Si vous ou vos utilisateurs constatez une augmentation du nombre d'e-mails automatisés "Échec de la tentative de connexion à Looker", cette page décrit le problème et explique comment le résoudre.
Le problème
Les e-mails automatisés d'échec de connexion sont déclenchés lorsqu'une personne saisit un mot de passe incorrect pour l'adresse e-mail d'un utilisateur valide sur la page de connexion publique de Looker. Ces alertes sont destinées à informer les utilisateurs d'une activité non autorisée sur leurs comptes.
Lorsqu'une organisation authentifie les utilisateurs avec un fournisseur d'identité tiers tel que SAML, LDAP ou Google OAuth, et désactive le bouton Autre méthode de connexion pour les administrateurs et les utilisateurs spécifiés sur l'instance, elle peut toujours recevoir des e-mails "Échec de la tentative de connexion à Looker". Cette situation se produit lorsque des robots contournent l'interface utilisateur et envoient des requêtes POST directes au point de terminaison de connexion alternatif de Looker.
Ce scénario peut entraîner des problèmes de sécurité pour les utilisateurs qui pensent que leurs comptes ont été compromis. Toutefois, ce comportement de notification est intentionnel et ne signifie pas qu'un compte a été compromis.
Solution
Si vous n'avez pas activé l'authentification à deux facteurs (2FA) sur votre instance Looker, nous vous recommandons vivement de le faire.
Mettez à niveau l'instance vers Looker 26.6.17 ou une version ultérieure. Cette version introduit un correctif qui renvoie une erreur 404 sur le point de terminaison de la porte dérobée cible chaque fois que l'option de connexion alternative est désactivée. Une fois votre instance Looker mise à niveau, contactez l'assistance Looker pour activer le flag de fonctionnalité backend correspondant afin d'activer ce comportement. Les requêtes des robots seront supprimées sans être traitées par le système d'authentification, ce qui mettra fin définitivement au spam d'alertes automatisées.
Vous pouvez également configurer une liste d'autorisation d'adresses IP globale pour limiter l'accès aux plages d'adresses IP connues du réseau d'entreprise ou du VPN.