問題のトラブルシューティング、トライアル実装、プロフェッショナル サービスとのエンゲージメントに関するサポートを受けるには、Looker インスタンスへの一時的なアクセス権を 1 人以上の Google 社員に付与します。Looker の [Admin] セクションの [General] セクションにある [Support Access] ページを使用すると、サポート アクセスを 有効化または 無効化、Google 担当者がインスタンスにアクセスする期間を 設定、およびインスタンスにアクセスする個人を指定するために 許可リストを作成することができます。
manage_schedulesmanage_themessee_admin22.0 より前のバージョンの Looker では、Google の担当者にアクセス権を付与する機能はサポートされていません。インスタンスが 22.0 より前のバージョンの Looker を実行している場合は、Looker 22.0 以降にアップグレードして、Google の担当者にインスタンスへのアクセス権を付与する必要があります。
セルフホスト型 Looker をデプロイしている場合、または IP 許可リストを使用して Looker ホスト型 Deployment を行っている場合は、Looker サポートが Looker アプリケーションにアクセスできるように、Looker のセキュア ゲートウェイ IP アドレスを許可リストに追加する必要があります。
[Help] メニューでステータスを表示する
Looker の [ヘルプ] メニュー からサポート アクセス状況を確認できます。
サポート アクセスはデフォルトで無効になっています。アクセスを無効にすると、[Help] メニューに「Support Access: Off」と表示されます。アクセスが有効になっている場合は、[Help] メニューにアクセスが有効な残り時間が表示されます。
[管理者] セクションでステータスを表示する
[Support] パネルには、[Help] メニューと同様に、サポート アクセスを有効にするかどうか、および有効である期間が表示されます。サポート アクセスを無効にすると、[Support Access] パネルにサポート アクセスを有効にするオプションが表示されます。
サポート アクセスが有効になっている場合、[サポート アクセス] パネルに、サポート アクセスが開かれていることと、アクセスが開かれている残り時間が表示されます。
support_access_toggleLooker(Google Cloud コア)でサポート アクセスを使用する
Looker(Google Cloud コア)でサポート アクセスを使用する場合、サポート アクセスはパブリック セキュア接続インスタンスでのみ使用できます。プライベート接続またはハイブリッド接続インスタンスでは、サポート アクセスは使用できません 。
Google の担当者への Looker インスタンスへのアクセス権の付与
1 人以上の Google 社員に Looker インスタンスへのアクセスを許可するには、インスタンスへのサポート アクセスを有効にし、サポート アクセス許可リストでアクセス権のある個人を指定する必要があります。
サポートアクセスを有効化
Looker の [管理者] パネルの [サポート アクセス] ページの [サポート アクセスを有効にする] セクションでサポート アクセスを有効にできます。サポート アクセスを有効にすると、許可リストに記載されているすべての個人がインスタンスにアクセスできるようになります。インスタンスへのサポート アクセスを有効にする手順は次のとおりです。
[**サポート アクセスを構成**]: [**アクセス権を持つサポート ユーザー**] セクションに記載されているすべての Google サポート担当者に付与するアクセスレベルを設定します。サポート アクセスの構成オプションは次のとおりです。
- サポート(基本編集者): 基本的な権限セットを持つ読み取り専用の管理者ロール。
- サポート(上級編集者): 高度な権限セットを持つ読み取り専用の管理者ロール。
- カスタマー エンジニア(上級編集者): コンテンツの作成とデプロイの権限を含む、高度な権限セットを持つ読み取り / 書き込みの管理者ロール。
[サポート基本編集者]、[サポート上級編集者]、[カスタマー エンジニア上級編集者] のロールは、[サポート アクセス]ページからインスタンスに追加された Google Cloud サポートチームのメンバーまたは Google Cloud カスタマー エンジニアにのみ付与でき、他の Looker ユーザーに付与することはできません。
