Im Looker-Menü „Admin“ können Sie die Authentifizierungseinstellungen verwalten, um den Nutzerzugriff auf Ihre Instanz zu sichern. Durch die Konfiguration verschiedener Authentifizierungsmethoden sorgen Sie für Datensicherheit und Compliance in Ihrer Organisation. Sie können festlegen, wie sich Nutzer anmelden, einschließlich Passwortrichtlinien, Multi-Faktor-Authentifizierung, Integration mit externen Identitätsanbietern wie Google OAuth, LDAP, SAML und OpenID Connect sowie Verwaltung von OAuth-Clientanwendungen.
Diese Seiten werden im Looker-Menü Admin im Abschnitt Authentifizierung angezeigt:
- Passwortrichtlinie: Passen Sie die Anforderungen an die Passwortkomplexität für Nutzer in Ihrer Instanz an.
- 2-Faktor-Authentifizierung: Aktivieren Sie die 2-Faktor-Authentifizierung und synchronisieren Sie Zeitquellen.
- Google: Konfigurieren Sie Google OAuth über die Google Cloud Console und den Looker-Admin-Bereich.
- LDAP: Konfigurieren Sie die Einstellungen für das Lightweight Directory Access Protocol (LDAP), Bindungen, die Kopplung von Nutzerattributen und die Rollenzuordnung.
- SAML: Konfigurieren Sie Looker so, dass Nutzer mit Security Assertion Markup Language (SAML) authentifiziert werden.
- OpenID Connect: Konfigurieren Sie Looker so, dass Nutzer mit dem OpenID Connect-Protokoll authentifiziert werden.
- Sitzungen: Konfigurieren Sie Optionen, damit Nutzer in Looker angemeldet bleiben.
- OAuth-Clients verwalten: Konfigurieren und verwalten Sie vorkonfigurierte und benutzerdefinierte OAuth 2.0-Clientanwendungen, die eine Verbindung zu Ihrer Looker-Instanz herstellen.
- Alternative Anmeldung aktivieren: Konfigurieren Sie die Option für eine alternative E‑Mail-Adresse für die Anmeldung, wenn eine der folgenden Authentifizierungsmethoden konfiguriert ist: Google OAuth, LDAP, SAML oder OpenID Connect.
- Fehlerbehebung bei zu vielen E‑Mails zu fehlgeschlagenen Anmeldeversuchen: Looker kann so konfiguriert werden, dass keine E‑Mails zu fehlgeschlagenen Anmeldeversuchen mehr gesendet werden, wenn die Authentifizierung über einen Drittanbieter erfolgt und die Option „Alternative Anmeldung“ deaktiviert wurde.