Impostazioni amministratore - Ruoli

I ruoli, i set di autorizzazioni e i set di modelli vengono utilizzati insieme per gestire ciò che gli utenti possono fare e ciò che possono vedere. La pagina Ruoli nella sezione Utenti del riquadro Amministrazione consente di visualizzare, configurare e assegnare ruoli, set di autorizzazioni e set di modelli.

Puoi cercare ruoli, set di autorizzazioni e set di modelli specifici inserendo un termine di ricerca nella casella di ricerca in alto a destra e premendo Invio.

Definizioni

• Un ruolo definisce i privilegi che un utente o un gruppo avrà per un insieme specifico di modelli in Looker. Puoi creare un ruolo combinando un set di autorizzazioni con un set di modelli.
• Un set di autorizzazioni definisce le azioni che un utente o un gruppo può eseguire. Seleziona una combinazione di autorizzazioni da assegnare a un utente o a un gruppo. Per avere effetto, deve essere utilizzato come parte di un ruolo.
• Un set di modelli definisce quali dati e campi LookML possono essere visualizzati da un utente o da un gruppo. Seleziona una combinazione di modelli LookML a cui un utente o un gruppo dovrebbero avere accesso. Per avere effetto, deve essere utilizzato come parte di un ruolo.

Assegnazione dei ruoli

Un ruolo è la combinazione di un set di autorizzazioni e di un set di modelli. È una convenzione comune assegnare i ruoli in base ai tipi di persone o gruppi di persone dell'organizzazione (amministratore, sviluppatore Looker, team finanziario), anche se puoi certamente seguire le tue convenzioni di denominazione.

Un utente può avere più di un ruolo in Looker. Questo può essere utile quando gli utenti ricoprono più ruoli nella tua azienda o quando vuoi creare sistemi complessi di accesso ai tuoi modelli.

Creazione, modifica ed eliminazione dei ruoli

Per creare un ruolo:

1. Fai clic sul pulsante Nuovo ruolo nella parte superiore della pagina Ruoli.

2. Looker visualizza la pagina New Role (Nuovo ruolo), in cui puoi configurare le seguenti impostazioni:

   • Nome: inserisci un nome per il ruolo.
   • Set di autorizzazioni: scegli un set di autorizzazioni da associare al ruolo.
   • Set di modelli: scegli un set di modelli da associare al ruolo.
   • Gruppi: se vuoi, puoi scegliere uno o più gruppi a cui assegnare il ruolo.
   • Utenti: puoi scegliere uno o più utenti a cui assegnare il ruolo.

3. Dopo aver configurato il ruolo come preferisci, fai clic sul pulsante Nuovo ruolo nella parte inferiore della pagina.

Dopo aver creato un ruolo, puoi modificarlo facendo clic sul pulsante Modifica a destra del ruolo nella pagina Ruoli. Se fai clic su Modifica, accedi alla pagina Modifica ruolo relativa a quel ruolo, dove puoi modificare il nome, il set di autorizzazioni, il set di modelli e i gruppi o gli utenti assegnati al ruolo.

Per eliminare un ruolo, fai clic sul pulsante Elimina a destra del ruolo nella pagina Ruoli.

Ruoli predefiniti

Per le nuove istanze, Looker crea i seguenti ruoli predefiniti, ciascuno dei quali include un set di autorizzazioni predefinito con lo stesso nome:

• Amministratore
• Sviluppatore
• Utente
• Visualizzatore

Insiemi di autorizzazioni

Un set di autorizzazioni definisce le azioni che un utente o un gruppo può eseguire. Gli amministratori possono utilizzare i set di autorizzazioni predefiniti di Looker o creare set di autorizzazioni originali, tenendo presente le dipendenze di autorizzazione.

Tutte le autorizzazioni disponibili e i relativi tipi sono descritti in maggiore dettaglio di seguito.

Insiemi di autorizzazioni predefiniti

Per le nuove installazioni, Looker include diversi set di autorizzazioni predefinite con cui puoi iniziare:

Questi set di autorizzazioni vengono visualizzati come opzioni quando crei un nuovo ruolo. Se selezioni uno di questi set di autorizzazioni, Looker mostrerà l'elenco delle autorizzazioni che include.

Il set di autorizzazioni dell'amministratore non può essere modificato o eliminato e non può essere assegnato a un ruolo. Viene assegnato solo al ruolo Amministratore, che non può essere modificato o eliminato. L'unico modo per concedere il set di autorizzazioni di amministratore a un utente o a un gruppo è aggiungere il ruolo di amministratore a tale utente o gruppo.

Creazione di insiemi di autorizzazioni

Per creare un set di autorizzazioni, fai clic sul pulsante Nuovo set di autorizzazioni nella parte superiore della pagina Ruoli. Looker mostrerà una pagina in cui puoi inserire un nome per il set di autorizzazioni e selezionare le autorizzazioni da includere. Dopo aver configurato il set come preferisci, fai clic sul pulsante Nuovo insieme di autorizzazioni nella parte inferiore della pagina.

