Google 會運用 AI 技術將內容翻譯成你偏好的語言，但可能會出錯。

在 Looker (Google Cloud Core) 中管理使用者

Looker 管理員可以在 Looker (Google Cloud Core) 執行個體中管理驗證方式和預設 Looker 角色。此外，您也可以在 Looker (Google Cloud Core) 執行個體中，管理使用者帳戶的特定元素。確保適當人員在 Analytics 應用程式中擁有適當的存取權和權限，維持資料環境的安全和井然有序。

必要權限

如要管理 Looker (Google Cloud Core) 執行個體中的使用者，您必須具備 Looker 的管理員角色。

「使用者」頁面

Looker 的「管理 > 使用者」頁面會顯示 Looker (Google Cloud Core) 中的活躍使用者，您可以在 Looker 中對他們的帳戶進行特定編輯，例如編輯下列帳戶設定：

如要編輯使用者名稱和電子郵件地址，請在用於驗證的身分識別提供者中進行。

與 Looker (原始版本) 執行個體不同，Looker (Google Cloud Core) 的「使用者」頁面不提供下列功能：

將使用者新增至 Looker (Google Cloud Core) 執行個體

如要新增個別 Looker (Google Cloud Core) 使用者，請按照驗證方式的程序操作：

員工身分聯盟：在外部身分提供者中新增使用者或群組，並確保在 IAM 中，已將適當的 Looker (Google Cloud Core) IAM 角色授予工作團隊集區主體或群組。詳情請參閱「使用員工身分聯盟進行 Looker (Google Cloud Core) 使用者驗證」。
Google OAuth：Google OAuth 預設為啟用。如要新增使用者，請在 Google Cloud 控制台使用 IAM，將適當的 Looker (Google Cloud Core) IAM 角色授予主體。
SAML 或 OpenID Connect (OIDC)：在外部身分提供者設定中新增使用者。如果設定了其他身分識別提供者，Google OAuth 預設仍會做為備用驗證方式。

使用者首次登入時，系統會建立 Looker 帳戶。您無法在「使用者」頁面新增個別使用者，但可以在「使用者」頁面新增僅限 API 的服務帳戶。

建立僅限 API 的服務帳戶

服務帳戶是唯一可在 Looker (Google Cloud Core) 執行個體中建立的帳戶。

您可以在 Looker (Google Cloud Core) 執行個體的「使用者」頁面，建立僅限 API 帳戶 (通常稱為服務帳戶)。這些帳戶可以獲得管理員 Looker 角色和 Looker API 憑證。不過，這些帳戶無法透過使用者介面登入 Looker (Google Cloud Core)。

服務帳戶會根據其角色使用授權。如果服務帳戶獲得多個角色，系統會從這些角色中可用的最高層級消耗一個授權。舉例來說，如果服務帳戶同時具備檢視者和開發人員權限，就會使用開發人員授權。

如要新增服務帳戶，請按照下列步驟操作：

按一下「新增服務帳戶」按鈕，開啟「新增服務帳戶」頁面。
在「Service Account Name」(服務帳戶名稱) 欄位中，輸入服務帳戶名稱。
「Create default set of API credentials」切換鈕預設為啟用。如果不想為帳戶建立 API 憑證，請按一下切換鈕停用這個選項。
選取要指派給服務帳戶的「群組」和「角色」。
按一下 [Save] 按鈕。

您可以在「使用者」頁面的「服務帳戶」分頁中，查看及編輯現有服務帳戶。如要編輯服務帳戶，請按一下服務帳戶列，顯示「編輯使用者」頁面。在「編輯使用者」頁面中，您可以執行下列操作：

啟用或停用服務帳戶
編輯服務帳戶名稱
管理服務帳戶 API 金鑰
指派不同的群組和角色
編輯與服務帳戶相關聯的使用者屬性

移除 Looker (Google Cloud Core) 存取權

如要移除 Looker (Google Cloud Core) 執行個體的存取權，請採取下列任一做法：

員工身分聯盟：在 Google Cloud 控制台中使用 IAM，撤銷使用者或群組的 Looker (Google Cloud Core) IAM 角色，或在外部身分提供者中停用使用者的帳戶。
Google OAuth：在 Google Cloud 控制台使用 IAM，撤銷使用者的 Looker (Google Cloud Core) IAM 角色。
SAML 或 OpenID Connect (OIDC)：更新用於驗證的外部身分識別提供者設定。

雖然使用者無法再登入執行個體，但「使用者」頁面仍會顯示使用者帳戶處於啟用狀態。如要從「使用者」頁面移除使用者帳戶，請在 Looker (Google Cloud Core) 執行個體中刪除該使用者。

如果從與數據分析 Pro 訂閱方案相關聯的 Looker (Google Cloud Core) 執行個體中刪除使用者，可分配給執行個體的免費數據分析 Pro 授權數量就會減少。如果分配給執行個體的隨附 Pro 授權數量少於使用中的授權數量，差額會立即轉換為付費授權，並依數據分析 Pro 定價計費。

為 Looker (Google Cloud Core) 使用者選取驗證方式

建立執行個體時，可能需要設定 OAuth 用戶端，而 OAuth 驗證是 Looker (Google Cloud Core) 的備用驗證方式。不過，您可以選擇幾種不同的主要驗證方式。如要查看可用的驗證方式，請參閱「Looker (Google Cloud Core) 的使用者驗證方式」說明文件頁面。

在 Looker (Google Cloud Core) 執行個體中設定預設 Looker 角色

新增使用者前，您可以設定預設的 Looker 角色。如果使用者帳戶具備 Looker 執行個體使用者 IAM 角色，首次登入 Looker (Google Cloud Core) 執行個體時，就會獲得這個預設角色。如要設定預設角色，請按照識別資訊提供者說明文件中的步驟操作：OAuth、SAML 或 OpenID Connect。