set di modelli), fai clic su Crea ruolo.

5. Nella finestra di dialogo Conferma nuovo ruolo, esamina il riepilogo delle modifiche ai set di autorizzazioni, ai set di modelli, agli utenti e ai gruppi, nonché eventuali avvisi di ereditarietà dei gruppi. Fai clic su Conferma per confermare e creare il ruolo.

Modifica di un ruolo con l'interfaccia avanzata

Per modificare un ruolo esistente con l'interfaccia avanzata:

1. Nella pagina Ruoli, fai clic sul menu con tre puntini Opzioni a destra del ruolo che vuoi modificare e seleziona Modifica.
2. Looker visualizza la pagina Edit Role (Modifica ruolo) precompilata con la configurazione attuale del ruolo. Puoi navigare in ogni sezione in ordine o selezionare le sezioni direttamente nel riquadro dei passaggi per modificare il nome, il set di autorizzazioni, il set di modelli e gli utenti o i gruppi assegnati al ruolo.
3. Dopo aver apportato le modifiche, fai clic su Salva ruolo.

4. Nella finestra di dialogo Conferma aggiornamento ruolo, esamina il riepilogo delle modifiche ai set di autorizzazioni, ai set di modelli, agli utenti e ai gruppi, nonché eventuali avvisi di ereditarietà dei gruppi. Fai clic su Conferma per confermare e creare il ruolo.

   Nota: il pulsante Conferma è disattivato in modo permanente per i ruoli di assistenza integrati (Editor di base dell'assistenza ed Editor avanzato dell'assistenza), che sono di sola lettura.

Se provi a uscire dalla pagina o a chiudere la scheda senza salvare le modifiche, un messaggio Modifiche non salvate ti avvisa che le modifiche andranno perse se non le salvi prima di uscire dalla pagina. Se fai clic su Cancel (Annulla), le modifiche vengono ignorate e torni direttamente alla pagina Roles (Ruoli).

Controlli di compatibilità dei set di autorizzazioni e dei set di modelli

Quando configuri un ruolo, Looker convalida la compatibilità del set di autorizzazioni e del set di modelli selezionati in tempo reale:

• Autorizzazioni develop e manage_models: se il set di autorizzazioni selezionato include sia le autorizzazioni develop sia le autorizzazioni manage_models, il ruolo deve utilizzare il set di modelli Tutti. Tutti gli altri set di modelli nell'elenco sono disattivati.
• Autorizzazione manage_modelsets_restricted: se il set di autorizzazioni selezionato include l'autorizzazione manage_modelsets_restricted, il ruolo non può utilizzare il set di modelli Tutti. Il set di modelli Tutti è disabilitato.
• Set di autorizzazioni limitate con il set di modelli Tutti: se viene selezionato per primo il set di modelli Tutti, qualsiasi set di autorizzazioni che contiene l'autorizzazione manage_modelsets_restricted viene disattivato.

Prevenzione del blocco dell'amministratore

Per impedire agli amministratori di perdere accidentalmente i privilegi amministrativi, la pagina di modifica del ruolo Amministratore disattiva la casella di controllo per l'amministratore che ha eseguito l'accesso. Questa prevenzione del blocco viene ignorata solo quando l'accesso amministrativo dell'utente viene gestito esternamente tramite la sincronizzazione di Google Cloud IAM.

Limitazioni relative all'ereditarietà dei ruoli diretti

Se la configurazione dell'autenticazione SAML, OpenID Connect o LDAP di un'istanza disattiva le assegnazioni di ruoli dirette, le caselle di controllo per questi utenti nella tabella Utenti sono disattivate. Gli amministratori possono comunque annullare l'assegnazione del ruolo agli utenti a cui è già stato assegnato direttamente.

Assistente amministrativo

Quando la funzionalità Admin Assistant è abilitata sulla tua istanza, puoi fare clic sul pulsante Admin Assistant nell'intestazione della pagina Nuovo ruolo o Modifica ruolo per aprire il riquadro Admin Assistant. L'assistente amministratore fornisce indicazioni sulle best practice per la creazione dei ruoli, sulle dipendenze delle autorizzazioni e sull'accesso alle funzionalità di Gemini.

Ruoli predefiniti

Per le nuove istanze, Looker crea i seguenti ruoli predefiniti, ciascuno dei quali include un set di autorizzazioni predefinito con lo stesso nome:

• Amministratore
• Amministrazione tramite IAM
• Sviluppatore
• Gemini
• Utenti di Looker CI
• Conversational Analytics Agent Manager
• Utente di Analisi conversazionale
• Conversational Analytics Viewer
• Supporto dell'editor avanzato
• Support Basic Editor
• Customer Engineer Advanced Editor
• Utente
• Visualizzatore

I ruoli predefiniti nelle sezioni seguenti prevedono condizioni di utilizzo.

Amministrazione tramite IAM

Il ruolo Amministratore tramite IAM è disponibile solo in Looker (Google Cloud core) e può essere gestito solo tramite la console Google Cloud . Per saperne di più, consulta la documentazione relativa ad autenticazione e autorizzazione con OAuth e IAM e al confronto tra il ruolo Amministratore di Looker e il ruolo Amministratore tramite IAM di Looker.

Il ruolo Admin via IAM utilizza il set di autorizzazioni Admin.

Suggerimento: se il token di aggiornamento OAuth di un utente è scaduto, l'utente non avrà più il ruolo Amministratore tramite IAM all'interno dell'istanza di Looker (Google Cloud core). Per aggiornare il token, chiedi all'utente di accedere di nuovo con OAuth.

Utenti Looker CI

Il ruolo Utenti Looker CI viene creato automaticamente per le istanze di Looker che sono state abilitate per l'integrazione continua. Il ruolo Looker CI Users viene applicato ai service account di Looker CI che possono essere visualizzati nella scheda Service Accounts della pagina Amministrazione Users. Looker utilizza questi account di servizio CI per eseguire esecuzioni CI sull'istanza.

Il ruolo Looker CI Users dispone delle seguenti autorizzazioni necessarie per eseguire le esecuzioni di CI:

• deploy: necessario per configurare i webhook GitHub richiesti per le esecuzioni CI
• see_ci: necessario per visualizzare i risultati delle esecuzioni CI, visualizzare la pagina Suite di CI ed eseguire le suite di CI
• manage_ci: necessario per creare suite di CI, gestire gli utenti di CI e configurare la connessione Git con l'integrazione continua

Gemini

Il ruolo Gemini non può essere rinominato o eliminato. Per impostazione predefinita, il set di autorizzazioni di questo ruolo si applica a tutti i modelli nell'istanza di Looker. Il set di autorizzazioni Gemini incluso in questo ruolo consente agli utenti di eseguire le seguenti attività nell'istanza di Looker con l'assistenza di Gemini, se dispongono anche di altre autorizzazioni richieste:

• Scrivere in LookML: se dispongono anche di un ruolo Looker che contiene l'autorizzazione develop per almeno un modello in un progetto LookML.
• Creare visualizzazioni Looker personalizzate, se dispongono anche di un ruolo Looker che contiene l'autorizzazione can_override_vis_config.
• Eseguire query direttamente sui dati di Esplora di Looker o chattare con un agente di dati che esegue query sui dati di Esplora con Analisi conversazionale, anche se all'utente non sono state assegnate le autorizzazioni explore in Looker, quando dispone anche di un ruolo di Looker che contiene autorizzazioni aggiuntive richieste.

Per utilizzare Analisi conversazionale sono necessarie autorizzazioni aggiuntive, che possono essere concesse con il ruolo Gestore agente di Analisi conversazionale o Utente di Analisi conversazionale.

Per saperne di più sulle funzionalità di Gemini in Looker, consulta la panoramica di Gemini in Looker.

Conversational Analytics Agent Manager

Il ruolo Conversational Analytics Agent Manager è costituito dal set di autorizzazioni Conversational Analytics Agent Manager per tutti i modelli presenti nell'istanza di Looker. Gli utenti con questo ruolo possono creare, modificare, condividere ed eliminare gli agenti di dati di Analisi conversazionale che utilizzano le esplorazioni di Looker, nonché creare Agentic Workflows.