Una volta creato un set di autorizzazioni, puoi modificarlo o eliminarlo facendo clic sui pulsanti Modifica o Elimina a destra del set di autorizzazioni nella pagina Ruoli.

Autorizzazioni e dipendenze

Alcune autorizzazioni dipendono da altre per il corretto funzionamento. Ad esempio, ha senso che qualcuno che desidera sviluppare in LookML debba prima essere in grado di visualizzare LookML.

Quando crei un set di autorizzazioni, vedrai le autorizzazioni disponibili in un elenco rientrato. Se un privilegio è rientrato sotto un altro privilegio (genitore), devi prima selezionare il privilegio padre. L'elenco delle autorizzazioni potrebbe essere simile al seguente:

☑️ access_data
  ☑️ see_lookml_dashboards
  ☑️ see_looks
    ☑️ see_user_dashboards

In questo esempio, Looker utilizza il rientro per indicare quanto segue:

• Il privilegio access_data può essere selezionato in qualsiasi momento.
• Per i privilegi see_lookml_dashboards e see_looks è necessario selezionare prima il privilegio access_data.
• Il privilegio see_user_dashboards dipende dal privilegio see_looks, che a sua volta dipende dal privilegio access_data.

Non puoi selezionare un privilegio figlio senza prima selezionare il privilegio padre.

Autorizzazioni e licenze Looker

Le licenze di Looker classificano gli utenti in tre tipi:

• Sviluppatore (amministratore)
• Standard (creator)
• Visualizzatore

Le autorizzazioni concesse a un utente determinano in che modo viene classificato nella licenza Looker:

• Un utente viene classificato come utente sviluppatore (amministratore) se ha il ruolo predefinito Amministratore o almeno una delle seguenti autorizzazioni:

  • develop
  • manage_models
  • see_datagroups
  • see_logs
  • see_pdts
  • sudo

• Un utente viene classificato come utente standard (Creatore) se non dispone di autorizzazioni Sviluppatore (Amministratore), ma dispone di almeno una delle seguenti autorizzazioni:

  • create_prefetches
  • explore
  • manage_homepage
  • manage_spaces
  • save_content
  • see_queries
  • see_schedules
  • see_system_activity
  • see_users
  • use_sql_runner

• Un utente viene classificato come Visualizzatore se ha l'autorizzazione access_data, ma nessuna delle autorizzazioni Sviluppatore (Amministratore) né quelle Standard (Creatore).

Elenco delle autorizzazioni

Le seguenti autorizzazioni interagiscono con i set di modelli in un modo potenzialmente inaspettato:

• develop
• see_lookml
• manage_models
• manage_project_connections_restricted
• manage_project_connections

Nell'IDE di Looker, un singolo progetto può contenere più file di modello. Se assegni le autorizzazioni develop o see_lookml a un utente e hai consentito all'utente di visualizzare qualsiasi modello che fa parte di un progetto, l'utente sarà in grado di sviluppare o visualizzare il codice LookML per tutti i modelli in quel progetto. Tuttavia, non saranno ancora in grado di eseguire query sui modelli che non hai consentito.

Se gli assegni l'autorizzazione manage_models, questo utente potrà accedere a tutti i modelli in tutti i progetti dell'istanza.

Se assegni le autorizzazioni manage_project_connections_restricted o manage_project_connections a un utente, quest'ultimo potrà visualizzare, modificare e creare connessioni con ambito a livello di progetto per tutti i progetti inclusi nel set di modelli.

Le autorizzazioni possono essere classificate in uno di questi tre tipi:

• Specifico del modello: questo tipo di autorizzazione viene applicato solo ai set di modelli che fanno parte dello stesso ruolo. Questa autorizzazione viene applicata a singoli modelli o set di modelli, anziché all'intera istanza di Looker.
• Specifico della connessione: questo tipo di autorizzazione viene applicato a livello di connessione. Un utente con questo tipo di autorizzazione vedrà contenuti delle pagine del riquadro Amministrazione che utilizzano una connessione associata a un modello a cui ha accesso ai dati, anche se tale connessione viene utilizzata con un altro modello per il quale non ha accesso ai dati.
• A livello di istanza: questo tipo di autorizzazione si applica all'istanza di Looker nel suo insieme e prevede tre tipi:
  • NN = Nessun accesso ai contenuti, Nessun accesso al menu: queste autorizzazioni consentono agli utenti di eseguire determinate funzioni nell'intera istanza di Looker, ma non di accedere a contenuti basati su modelli non inclusi nel set di modelli del ruolo.
  • CN = Accesso ai contenuti, nessun accesso al menu: queste autorizzazioni consentono agli utenti di accedere alle informazioni sui contenuti e sulle query nell'intera istanza di Looker, anche per contenuti e query basati su modelli non inclusi nel set di modelli del ruolo.
  • CM = Accesso ai contenuti, Accesso al menu: queste autorizzazioni possono esporre parti del menu Amministratore a utenti non amministratori e consentire agli utenti di visualizzare informazioni su contenuti e query in base a modelli non inclusi nel set di modelli di ruolo.

