Definições de administrador – Funções

As funções, os conjuntos de autorizações e os conjuntos de modelos são usados em conjunto para gerir o que os utilizadores podem fazer e ver. A página Funções na secção Utilizadores do painel Administração permite-lhe ver, configurar e atribuir funções, conjuntos de autorizações e conjuntos de modelos.

Pode pesquisar funções, conjuntos de autorizações e conjuntos de modelos específicos introduzindo um termo de pesquisa na caixa de pesquisa no canto superior direito e premindo Enter.

Definições

Uma função define os privilégios que um utilizador ou um grupo tem para um conjunto específico de modelos no Looker. Cria uma função combinando um conjunto de autorizações com um conjunto de modelos.
Um conjunto de autorizações define o que um utilizador ou um grupo pode fazer. Seleciona uma combinação de autorizações que quer atribuir a um utilizador ou a um grupo. Tem de ser usado como parte de uma função para ter algum efeito.
Um conjunto de modelos define os dados e os campos LookML que um utilizador ou um grupo pode ver. Seleciona uma combinação de modelos LookML aos quais um utilizador ou um grupo deve ter acesso. Tem de ser usado como parte de uma função para ter algum efeito.

Gerir funções

Uma função é uma combinação de um conjunto de autorizações e um conjunto de modelos. É uma convenção comum atribuir nomes às funções com base nos tipos de pessoas ou grupos de pessoas na sua organização, como administrador, programador do Looker ou equipa de finanças. No entanto, pode seguir as suas próprias convenções de nomenclatura.

Um utilizador pode ter mais do que uma função no Looker. Isto pode ser útil quando tem utilizadores que desempenham várias funções na sua empresa ou quando quer criar sistemas complexos de acesso aos seus modelos.

Criar, editar e eliminar funções

Para criar uma função, siga estes passos:

Clique no botão Nova função na parte superior da página Funções.
O Looker apresenta a página Nova função, onde pode configurar as seguintes definições:
- Nome: introduza um nome para a função.
- Conjunto de autorizações: escolha um conjunto de autorizações para associar à função.
- Conjunto de modelos: escolha um conjunto de modelos para associar à função.
- Grupos: opcionalmente, escolha um ou mais grupos aos quais atribuir a função.
- Utilizadores: opcionalmente, escolha um ou mais utilizadores aos quais atribuir a função.
Depois de configurar a função conforme pretendido, clique no botão Nova função na parte inferior da página.

Depois de criar uma função, pode editá-la clicando no botão Editar à direita da função na página Funções. Se clicar em Editar, acede à página Editar função dessa função, onde pode editar o nome, o conjunto de autorizações, o conjunto de modelos e os grupos ou os utilizadores atribuídos à função.

Para eliminar uma função, clique no botão Eliminar à direita da função na página Funções.

Funções predefinidas

Para novas instâncias, o Looker cria as seguintes funções predefinidas, cada uma das quais inclui um conjunto de autorizações predefinido com o mesmo nome:

As funções predefinidas nas secções seguintes têm condições de utilização.

Administrador através do IAM

A função de administrador através do IAM só está disponível no Looker (Google Cloud core) e só pode ser gerida através da Google Cloud consola. Para mais informações, consulte a documentação Autenticação e autorização com OAuth e IAM e Função de administrador do Looker versus função de administrador através da IAM do Looker.

A função Administrador através do IAM usa o conjunto de autorizações Administrador.

Gemini

Não é possível mudar o nome nem eliminar a função Gemini, e esta contém apenas a autorização gemini_in_looker no respetivo conjunto de autorizações. Por predefinição, o conjunto de autorizações desta função aplica-se a todos os modelos na instância do Looker. Para restringir o acesso dos utilizadores às funcionalidades do Gemini no Looker com modelos específicos, remova esses utilizadores da função Gemini e crie uma nova função que aplique a autorização gemini_in_looker em modelos selecionados. Certifique-se de que remove esses utilizadores do grupo Utilizadores predefinidos do Gemini.

A autorização gemini_in_looker disponível nesta função permite que os utilizadores realizem as seguintes tarefas na instância do Looker com a ajuda do Gemini:

Escrever LookML: quando também têm uma função do Looker que contém a autorização develop para, pelo menos, um modelo num projeto do LookML.
Criar visualizações personalizadas do Looker, quando também têm uma função do Looker que contém a autorização can_override_vis_config.
Consultar dados do Looker Explore com o Analytics conversacional, mesmo que o utilizador não tenha recebido autorizações explore, quando também tem uma função do Looker que contém a autorização access_data no modelo que está a consultar.

Para mais informações sobre as funcionalidades do Gemini no Looker, consulte a vista geral do Gemini no Looker.

Suporte do editor avançado e suporte do editor básico

Estes papéis não aparecem numa instância do Looker (original) se um administrador do Looker tiver desativado a funcionalidade do Labs Acesso ao apoio técnico hierárquico. Estas funções não aparecem numa instância do Looker (Google Cloud core) se a instância usar redes de ligações privadas (acesso privado aos serviços ou Private Service Connect) ou redes de ligações híbridas.

As funções Editor avançado de apoio técnico e Editor básico de apoio técnico não podem ser editadas, eliminadas nem atribuídas a utilizadores que não sejam utilizadores com acesso ao apoio técnico.

Conjuntos de autorizações

Um conjunto de autorizações define o que um utilizador ou um grupo pode fazer. Os administradores podem usar os conjuntos de autorizações predefinidos do Looker ou