Dans le menu d'administration de Looker, vous gérez les paramètres d'authentification pour sécuriser l'accès des utilisateurs à votre instance. En configurant différentes méthodes d'authentification, vous assurez la sécurité et la conformité des données de votre organisation. Vous pouvez contrôler la façon dont les utilisateurs se connectent, y compris les règles de mot de passe, l'authentification multifactorielle, l'intégration avec des fournisseurs d'identité tiers tels que Google OAuth, LDAP, SAML et OpenID Connect, ainsi que la gestion des applications clientes OAuth.
Ces pages s'affichent dans la section Authentification du menu Admin de Looker :
- Règle relative aux mots de passe : personnalisez les exigences de complexité des mots de passe pour les utilisateurs de votre instance.
- Authentification à deux facteurs : activez l'authentification à deux facteurs et synchronisez les sources de temps.
- Google : configurez Google OAuth à l'aide de la console Google Cloud et du panneau Admin de Looker.
- LDAP : configurez les paramètres, les liaisons, l'association d'attributs utilisateur et le mappage de rôles du protocole LDAP (Lightweight Directory Access Protocol).
- SAML : configurez Looker pour authentifier les utilisateurs à l'aide du langage SAML (Security Assertion Markup Language).
- OpenID Connect : configurez Looker pour authentifier les utilisateurs à l'aide du protocole OpenID Connect.
- Sessions : configurez les options permettant aux utilisateurs de rester connectés à Looker.
- Gérer les clients OAuth : configurez et gérez les applications clientes OAuth 2.0 préconfigurées et personnalisées qui se connectent à votre instance Looker.
- Activer l'option de connexion alternative : configurez l'option de connexion par e-mail alternative lorsque l'une de ces méthodes d'authentification est configurée : Google OAuth, LDAP, SAML ou OpenID Connect.
- Résoudre les problèmes d'e-mails excessifs de tentatives de connexion infructueuses : Configurez Looker pour qu'il cesse d'envoyer des e-mails de tentatives de connexion infructueuses lorsque vous utilisez l'authentification tierce et que l'option "Méthode de connexion alternative" a été désactivée.