Pour obtenir de l'aide concernant la résolution des problèmes, les implémentations d'essai ou l'engagement avec les services professionnels, vous pouvez accorder à un ou plusieurs employés Google un accès temporaire à votre instance Looker. La page Accès assistance de la section Général de la section Admin de Looker vous permet d'activer ou de désactiver l'accès assistance, de définir la durée pendant laquelle le personnel Google aura accès à votre instance et de créer une liste autorisée pour spécifier les personnes qui y auront accès.
Les versions de Looker antérieures à la version 22.0 ne permettent pas d'accorder l'accès au personnel Google. Si votre instance exécute une version de Looker antérieure à la version 22.0, vous devez effectuer une mise à niveau vers Looker 22.0 ou version ultérieure pour accorder l'accès au personnel Google.
Si vous disposez d'un déploiement Looker hébergé par le client ou d'un déploiement Looker hébergé avec une liste autorisée d'adresses IP, vous devez ajouter l'adresse IP de la passerelle sécurisée de Looker à votre liste autorisée pour permettre à l'assistance Looker d'accéder à votre application Looker.
Afficher l'état dans le menu "Aide"
Vous pouvez afficher l'état de l'accès assistance dans le menu Aide de Looker .
L'accès assistance est désactivé par défaut. Lorsque l'accès est désactivé, le menu Aide affiche Accès assistance : désactivé. Si l'accès est activé, le menu d'aide indique le temps restant pendant lequel l'accès est activé.
Afficher l'état dans la section "Administration"
Le panneau Accès assistance, comme le menu Aide, indique si l'accès assistance est activé et pendant combien de temps. Lorsque l'accès assistance est désactivé, le panneau Accès assistance vous permet de l'activer.
Lorsque l'accès assistance est activé, le panneau Accès assistance indique qu'il est ouvert et pendant combien de temps.
Utiliser l'accès assistance avec Looker (Google Cloud Core)
Lorsque vous utilisez l'accès assistance avec Looker (Google Cloud Core), il n'est disponible que pour les instances de connexions sécurisées publiques. L'accès assistance n'est pas disponible pour les instances de connexions privées ou hybrides.
Accorder l'accès à votre instance Looker au personnel Google
Pour accorder l'accès à votre instance Looker à un ou plusieurs employés Google, vous devez activer l'accès assistance à votre instance et spécifier les personnes qui y auront accès dans la liste autorisée d'accès assistance.
Activer l'accès assistance
Vous pouvez activer l'accès assistance dans la section Activer l'accès assistance de la page Accès assistance du panneau Admin de Looker. L'activation de l'accès assistance permet d'accéder à votre instance à toutes les personnes figurant dans la liste autorisée . Pour activer l'accès assistance à votre instance, procédez comme suit :
Configurer l'accès assistance : définissez le niveau d'accès que vous souhaitez accorder à tout le personnel de l'assistance Google figurant dans la section Utilisateurs de l'assistance ayant accès. Les options de configuration de l'accès assistance sont les suivantes :
- Assistance (éditeur de base) : rôle d'administrateur en lecture seule avec un ensemble d'autorisations de base.
- Assistance (éditeur avancé) : rôle d'administrateur en lecture seule avec un ensemble d'autorisations avancées.
- Ingénieur client (éditeur avancé) : rôle d'administrateur en lecture et en écriture avec un ensemble d'autorisations avancées, y compris les autorisations permettant de créer et de déployer du contenu.
Les rôles Éditeur de base de l'assistance, Éditeur avancé de l'assistance et Éditeur avancé de l'ingénieur client ne peuvent être accordés qu'aux membres de l' Google Cloud équipe d'assistance ou aux Google Cloud ingénieurs clients qui ont été ajoutés à l'instance via la page Accès assistance. Ils ne peuvent pas être attribués à d'autres utilisateurs Looker.
Définir la durée d'accès : définissez la durée pendant laquelle vous souhaitez activer l'accès. Pour le rôle Éditeur de base de l'assistance ou Éditeur avancé de l'assistance, saisissez le nombre d'heures pendant lesquelles vous souhaitez activer l'accès. Pour le rôle Éditeur avancé de l'ingénieur client, saisissez le nombre de jours. Le champ Définir la durée d'accès est automatiquement renseigné avec la valeur par défaut du rôle que vous sélectionnez.
La durée par défaut pour le rôle Éditeur de base de l'assistance ou Éditeur avancé de l'assistance est de 1 heure. La durée maximale pour ces rôles est de 48 heures.
La durée par défaut pour le rôle Éditeur avancé de l'ingénieur client est de 1 jour. La durée maximale pour ce rôle est de 14 jours.
