Méthodes d'authentification des utilisateurs pour Looker (Google Cloud Core)

Pour contrôler de manière sécurisée l'accès à votre instance Looker (Google Cloud Core) et à ses données, vous pouvez authentifier les utilisateurs via différents fournisseurs d'identité. Ces méthodes vous aident à intégrer Looker (Google Cloud Core) à vos systèmes de gestion des identités existants, en veillant à ce que les utilisateurs autorisés puissent accéder à Looker (Google Cloud Core).

Méthodes d'authentification principales

Lorsque vous créez une instance Looker (Google Cloud Core), vous sélectionnez l'une des méthodes d'authentification principales suivantes :

  • Google OAuth (par défaut) : authentifie les utilisateurs à l'aide de comptes Google (tels que Google Workspace ou Cloud Identity).
  • Fédération des identités des employés: authentifie les utilisateurs à l'aide d'un fournisseur d'identité d'entreprise externe (IdP), tel que Microsoft Entra ID, Okta ou PingIdentity, sans que vous ayez à gérer de comptes Google pour chaque utilisateur.

Pourquoi sélectionner une méthode d'authentification principale lors de la création d'une instance ?

Contrairement aux méthodes d'authentification intégrées à l'application, telles que SAML ou OpenID Connect, Google OAuth et la fédération des identités des employés s'intègrent directement à Identity and Access Management (IAM) au niveau de l' Google Cloud infrastructure.

La sélection d'une méthode d'authentification principale lors de la création d'une instance est requise pour les raisons suivantes :

  • Contrôle des accès IAM Google Cloud : provisionne des identifiants d'authentification dédiés pour l'instance et vérifie que les utilisateurs disposent des autorisations IAM requises (telles que roles/looker.instanceUser) avant de leur autoriser l'accès à l'instance.
  • Accès administrateur initial (bootstrapping) : lorsqu'une instance est créée, aucun utilisateur ni aucun paramètre IdP tiers n'existe dans l'application. La méthode d'authentification principale permet à un administrateur de se connecter pour la première fois afin de configurer l'instance et les autorisations.
  • Accès de sauvegarde (break-glass) : si vous configurez ultérieurement SAML ou OpenID Connect dans l'application et que cette configuration rencontre un problème (par exemple, un certificat expiré ou une mauvaise configuration réseau), la méthode d'authentification principale fournit une sauvegarde sécurisée afin que les administrateurs puissent toujours se connecter et résoudre le problème.

Méthodes d'authentification intégrées à l'application

Après avoir créé une instance Looker (Google Cloud Core), vous pouvez éventuellement configurer l'authentification intégrée à l'application à partir des paramètres d'administration de Looker. Toutefois, pour utiliser une méthode d'authentification intégrée à l'application, vous devez choisir Google OAuth comme méthode d'authentification principale pour l'instance. Les méthodes d'authentification intégrées à l'application suivantes sont disponibles :

Étape suivante