Nota: quando un utente crea un agente di dati, gli viene concesso automaticamente l'accesso ai contenuti Gestisci accesso, modifica; tuttavia, deve disporre di questo accesso per l'agente di dati se vuole modificare, condividere o eliminare un agente di dati creato da un altro utente.

Conversational Analytics User

Il ruolo Utente di Conversational Analytics è costituito dal set di autorizzazioni Utente di Conversational Analytics per tutti i modelli nell'istanza di Looker. Gli utenti con questo ruolo possono chattare con qualsiasi agente di dati di Conversational Analytics in Looker, a condizione che abbiano ottenuto l'accesso in visualizzazione all'agente di dati, e possono creare workflow degli agenti.

Visualizzatore di Analisi conversazionale Aggiunto il 26/12

Il ruolo Conversational Analytics Viewer è costituito dal set di autorizzazioni Conversational Analytics Viewer per tutti i modelli nell'istanza di Looker. Gli utenti con questo ruolo possono chattare con qualsiasi agente di dati di analisi conversazionale in Looker, a condizione che abbiano ottenuto l'accesso in visualizzazione all'agente di dati e l'autorizzazione access_data sui modelli appropriati.

Support Advanced Editor e Support Basic Editor

Questi ruoli non verranno visualizzati in un'istanza di Looker (originale) se un amministratore di Looker ha disattivato la funzionalità di Labs Tiered Support Access. Questi ruoli non verranno visualizzati in un'istanza di Looker (Google Cloud core) se l'istanza utilizza il networking con connessioni private (accesso ai servizi privati o Private Service Connect) o il networking con connessioni ibride.

I ruoli Support Advanced Editor e Support Basic Editor non possono essere modificati, eliminati o assegnati a utenti diversi dagli utenti con accesso all'assistenza.

Assegnare i ruoli predefiniti a un utente

Per aggiornare le impostazioni di un singolo utente e assegnare un ruolo predefinito, segui questi passaggi:

1. Vai alla pagina Utenti nella sezione Utenti del pannello Amministratore.
2. Seleziona l'utente o il gruppo di cui vuoi modificare le autorizzazioni.
3. Dal menu a discesa Ruoli, seleziona il nome del ruolo.
4. Seleziona Salva per conservare queste impostazioni.

Set di autorizzazioni

Un set di autorizzazioni definisce cosa possono fare un utente o un gruppo. Gli amministratori possono usare i set di autorizzazioni predefiniti di Looker o crearne di originali, tenendo a mente le dipendenze delle autorizzazioni.

Tutte le autorizzazioni disponibili, e i relativi tipi, vengono illustrate con maggiore dettaglio nell'elenco delle autorizzazioni.

Set di autorizzazioni predefiniti

Per le nuove installazioni, Looker include diversi set di autorizzazioni predefiniti con cui puoi iniziare:

Set di autorizzazioni	Autorizzazioni incluse
Amministratore	Tutte le autorizzazioni
Sviluppatore	access_data, can_create_forecast, clear_cache_refresh, create_custom_fields, create_table_calculations, deploy, develop, download_without_limit, explore, manage_spaces, mobile_app_access, save_content, save_dashboards, save_looks, schedule_look_emails, see_drill_overlay, see_lookml, see_lookml_dashboards, see_looks, see_pdts, see_sql, see_user_dashboards, send_to_integration, schedule_without_limit, use_sql_runner NOTE: l'autorizzazione see_pdts è inclusa nell'autorizzazione predefinita Sviluppatore solo per le installazioni di Looker create con Looker 21.18 o versioni successive. Per verificare se l'autorizzazione see_pdts è inclusa nel set di autorizzazioni Sviluppatore della tua istanza, vai alla pagina Ruoli nel pannello Amministratore della UI di Looker.
Gemini	gemini_in_looker, chat_with_agent, chat_with_explore, save_agents
Conversational Analytics Agent Manager	access_data, gemini_in_looker, chat_with_agent, chat_with_explore, save_agents, upload_data
Conversational Analytics User	access_data, gemini_in_looker, chat_with_agent
Visualizzatore di Analisi conversazionale Aggiunto il 26.12	gemini_in_looker, chat_with_explore, chat_with_agent
Customer Engineer Advanced Editor	access_data, can_create_forecast, can_override_vis_config, chat_with_agent, chat_with_explore, clear_cache_refresh, create_custom_fields, create_table_calculations, deploy, develop, explore, follow_alerts, gemini_in_looker, manage_embed_settings, manage_models, manage_privatelabel, manage_project_connections, manage_project_connections_restricted, manage_project_models, manage_themes, save_agents, save_content, save_dashboards, save_looks, see_admin, see_alerts, see_datagroups, see_drill_overlay, see_logs, see_lookml, see_lookml_dashboards, see_looks, see_pdts, see_queries, see_schedules, see_sql, see_system_activity, see_user_dashboards, see_users, update_datagroups, use_global_connections NOTE: Il set di autorizzazioni Editor avanzato dell'ingegnere del cliente è disponibile solo quando è abilitata la funzionalità Accesso al supporto a livelli Labs. Il set di autorizzazioni Customer Engineer Advanced Editor non può essere modificato o eliminato.
Support Advanced Editor	access_data, clear_cache_refresh, create_custom_fields, create_table_calculations, develop, explore, follow_alerts, manage_embed_settings, manage_models, manage_privatelabel, manage_project_connections, manage_project_connections_restricted, manage_project_models, manage_themes, see_admin, see_alerts, see_datagroups, see_drill_overlay, see_logs, see_lookml, see_lookml_dashboards, see_looks, see_pdts, see_queries, see_schedules, see_sql, see_system_activity, see_user_dashboards, see_users, update_datagroups, use_global_connections NOTE: il set di autorizzazioni Support Advanced Editor è disponibile solo quando è abilitata la funzionalità di Labs Tiered Support Access. Il set di autorizzazioni Support Advanced Editor non può essere modificato o eliminato.
Support Basic Editor	access_data, clear_cache_refresh, create_custom_fields, create_table_calculations, explore, follow_alerts, manage_privatelabel, manage_themes, see_admin, see_alerts, see_drill_overlay, see_logs, see_lookml, see_lookml_dashboards, see_looks, see_pdts, see_schedules, see_sql, see_datagroups, see_system_activity, see_user_dashboards, see_users NOTE Il set di autorizzazioni Support Basic Editor non può essere modificato o eliminato.
Utente della dashboard LookML	access_data, clear_cache_refresh, mobile_app_access, see_lookml_dashboards
Utente	access_data, can_create_forecast, clear_cache_refresh, create_custom_fields, create_table_calculations, download_without_limit, explore, manage_spaces, mobile_app_access, save_content, save_dashboards, save_looks, schedule_look_emails, see_drill_overlay, see_lookml, see_lookml_dashboards, see_looks, see_sql, see_user_dashboards, send_to_integration, schedule_without_limit
Utente che non può visualizzare LookML	access_data, can_create_forecast, clear_cache_refresh, create_custom_fields, create_table_calculations, download_without_limit, explore, manage_spaces, mobile_app_access, save_content, save_dashboards, save_looks, schedule_look_emails, see_lookml_dashboards, see_looks, see_user_dashboards, send_to_integration, schedule_without_limit
Visualizzatore	access_data, clear_cache_refresh, download_without_limit, mobile_app_access, schedule_look_emails, see_drill_overlay, see_lookml_dashboards, see_looks, see_user_dashboards, schedule_without_limit

Questi set di autorizzazioni verranno visualizzati come opzioni quando crei un nuovo ruolo. Se selezioni uno di questi set di autorizzazioni, Looker visualizzerà l'elenco delle autorizzazioni incluse.

Nota: il set di autorizzazioni Amministratore non può essere modificato o eliminato e non può essere assegnato a un ruolo. Viene assegnata solo al ruolo Amministratore, che non può essere modificato o eliminato. L'unico modo per concedere il set di autorizzazioni Admin a un utente o a un gruppo è aggiungere il ruolo Admin a quell'utente o gruppo.