La durée d'accès d'un utilisateur commence lorsque vous cliquez sur Mettre à jour pour activer l'accès assistance.
Cochez la case pour indiquer que vous autorisez le personnel Google à accéder à votre instance Looker.
Pour mettre à jour le paramètre d'assistance, cliquez sur Mettre à jour.
Pour en savoir plus sur l'incidence des paramètres d'accès assistance sur les utilisateurs de l'assistance qui ont déjà été ajoutés à la liste autorisée, consultez la section Personnes figurant dans la liste autorisée auxquelles l'accès a déjà été accordé.
Spécifier les personnes ayant accès
Dans la section Utilisateurs de l'assistance ayant accès, sélectionnez Ajouter des utilisateurs à la liste autorisée. Looker affiche la boîte de dialogue Ajouter des utilisateurs à la liste autorisée. Pour spécifier les personnes auxquelles vous souhaitez accorder l'accès, procédez comme suit :
Saisissez une liste d'adresses e-mail séparées par une virgule des employés Google auxquels vous souhaitez accorder l'accès à votre instance. Seul le personnel Google dont l'adresse e-mail se termine par "@google.com" peut se voir accorder l'accès.
Sélectionnez un motif pour accorder l'accès.
Cliquez sur Ajouter à la liste autorisée.
Une fois que vous avez ajouté des utilisateurs à votre liste autorisée, ils sont répertoriés dans le tableau Utilisateur de l'accès assistance. Si l'employé Google ne s'est pas connecté à votre instance, son adresse e-mail s'affiche. S'il s'est connecté, son nom s'affiche et son adresse e-mail ne s'affiche plus.
La durée d'accès d'un utilisateur commence lorsque l'accès assistance a été activé, et non lorsque l'utilisateur a été ajouté ou s'est connecté. Par exemple, si X heures d'accès assistance ont été activées et qu'un utilisateur a été ajouté trois heures plus tard, cet utilisateur disposera de X-3 heures d'accès.
Niveaux d'accès pour les utilisateurs de l'assistance
Les utilisateurs de l'assistance qui sont ajoutés à la liste autorisée se voient attribuer le rôle Éditeur de base de l'assistance, le rôle Éditeur avancé de l'assistance ou le rôle Éditeur avancé de l'ingénieur client, en fonction du rôle sélectionné dans le champ Configurer l'accès assistance. Leurs autorisations au sein de l'instance Looker sont basées sur les autorisations attribuées au rôle sélectionné. Ces utilisateurs ne peuvent pas se voir attribuer d'autres rôles ni être ajoutés à des groupes. L'autorisation see_admin au sein de chacun de ces rôles accorde un accès en lecture seule à de nombreuses pages du panneau Admin . Toutefois, les utilisateurs n'auront pas accès aux pages suivantes du panneau Admin :
- Accès assistance
- Fonctionnalités en preview
- Fonctionnalités héritées
- Exporter
- Accès au contenu
- Actions (si la page n'affiche que les états activés ou désactivés des actions)
En outre, certaines fonctionnalités ou certains paramètres peuvent être masqués sur les pages auxquelles les utilisateurs de l'assistance ont accès.
Si vous modifiez le paramètre Configurer l'accès assistance pour votre instance, la mise à jour du rôle de chaque utilisateur de l'assistance a lieu une fois que cet utilisateur s'est déconnecté et reconnecté.
Réduire ou prolonger la durée d'accès
Vous pouvez modifier la durée pendant laquelle les analystes ont accès à votre instance dans le champ Définir la durée d'accès. Pour modifier la durée, procédez comme suit :
Dans la section Sélectionner le niveau d'accès, sélectionnez le rôle de niveau d'accès pour lequel vous souhaitez réduire ou augmenter l'accès.
Définissez la durée pendant laquelle vous souhaitez activer l'accès en modifiant le nombre d'heures ou de jours. La durée maximale pour le rôle Éditeur de base de l'assistance ou Éditeur avancé de l'assistance est de 48 heures. La durée maximale pour le rôle Éditeur avancé de l'ingénieur client est de 14 jours.
Cochez la case pour indiquer que vous autorisez le personnel Google à accéder à votre instance Looker.
Cliquez sur Mettre à jour. Si vous souhaitez prolonger la durée d'accès de la même durée que celle déjà saisie dans le champ Définir la durée d'accès, cliquez sur Mettre à jour.
Désactiver l'accès
Si l'accès assistance est activé pour une durée quelconque, vous pouvez désactiver tout accès assistance en sélectionnant Révoquer dans la section Activer l'accès assistance du panneau Accès assistance. Cette action déconnectera immédiatement tous les utilisateurs de l'accès assistance.
