Gestionar usuarios en Looker (Google Cloud Core)

En una instancia de Looker (Google Cloud core), hay varios ajustes disponibles para gestionar usuarios.

Permiso obligatorio

Para gestionar usuarios en una instancia de Looker (Google Cloud core), debes tener el rol de administrador en Looker.

Página Usuarios

La página Administrar > Usuarios de Looker muestra los usuarios activos de Looker (Google Cloud core) y te permite hacer ciertos cambios en sus cuentas de Looker, como editar los siguientes ajustes de la cuenta:

Los nombres y las direcciones de correo de los usuarios deben editarse en el proveedor de identidades que se utilice para la autenticación.

A diferencia de las instancias de Looker (original), en la página Usuarios de Looker (servicio principal de Google Cloud) no está disponible lo siguiente:

Añadir usuarios a una instancia de Looker (Google Cloud Core)

Para añadir usuarios concretos de Looker (Google Cloud core), añádelos en tu proveedor de identidades. Sus cuentas de Looker se crearán la primera vez que inicien sesión. No se pueden añadir usuarios individuales en la página Usuarios, pero sí cuentas de servicio solo para APIs.

Crear una cuenta de servicio solo para APIs

Puedes crear cuentas solo para APIs (a menudo llamadas cuentas de servicio) desde la página Usuarios de una instancia de Looker (Google Cloud core). A estas cuentas se les pueden asignar roles de administrador de Looker y credenciales de la API de Looker. Sin embargo, estas cuentas no pueden iniciar sesión en Looker (en la infraestructura de Google Cloud) a través de la interfaz de usuario. Para añadir una cuenta de servicio, sigue estos pasos:

  1. Haz clic en el botón Añadir cuenta de servicio.
  2. Escribe un nombre para la cuenta de servicio.
  3. Selecciona los grupos y los roles que quieras asignar a la cuenta de servicio.
  4. Haz clic en el botón Save (Guardar).

Puede ver y editar las cuentas de servicio en la pestaña Cuentas de servicio de la página Usuarios. Para editar una cuenta de servicio, haz clic en ella en la pestaña Cuentas de servicio para que se muestre la página Editar usuario. En la página Editar usuario, puedes hacer lo siguiente:

  • Habilitar o inhabilitar la cuenta de servicio
  • Editar el nombre de la cuenta de servicio
  • Gestionar las claves de API de la cuenta de servicio
  • Asignar diferentes grupos y roles
  • Edita los atributos de usuario asociados a la cuenta de servicio.

Quitar el acceso a Looker (servicio principal de Google Cloud)

Para quitar el acceso a una instancia de Looker (Google Cloud core), actualiza el proveedor de identidades que se usó para la autenticación. Aunque el usuario ya no pueda iniciar sesión en la instancia, su cuenta seguirá apareciendo como activa en la página Usuarios. Para quitar la cuenta de usuario de la página Usuarios, elimina al usuario en la instancia de Looker (Google Cloud core).

Seleccionar un método de autenticación para los usuarios de Looker (Core de Google Cloud)

Un cliente de OAuth debe configurarse como parte de la creación de la instancia, y la autenticación de OAuth es el método de autenticación alternativo de Looker (Google Cloud core). Sin embargo, puedes elegir entre varios métodos de autenticación principales. En la página de documentación Métodos de autenticación de Looker (Google Cloud core) se indican los métodos de autenticación disponibles.

Definir un rol de Looker predeterminado en la instancia de Looker (Google Cloud Core)

Antes de añadir usuarios, puedes definir el rol de Looker predeterminado que se asignará a las cuentas de usuario con el rol de gestión de identidades y accesos de usuario de la instancia de Looker cuando inicien sesión por primera vez en una instancia de Looker (Google Cloud core). Para definir un rol predeterminado, sigue los pasos que se indican en la documentación de tu proveedor de identidades: OAuth, SAML u OpenID Connect.

Siguientes pasos