Creazione di set di autorizzazioni

Per creare un set di autorizzazioni, fai clic sul pulsante Add Permission Set (Aggiungi set di autorizzazioni) nella parte superiore della pagina Roles (Ruoli). Looker mostrerà una pagina in cui puoi inserire un nome per il set di autorizzazioni e selezionare le autorizzazioni da includere. Dopo aver configurato il set in base alle tue esigenze, fai clic sul pulsante New Permission Set (Nuovo set di autorizzazioni) in fondo alla pagina.

Dopo aver creato un set di autorizzazioni, puoi modificarlo o eliminarlo facendo clic sul menu con tre puntini Opzioni a destra del set di autorizzazioni nella pagina Ruoli e selezionando Modifica o Elimina.

Autorizzazioni e dipendenze

Alcune autorizzazioni dipendono da altre per funzionare correttamente. Ad esempio, è logico che un utente che vuole sviluppare in LookML debba prima essere in grado di visualizzare LookML.

Quando crei un set di autorizzazioni, vedrai le autorizzazioni disponibili in un elenco rientrato. Se un privilegio è rientrato rispetto a un altro privilegio (principale), devi prima selezionare il privilegio principale. L'elenco delle autorizzazioni potrebbe essere simile al seguente:

☑️ access_data
  ☑️ see_lookml_dashboards
  ☑️ see_looks
    ☑️ see_user_dashboards

In questo esempio, Looker utilizza l'indentazione per indicare quanto segue:

• Il privilegio access_data può essere selezionato in qualsiasi momento.
• I privilegi see_lookml_dashboards e see_looks richiedono che venga prima selezionato il privilegio access_data.
• Il privilegio see_user_dashboards dipende dal privilegio see_looks, che a sua volta dipende dal privilegio access_data.

Non puoi selezionare un privilegio secondario senza prima selezionare quello principale.

Autorizzazioni e licenze di Looker

Le licenze di Looker classificano gli utenti in tre tipi:

• Sviluppatore (amministratore)
• Standard (Creator)
• Visualizzatore

Le autorizzazioni concesse a un utente determinano la classificazione di quell'utente in base alla licenza di Looker:

• Un utente viene classificato come utente sviluppatore (amministratore) se dispone del ruolo predefinito Amministratore o di almeno una delle seguenti autorizzazioni:

  • develop
  • manage_models
  • see_datagroups
  • see_logs
  • see_pdts
  • sudo

• Un utente viene classificato come utente Standard (Creator) se non dispone di nessuna delle autorizzazioni Sviluppatore (Amministratore), ma ha almeno una delle seguenti autorizzazioni:

  • create_prefetches
  • explore
  • manage_homepage
  • manage_spaces
  • save_content
  • see_queries
  • see_schedules
  • see_system_activity
  • see_users
  • use_sql_runner
  • save_agents
  • admin_agents

• Un utente viene classificato come Visualizzatore se dispone dell'autorizzazione access_data, ma non delle autorizzazioni Sviluppatore (Amministratore) e Standard (Creator).

Elenco delle autorizzazioni

Le autorizzazioni possono essere classificate in tre tipi:

• Specifiche per modello:questo tipo di autorizzazione viene applicato solo ai set di modelli che fanno parte dello stesso ruolo. Questa autorizzazione viene applicata a singoli modelli o set di modelli, anziché all'intera istanza di Looker.
• Specifico per la connessione:questo tipo di autorizzazione viene applicato a livello di connessione. Un utente con questo tipo di autorizzazione vedrà le pagine del pannello di amministrazione Admin dei contenuti che utilizzano una connessione associata a un modello a cui ha accesso ai dati, anche se la connessione viene utilizzata con un altro modello a cui non ha accesso ai dati.
• A livello di istanza: questo tipo di autorizzazione si applica all'istanza di Looker nel suo complesso e ha tre tipi:
  • NN = Nessun accesso ai contenuti, nessun accesso ai menu: queste autorizzazioni consentono agli utenti di eseguire determinate funzioni nell'intera istanza di Looker, ma non consentono di accedere ai contenuti basati su modelli non inclusi nel set di modelli del loro ruolo.
  • CN = Accesso ai contenuti, nessun accesso al menu: queste autorizzazioni consentono agli utenti di accedere ai contenuti e alle informazioni sulle query nell'intera istanza di Looker, anche per i contenuti e le query basati su modelli non inclusi nel set di modelli del loro ruolo.
  • CM = Accesso ai contenuti, Accesso al menu: queste autorizzazioni possono esporre parti del menu Amministratore agli utenti non amministratori e consentire agli utenti di visualizzare informazioni su contenuti e query in base ai modelli non inclusi nel set di modelli del loro ruolo.

Il seguente elenco descrive tutte le autorizzazioni disponibili in Looker, nell'ordine in cui vengono visualizzate nella pagina Nuovo set di autorizzazioni della sezione Amministratore:

