Memulai penggunaan penyematan — mengaktifkan penyematan yang ditandatangani

Catatan: Jika Anda menggunakan instance Looker (Google Cloud core), untuk mengaktifkan penyematan bertanda tangan, Anda harus menggunakan edisi Embed Looker (Google Cloud core). Jika Anda menggunakan instance Looker (original), penyematan bertanda tangan harus diaktifkan untuk instance Anda. Hubungi Google Cloud spesialis penjualan untuk mengaktifkan fitur ini.

Penyematan bertanda tangan adalah cara untuk menyajikan Look, visualisasi, Jelajah, dasbor, atau dasbor LookML tersemat pribadi kepada pengguna Anda tanpa mengharuskan mereka memiliki login Looker terpisah. Sebagai gantinya, pengguna akan diautentikasi melalui aplikasi Anda sendiri.

Sebelum dapat menggunakan penyematan bertanda tangan di instance Looker, Anda harus mengaktifkan penyematan bertanda tangan di panel Admin Looker, lalu membuat secret penyematan. Secret penyematan memvalidasi bahwa permintaan penyematan bertanda tangan sah dan tidak dipalsukan oleh orang lain. Untuk mengaktifkan penyematan bertanda tangan, ikuti langkah-langkah berikut:

1. Di bagian Admin Looker, buka halaman Embed.
Catatan: Anda harus menjadi admin Looker atau memiliki manage_embed_settings izin untuk melihat halaman Embed.
2. Di menu drop-down Embed SSO Authentication , jika opsi ditetapkan ke Disabled , pilih Enabled , lalu klik Update.

Looker akan menampilkan opsi Embed tambahan.

3. ​​Untuk membuat kunci secret penyematan, pilih tombol Set Secret di bagian Embed Secret.
Penting: Pastikan untuk menyalin kunci secret penyematan ke lokasi yang aman. Anda tidak akan dapat mengambil kunci dari Looker lagi tanpa meresetnya. Mereset kunci secret penyematan akan merusak penyematan apa pun yang menggunakan kunci lama.
Penting: Pengguna mana pun, dengan tingkat izin apa pun, yang memiliki akses ke kunci secret dapat membuat URL untuk mengakses model apa pun yang terhubung dengan instance Looker. Lindungi secret penyematan bertanda tangan seperti halnya kredensial admin ke instance Looker tersemat Anda, dan nonaktifkan penyematan bertanda tangan jika Anda tidak menggunakannya.
4. Jika aplikasi Anda akan menggunakan peristiwa JavaScript yang diteruskan untuk berkomunikasi antara iframe tempat Looker disematkan dan aplikasi induk, tambahkan nama domain aplikasi induk Anda ke kolom Embedded Domain Allowlist.