L'elenco seguente descrive tutte le autorizzazioni disponibili in Looker, nell'ordine in cui vengono visualizzate nella pagina Nuovo set di autorizzazioni nella sezione Amministrazione:

Set di modelli

Un set di modelli definisce quali dati e campi LookML possono essere visualizzati da un utente o da un gruppo. Ogni set è un elenco di modelli LookML a cui un utente o un gruppo dovrebbe avere accesso. Puoi pensare a un insieme di modelli come che esegue due funzioni:

1. Un set di modelli controlla a quali modelli in LookML si applicano le autorizzazioni (se queste autorizzazioni sono specifiche per modello).
2. Un set di modelli limita i dati e i campi LookML che un utente può visualizzare, perché ogni modello è connesso a una connessione al database specifica e contiene determinati campi LookML.

Creazione di un set di modelli

Per creare un set di modelli:

1. Fai clic sul pulsante Nuovo set di modelli nella parte superiore della pagina Ruoli.

   

2. Looker visualizza la pagina Nuovo set di modelli. Inserisci un nome per il nuovo set di modelli.

3. Seleziona il modello o i modelli da includere nel nuovo set di modelli.

4. Fai clic sul pulsante Nuovo set di modelli nella parte inferiore della pagina. Il nuovo set di modelli verrà visualizzato nella sezione Set di modelli della pagina Ruoli.

I modelli inclusi nei progetti in attesa vengono visualizzati nell'elenco Modelli delle pagine Nuovo set di modelli e Modifica set di modelli.

L'eliminazione o la ridenominazione di un modello non modificherà alcun set di modelli che lo include. Quando un modello viene rimosso o rinominato, consigliamo agli amministratori di Looker di rimuovere anche il nome da qualsiasi set di modelli associato, utilizzando la pagina Modifica set di modelli. La rimozione del nome di un modello eliminato da un set di modelli impedisce che un nuovo modello con lo stesso nome venga involontariamente incluso nel set.

Per scoprire di più sui modelli, consulta la pagina della documentazione Parametri del modello.

Creazione di più modelli e set di modelli

L'esempio seguente illustra come utilizzare più set di modelli per limitare l'accesso ai dati. Prendi in considerazione uno scenario in cui hai due team, marketing e assistenza. In questo esempio, questi due team non dovrebbero avere accesso all'intero modello, quindi creerai un modello separato per ogni team. Per separare l'accesso ai dati da parte loro, segui questi passaggi:

1. Copia il modello in due nuovi modelli.
2. Nel primo dei nuovi modelli, includi solo le viste, i campi e le esplorazioni a cui il team di marketing deve avere accesso.
3. Crea un set di modelli per il team di marketing che includa solo questo nuovo modello.
4. Crea un nuovo ruolo per il team di marketing che includa questo nuovo set di modelli e le autorizzazioni appropriate per il team di marketing.
5. Assegna questo nuovo ruolo al gruppo del team di marketing.
6. Ripeti i passaggi da 2 a 5 per configurare il secondo modello per il team di assistenza.

Modifica di un set di modelli

Dopo aver creato un set di modelli, procedi nel seguente modo per modificarlo:

1. Nella pagina Ruoli, fai clic sul pulsante Modifica a destra del set di modelli da modificare.

2. Looker visualizza la pagina Modifica set di modelli. Se vuoi, inserisci un nuovo nome per l'insieme di modelli nel campo Nome.

3. Aggiungi o rimuovi qualsiasi modello dal set di modelli nella sezione Modelli.

4. Fai clic sul pulsante Aggiorna set di modelli nella parte inferiore della pagina.

I modelli inclusi nei progetti in attesa vengono visualizzati nell'elenco Modelli delle pagine Nuovo set di modelli e Modifica set di modelli.

L'eliminazione o la ridenominazione di un modello non modificherà alcun set di modelli che lo include. Quando un modello viene rimosso o rinominato, consigliamo agli amministratori di Looker di rimuovere anche il nome da qualsiasi set di modelli associato, utilizzando la pagina Modifica set di modelli. La rimozione del nome di un modello eliminato da un set di modelli impedisce che un nuovo modello con lo stesso nome venga involontariamente incluso nel set.

Eliminazione di un set di modelli

Per eliminare un set di modelli, nella pagina Ruoli fai clic su Elimina a destra del set di modelli che desideri eliminare.