Autorizzazione	Dipende da	Tipo	Definizione
access_data	Nessuno	Specifico per il modello	Gli utenti possono accedere ai dati di Looker, ma solo a quelli specificati dagli amministratori. Questa autorizzazione è necessaria per quasi tutte le funzioni di Looker. Un utente con questa autorizzazione, se gli viene concesso l'accesso a un modello in un determinato progetto, può accedere a qualsiasi file nella sezione Dati di quel progetto (ad esempio un file di mappa personalizzata JSON). Gli utenti di Data Studio con questa autorizzazione possono visualizzare i dati di Looker nei report di Data Studio che utilizzano il connettore di Looker.
see_lookml_dashboards	access_data	Specifico per il modello	Gli utenti possono visualizzare la cartella LookML Dashboards, che include tutte le dashboard LookML. Gli utenti devono disporre dell'autorizzazione explore per tutti i modelli pertinenti per esplorare queste dashboard. Gli utenti che dispongono anche dell'autorizzazione develop possono creare dashboard LookML.
see_looks	access_data	Specifico per il modello	Gli utenti possono visualizzare i Look salvati (ma non le dashboard) all'interno delle cartelle. Gli utenti devono disporre dell'autorizzazione explore per tutti i modelli pertinenti per esplorare i Look. Gli utenti dovranno inoltre disporre del livello di accesso ai contenuti Visualizzazione per visualizzare i Look nelle cartelle.
see_user_dashboards	see_looks	Specifico per il modello	Gli utenti possono visualizzare le dashboard definite dall'utente nelle cartelle, ma devono disporre dell'autorizzazione explore per tutti i modelli pertinenti per esplorare queste dashboard. Gli utenti devono inoltre disporre dell'accesso ai contenuti Visualizza per visualizzare le dashboard nelle cartelle. Gli utenti che dispongono anche dell'autorizzazione save_dashboards e dell'accesso ai contenuti Manage Access, Edit (Gestione accesso, Modifica) a una cartella possono creare dashboard definite dall'utente in quella cartella.
explore	see_looks	Specifico per il modello	Gli utenti possono accedere e utilizzare la pagina Esplora per generare Look e dashboard. Senza questa autorizzazione, gli utenti possono visualizzare solo le dashboard salvate (se è stata concessa l'autorizzazione see_lookml_dashboards o see_user_dashboards). Gli utenti di Data Studio con questa autorizzazione possono creare un'origine dati in Data Studio basata su un'esplorazione di Looker. Inoltre, possono visualizzare e modificare la configurazione dell'origine dati in Data Studio.
create_table_calculations	explore	NN Wide a livello di istanza	Gli utenti possono visualizzare, modificare o aggiungere calcoli tabulari
create_custom_fields	explore	NN Wide a livello di istanza	Gli utenti possono visualizzare, modificare o aggiungere campi personalizzati; gli utenti che dispongono solo dell'autorizzazione explore possono solo visualizzare i campi personalizzati.
can_create_forecast	explore	NN Wide a livello di istanza	Gli utenti possono creare e modificare le previsioni nelle visualizzazioni; gli utenti che non dispongono di questa autorizzazione possono solo visualizzare le previsioni esistenti nei contenuti a cui hanno accesso.
can_override_vis_config	explore	NN Wide a livello di istanza	Gli utenti possono accedere all'editor di configurazione dei grafici, che consente loro di modificare i valori JSON dell'API Highchart di una visualizzazione e di personalizzarne l'aspetto e il formato.
save_content	see_looks	NN Wide a livello di istanza	Questa autorizzazione è un'autorizzazione principale di save_dashboards, save_looks e create_public_looks. Questa autorizzazione deve essere concessa con save_dashboards o save_looks per modificare i Look e le dashboard, inclusa la modifica delle descrizioni dei Look e delle dashboard. Nota: il livello di accesso alle cartelle di Looker Gestione accesso, Modifica raggruppa la modifica dei contenuti e la gestione delle autorizzazioni; queste funzionalità non possono essere separate nell'interfaccia di Looker. Per consentire agli utenti di modificare i contenuti delle cartelle (incluse le descrizioni di Look e dashboard) senza concedere loro la possibilità di modificare le autorizzazioni di accesso alle cartelle, puoi gestire i controlli di accesso in modo programmatico utilizzando un account di servizio solo API.
save_dashboards	save_content	NN Wide a livello di istanza	Gli utenti possono salvare e modificare le dashboard, inclusa la modifica delle descrizioni. Gli utenti devono disporre dell'autorizzazione explore per tutti i modelli pertinenti per eseguire l'esplorazione da queste dashboard. Gli utenti devono disporre delle autorizzazioni download_with_limit e/o download_without_limit per scaricare i contenuti.
save_looks	save_content	NN Wide a livello di istanza	Gli utenti possono salvare e modificare i look, inclusa la modifica delle descrizioni dei look. Gli utenti devono disporre dell'autorizzazione explore per tutti i modelli pertinenti per eseguire l'esplorazione da questi Look. Gli utenti devono disporre delle autorizzazioni download_with_limit e/o download_without_limit per scaricare i contenuti.
create_public_looks	save_looks	Specifico per il modello	Gli utenti possono contrassegnare un Look salvato come pubblico, il che genererà URL che consentono l'accesso a quel Look senza autenticazione.
download_with_limit	see_looks	Specifico per il modello	Questa autorizzazione si applica ai Look e alle dashboard in Looker e ai report in Data Studio che utilizzano il connettore Looker. Gli utenti possono scaricare i dati,ma devono specificare un limite di righe pari o inferiore a 5000 per evitare problemi di memoria dovuti a download di grandi dimensioni. Gli utenti di Data Studio Pro con questa autorizzazione possono scaricare i report di Data Studio che utilizzano il connettore Looker.
download_without_limit	see_looks	Specifico per il modello	Questa autorizzazione si applica ai Look e alle dashboard in Looker e ai report in Data Studio che utilizzano il connettore Looker. Uguale a download_with_limit, ma non richiede all'utente di specificare un limite di righe. Il download di tutti i risultati per alcuni tipi di query potrebbe richiedere una quantità di memoria significativa, causando potenzialmente problemi di prestazioni o addirittura l'arresto anomalo dell'istanza di Looker. Gli utenti di Data Studio Pro con questa autorizzazione possono scaricare i report di Data Studio che utilizzano il connettore Looker.
schedule_look_emails	see_looks	Specifico per il modello	Questa autorizzazione si applica ai Look e alle dashboard in Looker e ai report in Data Studio che utilizzano il connettore Looker. Gli utenti possono pianificare l'invio di Look, dashboard e query con visualizzazioni a cui hanno accesso ai dati via email. Gli utenti possono pianificare l'invio in modo che avvenga dopo che un gruppo di dati è stato attivato, ha gestito la cache e ha ricostruito le PDT pertinenti. Per inviare o pianificare le dashboard Attività di sistema, gli utenti devono avere accesso a tutti i modelli. Gli utenti a cui è stata assegnata anche l'autorizzazione create_alerts possono inviare notifiche di avviso via email. Gli amministratori di Looker possono controllare i domini email a cui gli utenti di Looker e gli utenti incorporati possono inviare email con la lista consentita dei domini email nella pagina Impostazioni del pannello di amministrazione Amministratore. Gli utenti a cui è stata assegnata anche l'autorizzazione schedule_without_limit possono selezionare Tutti i risultati durante l'invio di Look o Esplora, che invia tutte le righe di dati dai risultati della query. Senza l'autorizzazione schedule_without_limit, le distribuzioni dei dati di Look o Esplora degli utenti sono soggette ai limiti di 5000 righe. Gli utenti di Data Studio Pro con questa autorizzazione possono pianificare l'invio dei report di Data Studio che utilizzano il connettore Looker.
schedule_external_look_emails	schedule_look_emails	Specifico per il modello	Gli utenti possono inviare via email tutti i Look, le dashboard e le query con visualizzazioni a cui hanno accesso ai dati. Gli utenti possono pianificare l'invio dopo che un gruppo di dati è stato attivato, ha gestito la cache e ha ricostruito le PDT pertinenti. Per inviare o pianificare le dashboard Attività di sistema, gli utenti devono avere accesso a tutti i modelli. Gli utenti che dispongono anche delle autorizzazioni create_alerts possono inviare notifiche di avviso via email. Gli utenti possono inviare importazioni dei contenuti o notifiche di avviso a indirizzi email con qualsiasi dominio, indipendentemente dal fatto che la lista consentita dei domini email nella pagina Impostazioni del pannello di amministrazione Amministratore contenga o meno domini email.
create_alerts	see_looks	NN Wide a livello di istanza	Questa autorizzazione si applica alle dashboard di Looker e ai grafici nei report di Data Studio che utilizzano il connettore Looker. Dal riquadro della dashboard, gli utenti possono creare, duplicare ed eliminare i propri avvisi, nonché visualizzare e duplicare gli avvisi contrassegnati come Public (Pubblico) da altri utenti. L'utente deve aver eseguito l'accesso a Slack per visualizzare gli avvisi dei riquadri della dashboard che inviano notifiche di Slack. Gli utenti possono visualizzare, modificare, disattivare e attivare gli avvisi di loro proprietà nella pagina utente Gestisci avvisi. Gli utenti devono disporre dell'autorizzazione schedule_look_emails o schedule_external_look_emails per inviare notifiche di avviso via email. Gli utenti di Data Studio Pro con questa autorizzazione possono creare, duplicare ed eliminare avvisi nei report di Data Studio che utilizzano il connettore Looker.
follow_alerts	see_looks	NN Wide a livello di istanza	Gli utenti possono visualizzare e seguire gli avvisi. Visualizzare gli avvisi che hanno seguito o per i quali sono elencati come destinatari dalla pagina utente Manage Alerts (Gestisci avvisi).
send_to_s3	see_looks	Specifico per il modello	Gli utenti possono distribuire in un bucket Amazon S3 qualsiasi Look, dashboard e query con visualizzazioni per cui dispongono dell'accesso ai dati. Gli utenti possono pianificare l'invio dopo che un gruppo di dati è stato attivato, ha gestito la cache e ha ricostruito le PDT pertinenti. Questa autorizzazione viene applicata a singoli modelli o set di modelli, anziché all'intera istanza di Looker.
send_to_sftp	see_looks	Specifico per il modello	Gli utenti possono distribuire a un server SFTP tutti i Look, le dashboard e le query con visualizzazioni a cui hanno accesso ai dati. Gli utenti possono pianificare l'invio dopo che un gruppo di dati è stato attivato, ha gestito la cache e ha ricostruito le PDT pertinenti. Questa autorizzazione viene applicata a singoli modelli o set di modelli, anziché all'intera istanza di Looker.
send_outgoing_webhook	see_looks	Specifico per il modello	Gli utenti possono inviare a un webhook qualsiasi Look, dashboard e query con visualizzazioni a cui hanno accesso ai dati. Gli utenti possono pianificare l'invio dopo che un gruppo di dati è stato attivato, ha gestito la cache e ha ricostruito le PDT pertinenti. Questa autorizzazione viene applicata a singoli modelli o set di modelli, anziché all'intera istanza di Looker.
