בתפריט Admin של Looker, אתם יכולים לנהל את הגדרות האימות כדי לאבטח את הגישה של המשתמשים למכונה שלכם. הגדרת שיטות אימות שונות מאפשרת לכם להבטיח את אבטחת המידע והתאימות בארגון. אתם יכולים לקבוע איך המשתמשים יתחברו, כולל מדיניות סיסמאות, אימות רב-שלבי, שילוב עם ספקי זהויות של צד שלישי כמו Google OAuth, LDAP, SAML ו-OpenID Connect, וניהול של אפליקציות לקוח של OAuth.
הדפים האלה מופיעים בקטע Authentication בתפריט Admin של Looker:
- מדיניות סיסמאות: התאמה אישית של דרישות המורכבות של הסיסמאות למשתמשים במופע שלכם.
- אימות דו-שלבי: מפעילים אימות דו-שלבי ומסנכרנים את מקורות הזמן.
- Google: מגדירים את Google OAuth באמצעות מסוף Google Cloud וחלונית הניהול של Looker.
- LDAP: הגדרת Lightweight Directory Access Protocol (LDAP), קישורים, התאמת מאפייני משתמשים ומיפוי תפקידים.
- SAML: מגדירים את Looker לאימות משתמשים באמצעות Security Assertion Markup Language (SAML).
- OpenID Connect: מגדירים את Looker לאימות משתמשים באמצעות פרוטוקול OpenID Connect.
- סשנים: הגדרת אפשרויות למשתמשים כדי להישאר מחוברים ל-Looker.
- ניהול לקוחות OAuth: הגדרה וניהול של אפליקציות לקוח OAuth 2.0 מוגדרות מראש ומותאמות אישית שמתחברות למכונה של Looker.
- הפעלת אפשרות ההתחברות החלופית: מגדירים את האפשרות להתחברות באמצעות אימייל חלופי כשאחת משיטות האימות הבאות מוגדרת: Google OAuth, LDAP, SAML או OpenID Connect.
- פתרון בעיות שקשורות לאימיילים על יותר מדי ניסיונות התחברות שנכשלו: מגדירים את Looker כך שיפסיק לשלוח אימיילים על ניסיונות התחברות שנכשלו כשמשתמשים באימות של צד שלישי והאפשרות "התחברות חלופית" מושבתת.