[**アクセス期間を設定**]: アクセスを有効にする期間を設定します。サポート基本編集者 または サポート上級編集者 のロールの場合は、アクセスを有効にする時間数を入力します。カスタマー エンジニア上級編集者 のロールの場合は、日数を入力します。[アクセス期間を設定] フィールドには、選択したロールのデフォルト値が自動的に入力されます。
サポート基本編集者 ロールまたは サポート上級編集者 ロールのデフォルトの期間は 1 時間です。これらのロールの最大期間は 48 時間です。
カスタマー エンジニア上級編集者 ロールのデフォルトの期間は 1 日です。このロールの最大期間は 14 日です。
ユーザーのアクセス期間は、[更新] をクリックしてサポート アクセスを有効にしたときに開始されます。
Looker インスタンスへのアクセスを Google 担当者に許可することを理解したことを示すチェックボックスをオンにします。
サポート設定を更新するには、[更新] をクリックします。
許可リストにすでに追加されているサポート ユーザーに対するサポート アクセス設定の影響については、以前に許可リストに登録された許可リスト上の個人をご覧ください。
アクセス権を持つ個人の指定
[アクセス権を持つサポート ユーザー] セクションで、[許可リストにユーザーを追加] を選択します。Looker で [許可リストにユーザーを追加] ダイアログが表示されます。アクセス権を付与する個人を指定するには、次の手順を行います。
インスタンスへのアクセス権を付与する Google 社員のメールアドレスのリストをカンマ区切りで入力します。アクセス権を付与できるのは、メールアドレスが「@google.com」で終わる Google の担当者のみです。
アクセス権を付与する理由を選択します。
[許可リストに追加] をクリックします。
許可リストに追加したユーザーは、[サポート アクセス ユーザー] テーブルに表示されます。Google の担当者がインスタンスにログインしていない場合は、メールアドレスが表示されます。Google の担当者がログインしている場合は、名前が表示され、メールアドレスは表示されなくなります。
ユーザーのアクセス期間は、ユーザーが追加またはログインしたときではなく、サポート アクセスが有効になったときに開始されます。たとえば、X 時間のサポート アクセスが有効になっていて、3 時間後にユーザーが追加された場合、そのユーザーのアクセス時間は X-3 時間になります。
サポート ユーザーのアクセスレベル
許可リストに追加されたサポート ユーザーには、[**サポート アクセスを構成**] フィールドで選択されたロールに応じて、**サポート基本編集者** ロール、**サポート上級編集者** ロール、または **カスタマー エンジニア上級編集者** ロールが付与されます。Looker
インスタンス内での権限は、選択したロールに割り当てられた権限に基づきます。これらのユーザーに他のロールを付与したり、グループに追加したりすることはできません。これらの各ロール内の
see_admin 権限により、[管理者] パネルの多くのページへの読み取り専用アクセス権が付与されますが、次の [管理者]
パネルページにはアクセスできません。
- サポート アクセス
- プレビュー機能
- レガシー機能
- エクスポート
- コンテンツ アクセス
- アクション (ページにアクションの有効または無効の状態のみが表示される場合)
また、サポート ユーザーがアクセスできるページで、一部の機能や設定が非表示になることがあります。
インスタンスの [サポート アクセスを構成] 設定を変更すると、各サポート ユーザーのロールの更新は、そのユーザーがログアウトして再度ログインした後に発生します。
アクセス期間の短縮または延長
アナリストにインスタンスへのアクセス権を付与する時間の長さを変更するには、[アクセス期間を設定] フィールドを使用します。期間を変更するには、次の手順を行います。
[アクセスレベルを選択] セクションで、アクセス権を短縮または延長するアクセスレベルのロールを選択します。
時間または日数を更新して、アクセスを有効にする期間を設定します。サポート基本編集者 または サポート上級編集者 のロールの最大期間は 48 時間です。カスタマー エンジニア上級編集者 のロールの最大期間は 14 日です。
Looker インスタンスへのアクセスを Google 担当者に許可することを理解したことを示すチェックボックスをオンにします。
[更新] をクリックします。 [アクセス期間を設定] フィールドにすでに入力されている期間と同じ期間だけアクセス期間を延長する場合は、[更新] をクリックします。
アクセスの無効化
サポート アクセスが任意の期間有効になっている場合は、[サポート アクセス] パネルの [サポート アクセスを有効にする] セクションで [取り消す] を選択すると、すべてのサポート アクセスを無効にできます。この処理により、サポート アクセスのユーザーはすべて、すぐにログアウトされます。