send_to_integration	see_looks	Specifico per il modello	Gli utenti possono inviare qualsiasi Look, dashboard e query con visualizzazioni a cui hanno accesso ai dati ai servizi di terze parti integrati con Looker utilizzando l'hub azioni di Looker. Se utilizzi azioni personalizzate con attributi utente, gli utenti devono disporre di questa autorizzazione e di un valore dell'attributo utente valido e non nullo per l'attributo utente specificato per inviare i contenuti di Looker alla destinazione dell'azione. Questa autorizzazione non è correlata alle azioni sui dati. Gli utenti possono pianificare l'invio dopo che un gruppo di dati è stato attivato, ha gestito la cache e ha ricostruito le PDT pertinenti. Questa autorizzazione viene applicata a singoli modelli o set di modelli, anziché all'intera istanza di Looker.
schedule_without_limit	see_looks	Specifico per il modello	Aggiunta 26.4 Se combinata con almeno un'altra autorizzazione che consente a un utente di inviare contenuti di Looker, questa autorizzazione consente agli utenti di inviare Look o esplorazioni che inviano tutte le righe di dati. Questa autorizzazione rende visibile l'opzione Tutti i risultati nello scheduler di Looker per i Look e le esplorazioni.
see_sql	see_looks	Specifico per il modello	Gli utenti possono accedere alla scheda SQL durante l'esplorazione e in caso di errori SQL causati dalle loro query.
see_lookml	see_looks	Specifico per il modello	Gli utenti hanno accesso di sola lettura a LookML. Gli utenti devono disporre di questa autorizzazione per visualizzare il link Vai a LookML nel pannello Amministratore. Se vuoi che un utente possa modificare LookML, devi concedergli anche l'autorizzazione develop. NOTE: questa autorizzazione interagisce con i set di modelli in un modo potenzialmente imprevisto. Se assegni l'autorizzazione see_lookml a un utente e gli hai consentito di visualizzare qualsiasi modello che fa parte di un progetto, l'utente potrà visualizzare il codice LookML per tutti i modelli di quel progetto. Tuttavia, non potranno comunque eseguire query sui modelli che non hai consentito.
develop	see_looks	Specifico per il modello	Gli utenti possono apportare modifiche locali a LookML, ma non possono renderle disponibili a tutti, a meno che non dispongano anche dell'autorizzazione deploy. Questa autorizzazione è necessaria per visualizzare l'opzione Richiedi assistenza nel menu Guida e per visualizzare i metadati nell'IDE di Looker. Gli utenti hanno bisogno di questa autorizzazione anche per accedere all'opzione Rebuild Derived Tables & Run (Ricostruisci tabelle derivate ed esegui) nel menu a forma di ingranaggio di Esplora. Questa autorizzazione non è specifica per un modello, quindi se un utente dispone di questa autorizzazione in un modello, avrà accesso a Ricrea tabelle derivate ed esegui in tutti i modelli. NOTE: questa autorizzazione interagisce con i set di modelli in un modo potenzialmente imprevisto. Se assegni l'autorizzazione develop a un utente e hai consentito a quell'utente di visualizzare qualsiasi modello che fa parte di un progetto, l'utente potrà sviluppare il codice LookML per tutti i modelli di quel progetto. Tuttavia, non potranno comunque eseguire query sui modelli che non hai consentito.
deploy	develop	NN Wide a livello di istanza	Gli utenti possono eseguire il push delle modifiche LookML locali in produzione in modo che diventino disponibili per tutti.
support_access_toggle	develop	NN Wide a livello di istanza	Gli utenti possono attivare o disattivare l'accesso degli analisti di Looker alla tua istanza di Looker.
manage_project_models	develop	Specifico per il modello	Gli utenti possono aggiungere, modificare o eliminare le configurazioni dei modelli consentiti nella pagina Modifica configurazione modello. Durante la configurazione di un modello, gli utenti possono utilizzare solo connessioni con ambito di progetto. NOTE: questa autorizzazione interagisce con i set di modelli in un modo potenzialmente imprevisto. Se crei un ruolo con l'autorizzazione manage_project_models, il ruolo concederà l'accesso a tutti i modelli che condividono un progetto con uno qualsiasi dei modelli nei set di modelli del ruolo.
use_global_connections	manage_project_models	Specifico per il modello	Gli utenti possono configurare i modelli consentiti con qualsiasi connessione con ambito a livello di progetto o di istanza.
manage_project_connections_restricted	develop	CM specifico per il modello	Gli utenti possono visualizzare la pagina Connessioni nel menu Amministrazione. Possono visualizzare, modificare e creare connessioni con ambito di progetto per qualsiasi progetto nel set di modelli. Tuttavia, possono modificare solo le seguenti impostazioni di connessione: Tutte le impostazioni nella sezione Impostazioni generali Tutte le impostazioni nella sezione SSH Server (Server SSH) Tutte le impostazioni nella sezione Fuso orario Le impostazioni Parametri JDBC aggiuntivi, SSL, Verifica SSL e Usa TNS nella sezione Impostazioni aggiuntive Gli utenti non possono modificare altre impostazioni nella sezione Impostazioni aggiuntive. Inoltre, non possono modificare le impostazioni nella sezione Tabelle derivate permanenti (PDT). NOTE: questa autorizzazione interagisce con i set di modelli in un modo potenzialmente imprevisto. Se assegni l'autorizzazione manage_project_connections_restricted a un utente, quest'ultimo potrà visualizzare, modificare e creare connessioni con ambito di progetto per tutti i progetti inclusi nel set di modelli.
manage_project_connections	manage_project_connections_restricted	CM specifico per il modello	Gli utenti possono visualizzare la pagina Connessioni nel menu Amministrazione. Possono visualizzare, modificare e creare connessioni con ambito di progetto per tutti i progetti inclusi nel set di modelli. NOTE: questa autorizzazione interagisce con i set di modelli in un modo potenzialmente imprevisto. Se assegni l'autorizzazione manage_project_connections_restricted a un utente, quest'ultimo potrà visualizzare, modificare e creare connessioni con ambito di progetto per tutti i progetti inclusi nel set di modelli.
see_ci	develop	NN Wide a livello di istanza	Aggiunta 25.6 Gli utenti possono visualizzare i risultati delle esecuzioni di integrazione continua, visualizzare la pagina Suite di integrazione continua ed eseguire suite di test.
manage_ci	see_ci	NN Wide a livello di istanza	Aggiunta 25.6 Gli utenti possono creare suite di integrazione continua, gestire gli utenti di integrazione continua e configurare la connessione Git con l'integrazione continua. Solo un amministratore può attivare la funzionalità di integrazione continua per un'istanza di Looker.
use_sql_runner	see_lookml	Specifico per il modello	Gli utenti possono utilizzare SQL Runner per eseguire SQL non elaborato sulle connessioni consentite. Gli utenti potranno anche scaricare i risultati utilizzando l'opzione Scarica nel menu a forma di ingranaggio di SQL Runner, indipendentemente dal fatto che l'utente disponga delle autorizzazioni download_with_limit o download_without_limit.
certify_content	access_data	Specifico per il modello	Aggiunta 25.20 Gli utenti possono certify dashboard, Look ed esplorazioni self-service. Questa autorizzazione è disponibile solo se per la tua istanza è stata attivata la funzionalità in anteprima Access Content Certification.
clear_cache_refresh	access_data	Specifico per il modello	Gli utenti possono svuotare la cache e aggiornare dashboard interne e incorporate, riquadri della dashboard, Look ed esplorazioni. L'autorizzazione clear_cache_refresh viene aggiunta automaticamente a tutti i set di autorizzazioni preesistenti che contengono una delle seguenti autorizzazioni: see_user_dashboards, see_lookml_dashboards o explore. L'autorizzazione clear_cache_refresh non viene applicata automaticamente ai ruoli incorporati. Gli utenti di Data Studio con questa autorizzazione possono aggiornare i dati di Looker nei report di Data Studio che utilizzano il connettore di Looker.
see_drill_overlay	access_data	Specifico per il modello	Gli utenti possono visualizzare i risultati della visualizzazione in dettaglio di un riquadro della dashboard, ma non possono esplorarli. Se viene concessa l'autorizzazione explore, viene concessa automaticamente anche questa autorizzazione (anche se non è selezionata). Gli utenti devono inoltre disporre delle autorizzazioni explore per scaricare i risultati di drill-down in formato PNG.
manage_schedules	Nessuno	CM specifico per il modello	Aggiunta 25.2 Gli utenti possono riassegnare ed eliminare le pianificazioni nella pagina Pianificazioni per i modelli specificati. Questa autorizzazione non consente agli utenti di visualizzare la pagina Cronologia programmazione.
manage_spaces	Nessuno	CN a livello di istanza	Gli utenti possono creare, modificare, spostare ed eliminare le cartelle. Gli utenti dovranno anche disporre dell'autorizzazione di accesso ai contenuti Gestione accesso, Modifica.
manage_homepage	Nessuno	NN Wide a livello di istanza	Gli utenti possono modificare e aggiungere contenuti alla barra laterale che tutti gli utenti di Looker vedono nella home page predefinita di Looker.
manage_models	Nessuno	CN a livello di istanza	Ogni modello LookML è mappato a un insieme specifico di connessioni al database nella pagina Gestisci progetti LookML. Con questa autorizzazione, gli utenti possono configurare queste mappature, creare nuovi progetti ed eliminarli. Gli utenti non amministratori a cui viene concessa questa autorizzazione avranno accesso a tutte le connessioni consentite dai modelli a cui hanno accesso. NOTE: questa autorizzazione interagisce con i set di modelli in un modo potenzialmente imprevisto. Se assegni l'autorizzazione manage_models a un utente, quest'ultimo potrà accedere a tutti i modelli in tutti i progetti dell'istanza.
create_prefetches	Nessuno	A livello di istanza	Il precaricamento è vivamente sconsigliato. Ti consigliamo di utilizzare invece i gruppi di dati.
login_special_email	Nessuno	A livello di istanza	Gli utenti possono accedere con le credenziali email/password, anche se nella tua istanza sono stati attivati altri meccanismi di accesso (come Google, LDAP o SAML). Questa opzione può essere utile per i consulenti o altre persone che potrebbero non far parte del tuo sistema di autenticazione standard.
embed_browse_spaces	Nessuno	NN Wide a livello di istanza	Attiva il browser dei contenuti per gli incorporamenti firmati. Se utilizzi gli incorporamenti firmati, devi concedere questa autorizzazione agli utenti che dispongono dell'autorizzazione save_content. Nelle istanze non incorporate, questa autorizzazione rimuove l'icona dei preferiti per gli utenti interni.
embed_save_shared_space	Nessuno	A livello di istanza	Consente all'utente con l'autorizzazione save_content di salvare i contenuti nella cartella Condivisi dell'organizzazione, se presente. Gli utenti che dispongono dell'autorizzazione save_content, ma non dell'autorizzazione embed_save_shared_space, potranno salvare i contenuti solo nella propria cartella di incorporamento personale.
manage_embed_settings	Nessuno	CM a livello di istanza	Gli utenti possono modificare le impostazioni di incorporamento nella pagina Embed (Incorpora) nella sezione Platform (Piattaforma) del menu Admin (Amministrazione).
manage_themes	Nessuno	CM a livello di istanza	Gli utenti possono configurare le impostazioni dei temi per dashboard, Look ed esplorazioni incorporati nella pagina Themes (Temi) nella sezione Platform (Piattaforma) del menu Admin (Amministrazione). Questa autorizzazione è disponibile solo se i temi sono stati abilitati per la tua istanza.
