Methoden zur Nutzerauthentifizierung für Looker (Google Cloud Core)

Um den Zugriff auf Ihre Looker (Google Cloud Core)-Instanz und ihre Daten sicher zu steuern, können Sie Nutzer über verschiedene Identitätsanbieter authentifizieren. Mit diesen Methoden können Sie Looker (Google Cloud Core) in Ihre vorhandenen Identitätsverwaltungssysteme einbinden und so sicherstellen, dass autorisierte Nutzer auf Looker (Google Cloud Core) zugreifen können.

Primäre Authentifizierungsmethoden

Wenn Sie eine Looker (Google Cloud Core)-Instanz erstellen, wählen Sie eine der folgenden primären Authentifizierungsmethoden aus:

  • Google OAuth (Standard): Authentifiziert Nutzer mit Google-Konten (z. B. Google Workspace oder Cloud Identity).
  • Workforce Identity Federation: Authentifiziert Nutzer mit einem externen Identitätsanbieter für Unternehmen (IdP), z. B. Microsoft Entra ID, Okta oder PingIdentity. Sie müssen keine Google-Konten für jeden Nutzer verwalten.

Warum Sie beim Erstellen einer Instanz eine primäre Authentifizierungsmethode auswählen

Im Gegensatz zu Authentifizierungsmethoden in der App wie SAML oder OpenID Connect werden Google OAuth und Workforce Identity Federation direkt auf Google Cloud Infrastrukturebene in Identity and Access Management (IAM) eingebunden.

Die Auswahl einer primären Authentifizierungsmethode beim Erstellen einer Instanz ist aus folgenden Gründen erforderlich:

  • IAM-Zugriffssteuerung: Google Cloud stellt dedizierte Authentifizierungsdaten für die Instanz bereit und prüft, ob Nutzer die erforderlichen IAM-Berechtigungen (z. B. roles/looker.instanceUser) haben, bevor sie auf die Instanz zugreifen dürfen.
  • Erster Administratorzugriff (Bootstrapping) : Wenn eine neue Instanz erstellt wird, sind in der Anwendung keine Nutzer- oder Drittanbieter-IdP-Einstellungen vorhanden. Mit der primären Authentifizierungsmethode kann sich ein Administrator zum ersten Mal anmelden, um die Instanz einzurichten und Berechtigungen zu konfigurieren.
  • Backup-Zugriff (Break-Glass) : Wenn Sie später SAML oder OpenID Connect in der App konfigurieren und bei dieser Konfiguration ein Problem auftritt (z. B. ein abgelaufenes Zertifikat oder eine falsche Netzwerkkonfiguration), bietet die primäre Authentifizierungsmethode ein sicheres Backup, damit sich Administratoren weiterhin anmelden und das Problem beheben können.

Authentifizierungsmethoden in der App

Nachdem Sie eine Looker (Google Cloud Core)-Instanz erstellt haben, können Sie optional die Authentifizierung in der App in den Looker-Admin-Einstellungen konfigurieren. Wenn Sie eine Authentifizierungsmethode in der App verwenden möchten, müssen Sie jedoch Google OAuth als primäre Authentifizierungsmethode für die Instanz auswählen. Die folgenden Authentifizierungsmethoden in der App sind verfügbar:

Nächste Schritte