Jika Anda atau pengguna Anda mengalami peningkatan jumlah email otomatis "Upaya login Looker gagal", halaman ini menjelaskan masalah tersebut dan cara mengatasinya.
Permasalahan
Email otomatis login gagal dipicu saat seseorang memasukkan sandi yang salah untuk alamat email pengguna yang valid di halaman login Looker publik. Peringatan ini dimaksudkan untuk memberi tahu pengguna tentang aktivitas tidak sah di akun mereka.
Jika organisasi mengautentikasi pengguna dengan Penyedia Identitas (IdP) pihak ketiga seperti SAML, LDAP, atau Google OAuth, dan menonaktifkan tombol Login alternatif untuk admin dan pengguna tertentu di instance, organisasi tersebut mungkin masih menerima email "Upaya login Looker gagal". Situasi ini terjadi saat bot melewati UI dan mengirim permintaan POST langsung ke endpoint login alternatif Looker.
Skenario ini dapat menimbulkan masalah keamanan bagi pengguna yang yakin bahwa akun mereka telah diretas. Namun, perilaku notifikasi ini memang dirancang seperti itu dan tidak berarti bahwa akun telah diretas.
Solusi
Jika Anda belum mengaktifkan autentikasi 2 langkah (2FA) di instance Looker, sebaiknya aktifkan 2FA.
Upgrade instance ke Looker 26.6.17 atau yang lebih baru. Rilis ini memperkenalkan patch yang menampilkan error 404 di endpoint backdoor yang ditargetkan setiap kali opsi login alternatif dinonaktifkan. Setelah mengupgrade instance Looker, hubungi Dukungan Looker untuk mengaktifkan tombol fitur backend yang sesuai guna mengaktifkan perilaku ini. Permintaan bot akan diabaikan tanpa diproses oleh sistem autentikasi, sehingga spam peringatan otomatis akan dihentikan secara permanen.
Atau, konfigurasikan daftar yang diizinkan IP global untuk membatasi akses secara ketat ke rentang IP jaringan perusahaan atau VPN yang diketahui.