Metode autentikasi pengguna untuk Looker (Google Cloud core)

Untuk mengontrol akses ke instance Looker (Google Cloud core) dan datanya dengan aman, Anda dapat mengautentikasi pengguna melalui berbagai penyedia identitas. Metode ini membantu Anda mengintegrasikan Looker (Google Cloud core) ke dalam sistem pengelolaan identitas yang ada, sehingga memastikan bahwa pengguna yang berwenang dapat mengakses Looker (Google Cloud core).

Metode autentikasi utama

Saat membuat instance Looker (Google Cloud core), Anda memilih salah satu metode autentikasi utama berikut:

  • Google OAuth (default): Mengautentikasi pengguna dengan menggunakan Akun Google (seperti Google Workspace atau Cloud Identity).
  • Workforce Identity Federation: Mengautentikasi pengguna menggunakan penyedia identitas (IdP) perusahaan eksternal, seperti Microsoft Entra ID, Okta, atau PingIdentity, tanpa mengharuskan Anda mengelola Akun Google untuk setiap pengguna.

Alasan Anda memilih metode autentikasi utama selama pembuatan instance

Tidak seperti metode autentikasi dalam aplikasi seperti SAML atau OpenID Connect, Google OAuth dan Workforce Identity Federation terintegrasi langsung dengan Identity and Access Management (IAM) di tingkat infrastruktur Google Cloud .

Memilih metode autentikasi utama selama pembuatan instance diperlukan karena alasan berikut:

  • Kontrol akses IAM: Google Cloud menyediakan kredensial autentikasi khusus untuk instance dan memverifikasi bahwa pengguna memiliki izin IAM yang diperlukan (seperti roles/looker.instanceUser) sebelum mengizinkan mereka mengakses instance.
  • Akses administrator awal (bootstrapping): Saat instance baru dibuat, tidak ada pengguna atau setelan IdP pihak ketiga dalam aplikasi. Metode autentikasi utama memungkinkan administrator login untuk pertama kalinya guna menyiapkan instance dan mengonfigurasi izin.
  • Akses cadangan (break-glass): Jika Anda mengonfigurasi SAML atau OpenID Connect dalam aplikasi nanti dan konfigurasi tersebut mengalami masalah (seperti sertifikat yang sudah habis masa berlakunya atau kesalahan konfigurasi jaringan), metode autentikasi utama akan memberikan cadangan yang aman sehingga administrator tetap dapat login dan memperbaiki masalah tersebut.

Metode autentikasi dalam aplikasi

Setelah membuat instance Looker (Google Cloud core), Anda dapat secara opsional mengonfigurasi autentikasi dalam aplikasi dari dalam setelan Admin Looker. Namun, untuk menggunakan metode autentikasi dalam aplikasi, Anda harus memilih Google OAuth sebagai metode autentikasi utama untuk instance. Metode autentikasi dalam aplikasi berikut tersedia:

Langkah berikutnya