Vous pouvez également désactiver l'accès à une personne en sélectionnant le lien Supprimer l'accès dans la ligne de cette personne dans le tableau Utilisateurs de l'assistance ayant accès.
Personnes figurant dans la liste autorisée auxquelles l'accès a déjà été accordé
Chaque fois que vous activez ou désactivez l'accès assistance, ou que vous prolongez ou réduisez la durée pendant laquelle l'accès est accordé, cette modification affecte les personnes auxquelles l'accès a déjà été accordé et qui figurent toujours dans la liste autorisée.
Par exemple, vous accordez un jour d'accès à Analyst_A de l'équipe d'assistance de Looker pour vous aider à résoudre un problème. Une semaine plus tard, vous accordez l'accès à Analyst_B du service des services professionnels de Looker pour vous aider à configurer un modèle.
Lorsque vous activez l'accès pour Analyst_B, si Analyst_A figure toujours dans votre liste autorisée, vous lui accorderez également l'accès. Si vous ne souhaitez plus qu'Analyst_A ait accès à votre instance, vous devez le supprimer de votre liste autorisée.
Cela vaut également si vous prolongez la durée d'accès.
Par exemple, si vous accordez l'accès à Analyst_A pour vous aider à résoudre un problème pendant un jour, puis que deux semaines plus tard, vous accordez 36 heures d'accès à Analyst_B pour vous aider à configurer votre modèle, vous aurez défini l'accès assistance sur 36 heures. Dans ce scénario, vous aurez également prolongé l'accès à Analyst_A pendant 36 heures. Si vous souhaitez révoquer l'accès à Analyst_A une fois le dépannage terminé, vous devez le supprimer de votre liste autorisée. Il n'est pas possible de fournir à différents analystes un accès pour des durées différentes.
De même, si vous mettez à jour le paramètre Configurer l'accès assistance pour votre instance, tous les utilisateurs de la liste autorisée disposeront désormais du rôle mis à jour qui est indiqué dans le paramètre. En outre, lorsque vous cliquez sur le bouton Mettre à jour pour mettre à jour le paramètre Configurer l'accès assistance, vous réinitialisez également l'horloge de la durée d'accès dont disposent les utilisateurs sur les heures ou les jours définis dans le champ Définir la durée d'accès.
Afficher les modifications apportées à l'accès assistance
Pour afficher les modifications liées à l'accès assistance, cliquez sur le lien Tableau de bord d'audit de l'accès assistance pour afficher le tableau de bord d'audit de l'accès assistance. Ce tableau de bord affiche les données d'accès à votre instance Looker au cours des 90 derniers jours, mises à jour toutes les heures.
La carte Modifications apportées aux paramètres d'accès assistance liste les événements les plus récents lorsque vos paramètres d'accès assistance ont été modifiés, et inclut les éléments suivants :
- Si l'accès assistance à votre instance Looker a été activé, désactivé ou prolongé
- Le nom de l'utilisateur qui a modifié le paramètre d'accès assistance ou une explication des modifications automatiques (telles que l'expiration du minuteur d'accès)
- L'heure et la date de la modification du paramètre
La carte Accès récent affiche des informations sur les employés Google qui ont récemment accédé à votre instance Looker, y compris les éléments suivants :
- Le nom de l'employé Google qui a accédé à votre instance Looker
- La date à laquelle l'analyste a accédé à votre instance
- L'objectif pour lequel l'analyste a accédé à votre instance (il s'agit de l'une des valeurs suivantes) :
- Assistance pour les services professionnels
- Assistance technique
- Assistance pour le développement d'essai
Accès assistance hérité
Si vous utilisez une instance Looker (version initiale) et que la fonctionnalité Labs Accès assistance à plusieurs niveaux a été désactivée, la page Accès assistance de la section Admin de Looker se comporte différemment des manières suivantes :
- La durée maximale de l'accès assistance est de 90 jours.
- Les administrateurs ne peuvent pas attribuer les rôles Éditeur avancé de l'assistance, Éditeur de base de l'assistance ni Éditeur avancé de l'ingénieur client. Tous les utilisateurs de l'assistance ajoutés à la liste autorisée d'une instance disposeront du rôle Administrateur.
- Les utilisateurs de l'assistance peuvent être ajoutés à des groupes.
Pour activer l'accès assistance hérité à votre instance, procédez comme suit :
Définissez la durée pendant laquelle vous souhaitez activer l'accès en saisissant le nombre d'unités de temps et en sélectionnant une unité de temps dans le menu déroulant. La durée maximale pendant laquelle vous pouvez activer l'accès est de 90 jours.
Cochez la case pour confirmer que vous autorisez le personnel Google à accéder à votre instance Looker.
Cliquez sur Activer l'accès assistance.