個々のユーザーのアクセスを無効にするには、[アクセス権を持つサポート ユーザー] テーブルのそのユーザーの行で [アクセス権を削除] リンクを選択します。
以前に許可リストに登録された許可リスト上の個人
サポート アクセスを有効または無効にしたり、アクセス権を付与する期間を延長または短縮したりすると、この変更は以前にアクセス権を付与され、引き続き許可リストに登録されている個人に影響します。
たとえば、トラブルシューティングを支援するために、Looker のサポートチームの Analyst_A に 1 日のアクセス権を付与します。1 週間後、モデルの構成を支援するために、Looker のプロフェッショナル サービス部門の Analyst_B にアクセス権を付与します。
Analyst_B へのアクセス権を有効にしたときに、Analyst_A がまだ許可リストに含まれている場合は、Analyst_A にもアクセス権を付与します。Analyst_A にインスタンスへのアクセス権を付与しない場合は、Analyst_A を許可リストから削除する必要があります。
これは、アクセス期間を延長した場合にも当てはまります。
たとえば、トラブルシューティングを支援するために Analyst_A に 1 日のアクセス権を付与し、2 週間後に、モデルの構成を支援するために Analyst_B に 36 時間のアクセス権を付与した場合、サポート アクセスは 36 時間開かれるよう設定されます。この場合、Analyst_A のアクセス権も 36 時間延長されます。トラブルシューティングが完了したら Analyst_A へのアクセス権を取り消す場合は、Analyst_A を許可リストから削除する必要があります。異なるアナリストに異なる期間のアクセス権を付与するオプションはありません。
同様に、インスタンスの [サポート アクセスを構成] 設定を更新すると、許可リスト内のすべてのユーザーに、設定に記載されている更新されたロールが付与されます。また、[更新] ボタンをクリックして [サポート アクセスを構成] 設定を更新すると、ユーザーが持つアクセス期間のクロックがリセットされ、[アクセス期間を設定] フィールドに設定されている時間または日数になります。
サポート アクセスに対する変更の表示
サポート アクセスに関連する変更を確認するには、[サポート アクセス監査ダッシュボード] リンクをクリックして、サポート アクセス監査ダッシュボードを表示します。このダッシュボードには、過去 90 日間の Looker インスタンスへのアクセスに関するデータが表示され、1 時間ごとに更新されます。
[サポート アクセス設定の変更] タイルには、サポート アクセスの設定が変更された最近のイベントが一覧表示されます。
- Looker インスタンスへのアクセスが有効化、無効化、または拡張されたかどうか
- サポート アクセス設定を変更したユーザーの名前、または自動変更の説明(アクセス タイマーの有効期限など)
- 設定の変更が発生した日時
[最近のアクセス] タイルには、Looker インスタンスに最近アクセスした Google 社員に関する情報が表示されます。
- Looker インスタンスにアクセスした Google 社員の名前
- アナリストがインスタンスにアクセスした日付
- アナリストがインスタンスにアクセスした目的(次のいずれかの値になります)。
- プロフェッショナル サービス サポート
- テクニカル サポート
- 試用版開発サポート
従来のサポート アクセス
Looker(オリジナル)インスタンスを使用しており、階層型サポート アクセス Labs 機能が無効になっている場合、Looker の [管理者] セクションの [サポート アクセス] ページの動作は次のようになります。
- サポート アクセスの最大期間は 90 日です。
- 管理者は、サポート上級編集者 、サポート基本編集者 、カスタマー エンジニア上級編集者 のロールを割り当てることができません。インスタンスの許可リストに追加されたサポート ユーザーには、管理者のロールが付与されます。
- サポート ユーザーをグループに追加できます。
インスタンスへの従来のサポート アクセスを有効にする手順は次のとおりです。
時間単位の数を入力し、プルダウン メニューから時間単位を選択して、アクセスを有効にする期間を設定します。アクセスを有効にできる最大期間は 90 日です。
Google の担当者に Looker インスタンスへのアクセスを許可することを理解したことを示すチェックボックスをオンにします。
[サポート アクセスを有効にする] をクリックします。