管理员设置 - 支持访问权限

如需获得问题排查、试用版实现或专业服务方面的帮助,您可以向一位或多位 Google 员工授予对 Looker 实例的临时访问权限。在 Looker 的 管理 部分的 常规 部分中,您可以找到 支持人员访问权限 页面,您可以在该页面中 启用停用 支持人员访问权限,设置 Google 人员对您的实例的访问时长,以及 创建许可名单 以指定哪些人可以访问您的实例。

低于 22.0 的 Looker 版本不支持向 Google 人员授予访问权限的功能。如果您的实例运行的是低于 22.0 的 Looker 版本,您必须升级到 Looker 22.0 或更高版本,才能向 Google 人员授予对您的实例的访问权限。

如果您拥有客户托管的 Looker 部署或具有 IP 许可名单的 Looker 托管部署,则必须将 Looker 的安全网关 IP 地址添加到许可名单中,才能让 Looker 支持团队访问您的 Looker 应用。

在“帮助”菜单中查看状态

您可以在 Looker 帮助 菜单 中实时查看支持人员访问权限的状态。

支持人员访问权限默认处于停用状态。如果访问权限处于停用状态,帮助 菜单会显示支持人员访问权限:已关闭 。如果访问权限处于启用状态,帮助菜单会显示剩余的访问权限启用时间。

在“管理”部分中查看状态

帮助 菜单一样,支持人员访问权限 面板也会指明支持人员访问权限是否已启用以及启用时长。如果支持人员访问权限处于停用状态,支持人员访问权限 面板会显示启用支持人员访问权限的选项。

如果支持人员访问权限处于启用状态,支持人员访问权限 面板会指明支持人员访问权限已开启以及访问权限将保持开启的时长。

将支持人员访问权限与 Looker (Google Cloud Core) 搭配使用

将支持人员访问权限与 Looker (Google Cloud Core) 搭配使用时,支持人员访问权限仅适用于 公共安全连接实例。支持人员访问权限 适用于专用连接或混合连接实例。

向 Google 人员授予对 Looker 实例的访问权限

如需向一位或多位 Google 员工授予对 Looker 实例的访问权限,您必须为实例启用支持人员访问权限,并在支持人员访问权限许可名单中指定哪些人可以访问

启用支持人员访问权限

您可以在 Looker 管理 面板的支持人员访问权限 页面上的启用支持人员访问权限 部分中启用支持人员访问权限。启用支持人员访问权限后,许可名单中的每个人都可以访问您的实例。如需为实例启用支持人员访问权限,请按以下步骤操作:

  1. 配置支持人员访问权限:设置您要向有权访问的支持用户部分中列出的所有 Google 支持人员授予的访问权限级别。配置支持人员访问权限的选项如下:

    支持人员(基本编辑者)支持人员(高级编辑者)客户工程师(高级编辑者)角色只能授予通过支持人员访问权限页面添加到实例的 Google Cloud 支持团队成员或 Google Cloud 客户工程师,而不能授予其他 Looker 用户。

  2. 设置访问时长:设置您要启用的访问权限时长。对于支持人员(基本编辑者)支持人员(高级编辑者) 角色,请输入您要启用的访问权限的小时数。对于客户工程师(高级编辑者) 角色,请输入天数。设置访问时长 字段会自动填充您所选角色的默认值。

    • 支持人员(基本编辑者)支持人员(高级编辑者) 角色的默认时长为 1 小时。这些角色的最长时长为 48 小时。

    • 客户工程师(高级编辑者) 角色的默认时长为 1 天。此角色的最长时长为 14 天。

    当您点击更新 以启用支持人员访问权限时,用户的访问时长即开始计算。

  3. 选中相应复选框,表明您了解自己正在授权 Google 人员访问您的 Looker 实例。

  4. 如需更新支持设置,请点击更新

如需详细了解支持人员访问权限设置如何影响已添加到许可名单中的支持用户,请参阅之前已向许可名单中的人员授予访问权限部分。

指定有权访问的人员

有权访问的支持用户 部分中,选择将用户添加到许可名单 。Looker 会显示将用户添加到许可名单 对话框。如需指定要向哪些人授予访问权限,请按以下步骤操作:

  1. 输入 Google 员工的电子邮件地址列表(以英文逗号分隔),这些员工将有权访问您的实例。只有电子邮件地址以“@google.com”结尾的 Google 人员才能获得访问权限。

  2. 选择授予访问权限的原因。

  3. 点击添加到许可名单

将用户添加到许可名单后,他们会列在支持人员访问权限用户 表中。如果 Google 员工尚未登录您的实例,系统会显示其电子邮件地址。如果 Google 员工已登录,系统会显示其姓名,并且不会再次显示其电子邮件地址。

用户的访问权限时长从启用支持人员访问权限时开始计算,而不是从添加用户或用户登录时开始计算。例如,如果启用了 X 小时的支持人员访问权限,并且在 3 小时后添加了一位用户,则该用户将拥有 X-3 小时的访问权限。