manage_internal_themes	Nessuno	CM a livello di istanza	Gli utenti possono configurare le impostazioni dei temi per le dashboard interne a Looker (non incorporate) nella pagina Themes (Temi) nella sezione Platform (Piattaforma) del menu Admin (Amministrazione). Questa autorizzazione è disponibile solo se la funzionalità in anteprima Internal Dashboard Theming è stata attivata per la tua istanza.
manage_privatelabel	Nessuno	CM a livello di istanza	Gli utenti possono configurare le impostazioni della marca privata nella pagina Private Label (Marca privata) nella sezione Platform (Piattaforma) del menu Admin (Amministrazione). Questa autorizzazione è disponibile solo se la marca privata è stata attivata per la tua istanza.
see_alerts	Nessuno	CM a livello di istanza	Gli utenti possono accedere alle pagine Alerts (Avvisi) e Alert History (Cronologia avvisi) nella sezione Admin (Amministrazione), che consente loro di visualizzare tutti gli avvisi in un'istanza di Looker. Gli utenti possono visualizzare, seguire, modificare, assegnare a se stessi e disattivare gli avvisi di proprietà di altri utenti dalla pagina Amministrazione Avvisi. Gli utenti devono disporre delle autorizzazioni per accedere ai contenuti sottostanti dell'avviso per visualizzarli o esplorarli dalla visualizzazione dell'avviso (nella pagina Alert Details) o per accedere alla relativa dashboard. Questa autorizzazione non consente agli utenti di visualizzare, creare, seguire o eliminare gli avvisi dal riquadro della dashboard. (Anteprima) Gli utenti possono accedere alla pagina Amministrazione Manage Workflows (Gestisci workflow) e alla pagina utente Manage Workflows (Gestisci workflow), che consentono di visualizzare tutti i workflow in un'istanza di Looker. Gli utenti possono visualizzare, modificare, disattivare e attivare i workflow di proprietà di altri utenti, ma devono avere accesso ai dati del workflow per visualizzare la visualizzazione del workflow in Dettagli del workflow. Questa autorizzazione non consente agli utenti di generare un Agentic Workflow o di utilizzare Analisi conversazionale.
see_queries	Nessuno	CM a livello di istanza	Gli utenti possono visualizzare la pagina Queries (Query) nella sezione Admin (Amministrazione) di Looker. Questo privilegio non consente a un utente di terminare una query nella pagina Query.
see_logs	Nessuno	CM a livello di istanza	Gli utenti possono visualizzare la pagina Log nella sezione Admin di Looker.
see_users	Nessuno	CM a livello di istanza	Gli utenti possono visualizzare la pagina Users (Utenti), ma non la pagina Groups (Gruppi), nella sezione Admin (Amministrazione) di Looker. Questo privilegio non consente a un utente di creare nuovi utenti, visualizzare o creare credenziali API, reimpostare password o modificare in altro modo utenti o privilegi. Un utente a cui è stata concessa questa autorizzazione può visualizzare tutti gli utenti di tutti i gruppi di un'istanza, anche in un sistema chiuso. Un utente può visualizzare tutti i nomi dei gruppi e dei ruoli, che alcune aziende potrebbero considerare informazioni sensibili.
sudo	see_users	CM a livello di istanza	Gli utenti possono eseguire il comando sudo (in altre parole, agire come un altro utente ed ereditarne temporaneamente le autorizzazioni) facendo clic sul pulsante Sudo nella pagina Utenti. L'autorizzazione sudo non consente a un non amministratore di eseguire sudo come amministratore, ma un non amministratore potrebbe potenzialmente fare l'escalation dei propri privilegi utilizzando sudo, quindi fai attenzione. Nota: le istanze di Looker (Google Cloud core) non contengono l'autorizzazione sudo.
manage_groups	see_users	CM a livello di istanza	Gli utenti possono creare, modificare ed eliminare i gruppi nella pagina Groups (Gruppi) nella sezione Users (Utenti) del menu Admin (Amministrazione), ad eccezione dei gruppi associati al ruolo Admin (Amministratore).
manage_roles	manage_groups	CM a livello di istanza	Gli utenti possono creare, modificare ed eliminare i ruoli, ad eccezione del ruolo Admin (Amministratore), nella pagina Roles (Ruoli) della sezione Users (Utenti) del menu Admin (Amministrazione). Gli utenti non possono comunque creare, modificare o eliminare set di autorizzazioni o set di modelli.
manage_user_attributes	see_users	CM a livello di istanza	Gli utenti possono creare, modificare ed eliminare gli attributi utente nella pagina Attributi utente nella sezione Utenti del menu Amministratore.
see_schedules	Nessuno	CM a livello di istanza	Gli utenti possono visualizzare le pagine Schedules (Pianificazioni) e Schedule History (Cronologia pianificazioni) dal pannello Admin (Amministrazione) di Looker. Questo privilegio non consente a un utente di riassegnare, modificare o eliminare le pianificazioni di altri utenti nelle pagine Pianificazioni e Cronologia pianificazioni.
see_pdts	Nessuno	Specifico della connessione	Gli utenti possono visualizzare la pagina Persistent Derived Tables (Tabelle derivate permanenti) nella sezione Admin (Amministrazione) di Looker e visualizzare le informazioni sulle PDT dei progetti che utilizzano qualsiasi connessione associata ai modelli per cui dispongono dell'accesso ai dati. Questa autorizzazione è inclusa nel set di autorizzazioni predefinito Developer per le nuove installazioni di Looker. Questa autorizzazione viene applicata alle connessioni a cui gli utenti hanno accesso ai dati, anziché all'intera istanza di Looker o a singoli modelli o set di modelli.
see_datagroups	Nessuno	Specifico per il modello	Gli utenti possono visualizzare la pagina Datagroups (Gruppi di dati) nella sezione Admin (Amministrazione) di Looker. Gli utenti possono visualizzare i nomi delle connessioni, i nomi dei modelli e altre informazioni sui gruppi di dati definiti in un modello per cui dispongono dell'accesso ai dati. Questa autorizzazione viene applicata a singoli modelli o set di modelli, anziché all'intera istanza di Looker o alle connessioni.
update_datagroups	see_datagroups	Specifico per il modello	Gli utenti possono attivare un gruppo di dati o reimpostarne la cache tramite la pagina Datagroups (Gruppi di dati) nella sezione Admin (Amministrazione) di Looker. Come gli utenti che dispongono dell'autorizzazione see_datagroups, gli utenti che dispongono dell'autorizzazione update_datagroups possono visualizzare i gruppi di dati definiti nei progetti che utilizzano un modello per cui dispongono dell'accesso ai dati. Questa autorizzazione viene applicata a singoli modelli o set di modelli, anziché all'intera istanza di Looker o alle connessioni.
see_system_activity	Nessuno	CM a livello di istanza	Gli utenti possono accedere alle esplorazioni e alle dashboard di Attività del sistema per visualizzare l'utilizzo, la cronologia e altri metadati relativi a un'istanza di Looker. In un ambiente incorporato, restrizioni rigorose impediscono agli utenti incorporati di eseguire il rendering dei dati di sistema sottostanti, anche se concedi l'autorizzazione see_system_activity durante l'autenticazione Single Sign-On (SSO). Per modi alternativi di condividere questi dati, consulta Attività del sistema negli ambienti incorporati.
see_admin	Nessuno	CM a livello di istanza	Gli utenti possono avere accesso di sola lettura alle risorse di amministrazione, incluse le pagine del pannello Admin (Amministrazione), ad eccezione delle seguenti pagine: Accesso all'assistenza Funzionalità in anteprima Funzionalità legacy Esporta Accesso ai contenuti Azioni (se la pagina mostra solo gli stati di attivazione o disattivazione delle azioni) Questa autorizzazione non fornisce l'accesso alle pagine Attività di sistema.
mobile_app_access	Nessuno	NN Wide a livello di istanza	Gli utenti possono accedere alla tua istanza su un dispositivo mobile utilizzando l'app mobile Looker. Affinché gli utenti possano accedere all'app mobile Looker, è necessario prima attivare l'opzione Accesso all'applicazione mobile nella pagina Impostazioni generali nella sezione Amministratore di Looker. L'autorizzazione mobile_app_access può essere aggiunta a un set di autorizzazioni nuovo o esistente e fa parte di tutti i set di autorizzazioni predefiniti di Looker.
manage_modelsets_restricted	Nessuno	CM specifico per il modello	Aggiunta la versione 25.2 Gli utenti possono modificare i set di modelli per i quali dispongono dell'autorizzazione manage_modelsets_restricted. Un utente può aggiungere solo modelli contenuti in set di modelli per i quali dispone anche dell'autorizzazione manage_modelsets_restricted. NOTE: questa autorizzazione interagisce con i set di modelli in un modo potenzialmente imprevisto. Se assegni l'autorizzazione manage_modelsets_restricted a un utente e gli hai consentito di accedere a qualsiasi modello che fa parte di un progetto, l'utente potrà assegnare tutti i modelli di quel progetto ai set di modelli a cui ha accesso.
upload_data	Nessuno	NN Wide a livello di istanza	Aggiunta 25.20 Gli utenti possono caricare file nella tua istanza per creare esplorazioni self-service.
create_self_service_from_table	Nessuno	Specifico per il modelloNN	Aggiunta 26.14 Gli utenti possono creare canvas di modellazione visiva basati su tabelle di database per creare esplorazioni self-service.
gemini_in_looker	Nessuno	Specifico per il modello	Questa è l'unica autorizzazione inclusa nel ruolo predefinito di Gemini. Questa autorizzazione consente agli utenti di eseguire le attività associate a una qualsiasi delle funzionalità di Gemini in Looker attivate dalla pagina Gemini in Looker nel pannello Amministratore. Per alcune attività potrebbero essere necessarie autorizzazioni aggiuntive.
chat_with_agent	gemini_in_looker	Specifico per il modello	Aggiunta 25.18 Gli utenti di Analisi conversazionale possono chattare con gli agenti di dati basati sui dati di un massimo di cinque esplorazioni di Looker. Sono necessarie autorizzazioni aggiuntive per chattare con gli agenti di dati della dashboard.
chat_with_explore	chat_with_agent	Specifico per il modello	Aggiunta 25.18 Gli utenti di Analisi conversazionale possono chattare con un'esplorazione di Looker se dispongono anche di autorizzazioni aggiuntive richieste.
save_agents	chat_with_explore	Specifico per il modello	Aggiunta 25.18 Gli utenti di Analisi conversazionale possono creare, modificare, eliminare e condividere agenti di dati su dashboard o esplorazioni. Per modificare, eliminare o condividere un agente di dati creato da un altro utente, agli utenti deve essere concesso un ruolo che contenga questa autorizzazione su ogni modello utilizzato dall'agente, nonché autorizzazioni aggiuntive richieste.
publish_agent_externally	save_agents	Specifico per il modello	Aggiunta 26.6 Disponibile in Anteprima, gli utenti di Analisi conversazionale possono pubblicare agenti di dati su Gemini Enterprise se dispongono anche di autorizzazioni aggiuntive richieste.
admin_agents	gemini_in_looker	Specifico per il modello	Aggiunta 25.18 Gli utenti di Analisi conversazionale possono creare, modificare, condividere ed eliminare agenti di dati se dispongono anche di autorizzazioni aggiuntive richieste. Con questa autorizzazione, un utente non ha bisogno di ricevere l'accesso ai contenuti dell'agente di dati per poter modificare, eliminare o condividere un agente di dati creato da un altro utente.

