开始使用嵌入功能 - 启用已签名嵌入

注意： 如果您使用的是 Looker (Google Cloud core) 实例，则必须使用 Looker (Google Cloud core) 的嵌入版才能启用签名嵌入。如果您使用的是 Looker（原始）实例，则必须为您的实例启用签名嵌入。如需启用此功能，请与 Google Cloud 销售专家联系。

签名嵌入是一种向用户呈现私密嵌入的 Look、可视化图表、探索、信息中心或 LookML 信息中心的方式，用户无需登录单独的 Looker。而是让用户通过您自己的应用进行身份验证。

在 Looker 实例上使用签名嵌入之前，您必须在 Looker 管理面板中启用签名嵌入，然后创建嵌入密钥。嵌入密钥用于验证签名嵌入请求是否合法，以及是否由他人伪造。如需启用签名嵌入，请按以下步骤操作：

1. 在 Looker 的管理 部分中，前往嵌入 页面。
注意：您必须是 Looker 管理员或拥有 manage_embed_settings 权限，才能查看 嵌入 页面。
2. 在 Embed SSO Authentication （嵌入单点登录身份验证）下拉列表中，如果该选项设置为 Disabled （已停用），请选择 Enabled （已启用），然后点击 Update （更新）。

Looker 将显示其他嵌入 选项。

3. 如需生成嵌入密钥，请在嵌入密钥 部分中选择 Set Secret （设置密钥）按钮。
重要提示 ：请务必将嵌入密钥复制到安全的位置。如果不重置密钥，您将无法再次从 Looker 中检索该密钥。重置嵌入密钥会破坏使用旧密钥的所有嵌入。
重要提示 ：任何拥有任何权限级别的用户，只要有权访问密钥，都可以创建网址来访问 Looker 实例所连接的任何模型。 请像保护嵌入式 Looker 实例的管理员凭据一样保护签名嵌入密钥，如果您不使用签名嵌入，请将其停用。
4. 如果您的应用将使用 JavaScript 事件传递在嵌入 Looker 的 iframe 与父应用之间进行通信，请将父应用的域名添加到 Embedded Domain Allowlist 字段中。