Se tu o i tuoi utenti riscontrate un aumento delle email automatiche "Tentativo di accesso a Looker non riuscito", questa pagina descrive il problema e come risolverlo.
Il problema
Le email automatiche di accesso non riuscito vengono attivate quando qualcuno inserisce una password errata per l'indirizzo email di un utente valido nella pagina di accesso pubblica di Looker. Questi avvisi hanno lo scopo di informare gli utenti di attività non autorizzate sui loro account.
Quando un'organizzazione autentica gli utenti con un provider di identità (IdP) di terze parti, come SAML, LDAP o Google OAuth, e disattiva l'opzione Accesso alternativo per amministratori e utenti specifici nell'istanza, potrebbe comunque ricevere email "Tentativo di accesso a Looker non riuscito". Questa situazione si verifica quando i bot ignorano l'interfaccia utente e inviano richieste POST dirette all'endpoint di accesso alternativo di Looker.
Questo scenario può generare problemi di sicurezza per gli utenti che ritengono che i loro account siano stati compromessi. Tuttavia, questo comportamento di notifica è intenzionale e non significa che un account sia stato compromesso.
Soluzione
Se non hai attivato l'autenticazione a due fattori (2FA) nella tua istanza di Looker, ti consigliamo vivamente di farlo.
Esegui l'upgrade dell'istanza a Looker 26.6.17 o versioni successive. Questa release introduce una patch che restituisce un errore 404 sull'endpoint backdoor di destinazione ogni volta che l'opzione di accesso alternativo è disattivata. Dopo aver eseguito l'upgrade dell'istanza di Looker, contatta l'assistenza di Looker per attivare il flag funzionalità di backend corrispondente per attivare questo comportamento. Le richieste dei bot verranno eliminate senza essere elaborate dal sistema di autenticazione, interrompendo definitivamente lo spam di avvisi automatici.
In alternativa, configura una lista consentita di IP globale per limitare l'accesso rigorosamente agli intervalli di indirizzi IP della rete aziendale o della VPN noti.