Métodos de autenticação de usuário para o Looker (Google Cloud Core)

Para controlar o acesso à instância do Looker (Google Cloud Core) e aos dados dela, é possível autenticar usuários por vários provedores de identidade. Esses métodos ajudam a integrar o Looker (Google Cloud Core) aos seus sistemas de gerenciamento de identidade, garantindo que os usuários autorizados possam acessar o Looker (Google Cloud Core).

Métodos de autenticação principais

Ao criar uma instância do Looker (Google Cloud Core), selecione um dos seguintes métodos de autenticação principais:

  • OAuth do Google (padrão): autentica usuários usando Contas do Google (como o Google Workspace ou o Cloud Identity).
  • Federação de identidade de colaboradores: autentica usuários usando um provedor de identidade empresarial externo (IdP), como o Microsoft Entra ID, o Okta ou o PingIdentity, sem exigir que você gerencie Contas do Google para cada usuário.

Por que selecionar um método de autenticação principal durante a criação da instância

Ao contrário dos métodos de autenticação no app, como SAML ou OpenID Connect, o OAuth do Google e a Federação de identidade de colaboradores se integram diretamente ao Identity and Access Management (IAM) no nível da Google Cloud infraestrutura.

A seleção de um método de autenticação principal durante a criação da instância é necessária pelos seguintes motivos:

  • Controle de acesso do IAM: Google Cloud provisiona credenciais de autenticação dedicadas para a instância e verifica se os usuários têm as permissões necessárias do IAM (como roles/looker.instanceUser) antes de permitir o acesso à instância.
  • Acesso inicial do administrador (inicialização) : quando uma nova instância é criada, não há usuários ou configurações de IdP de terceiros no aplicativo. O método de autenticação principal permite que um administrador faça login pela primeira vez para configurar a instância e as permissões.
  • Acesso de backup (break-glass) : se você configurar o SAML ou o OpenID Connect no app e essa configuração encontrar um problema (como um certificado expirado ou uma configuração incorreta de rede), o método de autenticação principal fornecerá um backup seguro para que os administradores ainda possam fazer login e corrigir o problema.

Métodos de autenticação no app

Depois de criar uma instância do Looker (Google Cloud Core), você pode configurar a autenticação no app nas configurações de administrador do Looker. No entanto, para usar um método de autenticação no app, é necessário escolher o OAuth do Google como o método de autenticação principal da instância. Os seguintes métodos de autenticação no app estão disponíveis:

A seguir