Looker の [Admin] メニューで、インスタンスへのユーザー アクセスを保護するための認証設定を管理します。さまざまな認証方法を構成することで、組織のデータ セキュリティとコンプライアンスを確保できます。パスワード ポリシー、多要素認証、Google OAuth、LDAP、SAML、OpenID Connect などのサードパーティ ID プロバイダとの統合、OAuth クライアント アプリケーションの管理など、ユーザーのログイン方法を制御できます。
これらのページは、Looker の [管理者] メニューの [認証] セクションに表示されます。
- パスワード ポリシー: インスタンス上のユーザーに要求するパスワードの複雑さをカスタマイズします。
- 2 要素認証: 2 要素認証を有効にし、時間ソースを同期します。
- Google: Google Cloud コンソールと Looker 管理者パネルを使用して Google OAuth を構成します。
- LDAP: Lightweight Directory Access Protocol（LDAP）の設定、バインディング、ユーザー属性ペアリング、ロール マッピングを構成します。
- SAML: Security Assertion Markup Language（SAML）を使用してユーザーを認証するように Looker を構成します。
- OpenID Connect: OpenID Connect プロトコルを使用してユーザーを認証するように Looker を構成します。
- セッション: ユーザーが Looker にログインしたままにするためのオプションを構成します。
- OAuth クライアントを管理する: Looker インスタンスに接続する事前構成済みのカスタム OAuth 2.0 クライアント アプリケーションを構成して管理します。
- 代替ログイン オプションの有効化: 認証方法（Google OAuth、LDAP、SAML、OpenID Connect）のいずれかが設定されている場合に、代替メールアドレスによるログインのオプションを構成します。
- ログイン試行の失敗に関する過剰なメールのトラブルシューティング: サードパーティ認証を使用し、代替ログイン オプションが無効になっている場合に、ログイン試行の失敗に関するメールの送信を停止するように Looker を構成します。