Informazioni importanti sui set di autorizzazioni

Le seguenti autorizzazioni interagiscono con i set di modelli in un modo potenzialmente imprevisto:

• develop; see_lookml: nell'IDE di Looker, un singolo progetto può contenere più file modello. Se assegni le autorizzazioni develop o see_lookml a un utente e hai consentito a quell'utente di visualizzare qualsiasi modello che fa parte di un progetto, l'utente potrà sviluppare o visualizzare il LookML per tutti i modelli di quel progetto. Tuttavia, non potranno comunque eseguire query sui modelli che non hai consentito.
• manage_models: se assegni l'autorizzazione manage_models a un utente, questo potrà accedere a tutti i modelli in tutti i progetti dell'istanza.
• manage_modelsets_restricted: se assegni l'autorizzazione manage_modelsets_restricted a un utente, questo può assegnare qualsiasi modello in un progetto a cui ha accesso.
• manage_project_connections: se assegni le autorizzazioni manage_project_connections_restricted o manage_project_connections a un utente, questo potrà visualizzare, modificare e creare connessioni con ambito di progetto per tutti i progetti inclusi nel set di modelli.

Set di modelli

Un set di modelli definisce quali dati e campi LookML possono essere visualizzati da un utente o da un gruppo. Ogni set è un elenco di modelli LookML a cui un utente o un gruppo dovrebbero avere accesso. Puoi pensare a un set di modelli come a un insieme di due funzioni:

1. Un set di modelli controlla a quali modelli nel tuo LookML si applicano le autorizzazioni (se queste autorizzazioni sono specifiche per il modello).
2. Un set di modelli limita i dati e i campi LookML che un utente può visualizzare, perché ogni modello è collegato a una connessione al database specifica e contiene determinati campi LookML.

