Looker (Google Cloud Core) 的使用者驗證方式

如要安全控管 Looker (Google Cloud Core) 執行個體和資料的存取權，您可以透過各種識別資訊提供者驗證使用者。這些方法可協助您將 Looker (Google Cloud Core) 整合至現有的身分管理系統，確保授權使用者可以存取 Looker (Google Cloud Core)。

主要驗證方式

建立 Looker (Google Cloud Core) 執行個體時，請選取下列其中一種主要驗證方式：

  • Google OAuth (預設)：使用 Google 帳戶 (例如 Google Workspace 或 Cloud Identity) 驗證使用者。
  • 員工身分聯盟：使用外部企業身分提供者 (IdP) (例如 Microsoft Entra ID、Okta 或 PingIdentity) 驗證使用者身分，不必為每位使用者管理 Google 帳戶。

在建立執行個體時選取主要驗證方式的原因

與 SAML 或 OpenID Connect 等應用程式內驗證方式不同，Google OAuth 和員工身分聯盟會在 Google Cloud 基礎架構層級直接與 Identity and Access Management (IAM) 整合。

建立執行個體時必須選取主要驗證方式，原因如下：

  • IAM 存取控管： Google Cloud 為執行個體佈建專屬驗證憑證，並確認使用者具備必要的 IAM 權限 (例如 roles/looker.instanceUser)，再允許他們存取執行個體。
  • 初始管理員存取權 (啟動)：建立新執行個體時，應用程式中沒有任何使用者或第三方 IdP 設定。管理員可透過主要驗證方式首次登入，設定執行個體及設定權限。
  • 備用存取權 (緊急存取)：如果您日後設定應用程式內 SAML 或 OpenID Connect，而該設定發生問題 (例如憑證過期或網路設定錯誤)，主要驗證方式可提供安全的備用機制，讓管理員仍可登入並修正問題。

應用程式內驗證方式

建立 Looker (Google Cloud Core) 執行個體後，您可以視需要前往 Looker 管理員設定，調整應用程式內驗證機制。不過，如要使用應用程式內驗證方式，您必須選擇 Google OAuth 做為執行個體的主要驗證方式。可用的應用程式內驗證方式如下：

後續步驟