支持用户的访问权限级别

添加到许可名单中的支持用户会被授予支持人员(基本编辑者) 角色支持人员(高级编辑者) 角色客户工程师(高级编辑者) 角色,具体取决于配置支持人员访问权限 字段中选择的角色。他们在 Looker 实例中的权限取决于分配给所选角色的权限。这些用户无法被授予其他角色或添加到群组。这些角色中的 see_admin 权限授予对管理 面板中许多页面的只读访问权限;但是,用户将无法访问以下管理 面板页面:

  • 支持人员访问权限
  • 预览版功能
  • 旧版功能
  • 导出
  • 内容访问权限
  • 操作 (如果该页面仅显示操作的启用或停用状态)

此外,在支持用户有权访问的页面上,某些功能或设置可能会被隐藏。

如果您更改了实例的配置支持人员访问权限 设置,则每个支持用户的角色更新会在该用户退出并重新登录后发生。

缩短或延长访问时长

您可以在设置访问时长 字段中更改向分析师授予的实例访问权限时长。如需更改时长,请按以下步骤操作:

  1. 选择访问权限级别 部分中,选择您要缩短或延长访问权限的访问权限级别角色。

  2. 通过更新小时数或天数来设置您要启用的访问权限时长。支持人员(基本编辑者)支持人员(高级编辑者) 角色的最长时长为 48 小时。客户工程师(高级编辑者) 角色的最长时长为 14 天。

  3. 选中相应复选框,表明您了解自己正在授权 Google 人员访问您的 Looker 实例。

  4. 点击更新 。 如果您想将访问时长延长与设置访问时长 字段中已输入的时长相同的时长,请点击更新

停用访问权限

如果支持人员访问权限已启用任何时长,您可以在支持人员访问权限 面板的启用支持人员访问权限 部分中选择撤消 ,以停用所有支持人员访问权限。此操作会立即让所有支持人员访问权限用户退出登录。

您还可以通过在有权访问的支持用户 表中选择相应人员所在行的移除访问权限 链接,来停用对任何个人的访问权限。

之前已向许可名单中的人员授予访问权限

无论何时启用或停用支持人员访问权限,或者延长或缩短授予的访问权限时长,此更改都会影响之前已获得访问权限且仍在许可名单中的人员。

例如,您向 Looker 支持团队的 Analyst_A 授予一天的访问权限,以帮助解决一些问题。一周后,您向 Looker 专业服务部门的 Analyst_B 授予访问权限,以帮助配置模型。

当您为 Analyst_B 启用访问权限时,如果 Analyst_A 仍列在您的许可名单中,您也会向 Analyst_A 授予访问权限。如果您不再希望 Analyst_A 拥有对您的实例的访问权限,则必须从许可名单中移除 Analyst_A。

如果您延长访问时长,情况也是如此。

例如,如果您向 Analyst_A 授予一天的访问权限以帮助解决问题,然后在两周后向 Analyst_B 授予 36 小时的访问权限以帮助配置模型,则您已将支持人员访问权限设置为开启 36 小时。在这种情况下,您还将 Analyst_A 的访问权限延长了 36 小时。如果您想在问题排查完成后撤消对 Analyst_A 的访问权限,则必须从许可名单中移除 Analyst_A。没有为不同的分析师提供不同时长的访问权限的选项。

同样,如果您更新了实例的配置支持人员访问权限 设置,则许可名单中的所有用户现在都将拥有该设置中列出的更新后的角色。此外,当您点击更新 按钮以更新配置支持人员访问权限 设置时,您还会将用户拥有的访问权限时钟重置为设置访问时长 字段中设置的小时数或天数。

查看对支持人员访问权限所做的更改

如需查看与支持人员访问权限相关的更改,请点击支持人员访问权限审核信息中心 链接以显示“支持人员访问权限审核”信息中心。此信息中心显示的是最近 90 天内对 Looker 实例的访问数据,每小时更新一次。

支持人员访问权限设置的更改 卡片列出了最近更改支持人员访问权限设置的事件,包括:

  • 对 Looker 实例的支持人员访问权限是启用、停用还是延长
  • 更改支持人员访问权限设置的用户的姓名,或自动更改的说明(例如访问权限计时器过期)
  • 设置更改发生的时间和日期

近期访问 卡片显示了有关哪些 Google 员工最近访问过您的 Looker 实例的信息,包括:

  • 访问过您的 Looker 实例的 Google 员工的姓名
  • 分析师访问您的实例的日期
  • 分析师访问您的实例的目的(以下值之一):
    • 专业服务支持
    • 技术支持
    • 试用版开发支持

旧版支持人员访问权限

如果您使用的是 Looker(原始版本)实例,并且 分层支持人员访问权限 实验室功能已停用,则 Looker 管理 部分中的支持人员访问权限 页面的行为方式会有以下不同:

  • 支持人员访问权限的最长时长为 90 天。
  • 管理员无法分配支持人员(高级编辑者)支持人员(基本编辑者)客户工程师(高级编辑者)角色。添加到实例许可名单中的任何支持用户都将拥有管理员角色。
  • 支持用户可以添加到群组。

如需为实例启用旧版支持人员访问权限,请按以下步骤操作:

  1. 通过输入时间单位数并从下拉菜单中选择时间单位,来设置您要启用的访问权限时长。您可以启用的最长访问权限时长为 90 天。

  2. 选中相应复选框,表明您了解自己正在授权 Google 人员访问您的 Looker 实例。

  3. 点击启用支持人员访问权限