Creazione di un set di modelli

Per creare un set di modelli:

1. Fai clic sul pulsante Add Model Set (Aggiungi set di modelli) nella parte superiore della pagina Roles (Ruoli).

2. Looker visualizza la pagina New Model Set (Nuovo set di modelli). Inserisci un nome per il nuovo set di modelli.

3. Seleziona il modello o i modelli da includere nel nuovo set di modelli.

4. Fai clic sul pulsante Nuovo set di modelli nella parte inferiore della pagina. Il nuovo set di modelli verrà visualizzato nella sezione Set di modelli della pagina Ruoli.

I modelli inclusi nei progetti in attesa vengono visualizzati nell'elenco Modelli nelle pagine Nuovo set di modelli e Modifica set di modelli.

L'eliminazione o la ridenominazione di un modello non modifica i set di modelli che lo includono. Quando un modello viene rimosso o rinominato, consigliamo agli amministratori di Looker di rimuovere anche il nome del modello da tutti i set di modelli associati, utilizzando la pagina Modifica set di modelli. La rimozione del nome di un modello eliminato da un set di modelli impedisce l'inclusione involontaria di un nuovo modello con lo stesso nome nel set di modelli.

Per scoprire di più sui modelli, consulta la pagina della documentazione Parametri del modello.

Creazione di più modelli e set di modelli

L'esempio seguente illustra come utilizzare più set di modelli per limitare l'accesso ai dati. Considera uno scenario in cui hai due team, Marketing e Assistenza. In questo esempio, questi due team non dovrebbero avere accesso all'intero modello, quindi dovresti creare un modello separato per ogni team. Per separare l'accesso ai dati, segui questi passaggi:

1. Copia il modello in due nuovi modelli.
2. Nel primo dei nuovi modelli, includi solo le visualizzazioni, i campi e le esplorazioni a cui il team di marketing deve avere accesso.
3. Crea un set di modelli per il team di marketing che includa solo questo nuovo modello.
4. Crea un nuovo ruolo per il team di marketing che includa questo nuovo set di modelli e le autorizzazioni appropriate per il team di marketing.
5. Assegna questo nuovo ruolo al gruppo del team di marketing.
6. Ripeti i passaggi da 2 a 5 per configurare il secondo modello per il team di assistenza.

Modifica di un set di modelli

Dopo aver creato un set di modelli, segui questi passaggi per modificarlo:

1. Nella pagina Ruoli, fai clic sul menu Opzioni con tre puntini a destra del set di modelli che vuoi modificare e seleziona Modifica.

2. Looker visualizza la pagina Edit Model Set (Modifica set di modelli). Se vuoi, inserisci un nuovo nome per il set di modelli nel campo Nome.

3. Aggiungi o rimuovi i modelli dal set di modelli nella sezione Modelli.

4. Fai clic sul pulsante Aggiorna set di modelli nella parte inferiore della pagina.

I modelli inclusi nei progetti in attesa vengono visualizzati nell'elenco Modelli nelle pagine Nuovo set di modelli e Modifica set di modelli.

L'eliminazione o la ridenominazione di un modello non modifica i set di modelli che lo includono. Quando un modello viene rimosso o rinominato, consigliamo agli amministratori di Looker di rimuovere anche il nome del modello da tutti i set di modelli associati, utilizzando la pagina Modifica set di modelli. La rimozione del nome di un modello eliminato da un set di modelli impedisce l'inclusione involontaria di un nuovo modello con lo stesso nome nel set di modelli.

Eliminazione di un set di modelli

Per eliminare un set di modelli, nella pagina Ruoli, fai clic sul menu Opzioni con tre puntini a destra del set di modelli che vuoi eliminare e seleziona Elimina.

Creazione e assegnazione di ruoli personalizzati

Un ruolo personalizzato combina un set di autorizzazioni predefinito o personalizzato e un set di modelli predefinito o personalizzato. I ruoli possono essere creati solo in base a set di autorizzazioni e modelli già esistenti. Se non esiste un set di autorizzazioni che rappresenta tutto ciò che vuoi che l'utente possa fare o se non esiste un set di modelli che contiene tutti i modelli su cui vuoi che l'utente possa eseguire queste azioni, devi creare rispettivamente il set di autorizzazioni o il set di modelli.

Crea un ruolo personalizzato che utilizzi set di autorizzazioni e modelli esistenti

Per assegnare un ruolo personalizzato con un set di autorizzazioni e un set di modelli esistenti, segui questi passaggi:

1. Vai alla pagina Roles (Ruoli) nella sezione Users (Utenti) del pannello Admin (Amministrazione).
2. Seleziona Aggiungi ruolo.
3. Inserisci un nome per il nuovo ruolo. Spesso i nomi dei ruoli indicano le attività che il ruolo consente all'utente di svolgere.
4. Accanto a Set di autorizzazioni, seleziona il set di autorizzazioni che vuoi utilizzare per questo ruolo. L'insieme di autorizzazioni viene visualizzato accanto al set di autorizzazioni selezionato (o in un link Visualizza espandibile se è attivato il miglioramento dei ruoli Nuovo/Modifica).
5. Accanto a Set di modelli, seleziona il set di modelli che vuoi utilizzare per questo ruolo. Il set di modelli viene visualizzato accanto al set di autorizzazioni selezionato. Per applicare il set di autorizzazioni selezionato a tutti i modelli nell'istanza di Looker, seleziona Tutti.
6. Facoltativamente, in Gruppi o Utenti, seleziona i gruppi o gli utenti a cui vuoi assegnare il ruolo personalizzato. Puoi anche aggiungere utenti e gruppi al ruolo in un secondo momento aggiornando le impostazioni del ruolo oppure puoi assegnare il ruolo in un secondo momento dalla pagina Utenti o Gruppi nel pannello Amministrazione.
7. Fai clic su Nuovo ruolo (o Conferma se utilizzi il miglioramento dei ruoli nuovi/modificati) per salvare questo ruolo personalizzato.

Crea un ruolo personalizzato che utilizzi nuovi set di autorizzazioni e modelli

Per creare un ruolo personalizzato utilizzando nuovi set di autorizzazioni e modelli, vai alla pagina Roles (Ruoli) nella sezione Users (Utenti) del pannello Admin (Amministrazione).

Per creare un nuovo set di autorizzazioni, segui questi passaggi:

1. Seleziona Aggiungi set di autorizzazioni.
2. Fornisci un'etichetta per il nuovo set di autorizzazioni nel campo Nome.
3. Seleziona le autorizzazioni che vuoi concedere e fai clic su Nuovo set di autorizzazioni.

Per creare un nuovo set di modelli:

1. Nella pagina Roles (Ruoli), seleziona Add Model Set (Aggiungi set di modelli).
2. Inserisci un'etichetta per il nuovo set di modelli nel campo Nome.
3. Seleziona i modelli a cui vuoi applicare il ruolo.
4. Seleziona Nuovo set di modelli.

Per creare il ruolo personalizzato utilizzando i nuovi set di autorizzazioni e modelli, segui questi passaggi:

1. Nella pagina Ruoli, seleziona Aggiungi ruolo.
2. Inserisci un nome per il nuovo ruolo. Spesso i nomi dei ruoli indicano le attività che il ruolo consente all'utente di svolgere.
3. Fornisci un'etichetta per il nuovo ruolo nel campo Nome.
4. In Permission Set (Set di autorizzazioni), seleziona il set di autorizzazioni appena creato.
5. In Set di modelli, seleziona il set di modelli appena creato.
6. Facoltativamente, in Gruppi o Utenti, seleziona i gruppi o gli utenti a cui vuoi assegnare il ruolo personalizzato. Puoi anche aggiungere utenti e gruppi al ruolo in un secondo momento aggiornando le impostazioni del ruolo oppure puoi assegnare il ruolo in un secondo momento dalla pagina Utenti o Gruppi nel pannello Amministrazione.
7. Fai clic su Nuovo ruolo (o Conferma se utilizzi il miglioramento dei ruoli nuovi/modificati) per salvare questo ruolo personalizzato.