Metodi di autenticazione utente per Looker (Google Cloud core)

Per controllare in modo sicuro l'accesso all'istanza di Looker (Google Cloud core) e ai relativi dati, puoi autenticare gli utenti tramite vari provider di identità. Questi metodi ti aiutano a integrare Looker (Google Cloud core) nei sistemi di gestione delle identità esistenti, garantendo che gli utenti autorizzati possano accedere a Looker (Google Cloud core).

Metodi di autenticazione principali

Quando crei un'istanza di Looker (Google Cloud core), seleziona uno dei seguenti metodi di autenticazione principali:

  • Google OAuth (impostazione predefinita): autentica gli utenti utilizzando gli Account Google (ad esempio Google Workspace o Cloud Identity).
  • Federazione delle identità della forza lavoro: autentica gli utenti utilizzando un provider di identità aziendale esterno (IdP), come Microsoft Entra ID, Okta o PingIdentity, senza richiedere la gestione degli Account Google per ogni utente.

Perché selezionare un metodo di autenticazione principale durante la creazione dell'istanza

A differenza dei metodi di autenticazione in-app come SAML o OpenID Connect, Google OAuth e la federazione delle identità della forza lavoro si integrano direttamente con Identity and Access Management (IAM) a livello di Google Cloud infrastruttura.

La selezione di un metodo di autenticazione principale durante la creazione dell'istanza è obbligatoria per i seguenti motivi:

  • Controllo dell'accesso IAM: Google Cloud esegue il provisioning delle credenziali di autenticazione dedicate per l'istanza e verifica che gli utenti dispongano delle autorizzazioni IAM richieste (ad esempio roles/looker.instanceUser) prima di consentire loro di accedere all'istanza.
  • Accesso amministratore iniziale (bootstrap): quando viene creata una nuova istanza, non esistono utenti o impostazioni IdP di terze parti all'interno dell'applicazione. Il metodo di autenticazione principale consente a un amministratore di accedere per la prima volta per configurare l'istanza e le autorizzazioni.
  • Accesso di backup (break-glass): se in un secondo momento configuri SAML o OpenID Connect in-app e la configurazione riscontra un problema (ad esempio un certificato scaduto o una configurazione errata della rete), il metodo di autenticazione principale fornisce un backup sicuro in modo che gli amministratori possano comunque accedere e risolvere il problema.

Metodi di autenticazione in-app

Dopo aver creato un'istanza di Looker (Google Cloud core), puoi configurare facoltativamente l'autenticazione in-app dalle impostazioni di amministrazione di Looker. Tuttavia, per utilizzare un metodo di autenticazione in-app, devi scegliere Google OAuth come metodo di autenticazione principale per l'istanza. Sono disponibili i seguenti metodi di autenticazione in-app:

Passaggi successivi