הגדרות אדמין – תפקידים

תפקידים, קבוצות הרשאות וקבוצות מודלים משמשים יחד כדי לנהל את מה שהמשתמשים יכולים לעשות ולראות. בדף Roles בקטע Users בחלונית Admin אפשר לראות, להגדיר ולהקצות תפקידים, קבוצות של הרשאות וקבוצות של מודלים.

כדי לחפש תפקידים, קבוצות הרשאות וקבוצות מודלים ספציפיים, מזינים מונח חיפוש בתיבת החיפוש שבפינה השמאלית העליונה ולוחצים על Enter.

הגדרות

• תפקיד מגדיר את ההרשאות שיהיו למשתמש או לקבוצה בקבוצה ספציפית של מודלים ב-Looker. כדי ליצור תפקיד, משלבים קבוצת הרשאות אחת עם קבוצת מודלים אחת.
• קבוצת הרשאות מגדירה מה משתמש או קבוצה יכולים לעשות. אתם בוחרים שילוב של הרשאות שאתם רוצים להקצות למשתמש או לקבוצה. כדי שתהיה לה השפעה, צריך להשתמש בה כחלק מתפקיד.
• קבוצת מודלים מגדירה אילו נתונים ושדות LookML משתמש או קבוצה יכולים לראות. בוחרים שילוב של מודלים של LookML שלמשתמש או לקבוצה צריכה להיות גישה אליהם. כדי שתהיה לה השפעה, צריך להשתמש בה כחלק מתפקיד.

ניהול תפקידים

תפקיד הוא שילוב של קבוצת הרשאות אחת וקבוצת מודלים אחת. מקובל לתת לתפקידים שמות לפי סוגי אנשים או קבוצות של אנשים בארגון – אדמין, מפתח Looker, מחלקה פיננסית – אבל אתם יכולים להשתמש במוסכמות שמות משלכם.

למשתמש יכול להיות יותר מתפקיד אחד ב-Looker. זה יכול להיות שימושי כשיש לכם משתמשים שממלאים כמה תפקידים בחברה, או כשאתם רוצים ליצור מערכות מורכבות של גישה למודלים שלכם.

יצירה, עריכה ומחיקה של תפקידים

כדי ליצור תפקיד:

1. לוחצים על הכפתור הוספת תפקיד בחלק העליון של הדף תפקידים.

2. ‫Looker מציג את הדף New Role, שבו אפשר לקבוע את ההגדרות הבאות:

   • שם: נותנים שם לתפקיד.
   • קבוצת הרשאות: בוחרים קבוצת הרשאות לשיוך לתפקיד.
   • קבוצת מודלים: בוחרים קבוצת מודלים שרוצים לשייך לתפקיד.
   • קבוצות: אם רוצים, בוחרים קבוצה אחת או יותר כדי להקצות לה את התפקיד.
   • משתמשים: אם רוצים, בוחרים משתמש אחד או יותר כדי להקצות להם את התפקיד.

3. אחרי שמגדירים את התפקיד, לוחצים על הכפתור תפקיד חדש בתחתית הדף.

אחרי שיוצרים תפקיד, אפשר לערוך אותו: בדף תפקידים, לוחצים על סמל האפשרויות (3 נקודות) שמשמאל לתפקיד ובוחרים באפשרות עריכה. אם תבחרו באפשרות Edit, תועברו לדף Edit Role של התפקיד הזה, שבו תוכלו לערוך את השם, את קבוצת ההרשאות, את קבוצת המודלים ואת הקבוצות או המשתמשים שהוקצו לתפקיד.

כדי למחוק תפקיד, לוחצים על סמל האפשרויות (3 נקודות) משמאל לתפקיד בדף תפקידים ובוחרים באפשרות מחיקה.

יצירה ועריכה של תפקידים באמצעות התכונה "שיפור של יצירה/עריכה של תפקידים"

כשהתכונה בגרסת טרום-השקה (Preview) New/Edit Roles Enhancement מופעלת במכונה שלכם, הדפים New Role ו-Edit Role מספקים חלונית ניווט מעודכנת עם הוראות מפורטות, טבלאות חיפוש עם חלוקה לדפים, אימות תאימות בזמן אמת ואמצעי אבטחה.

יצירת תפקיד בממשק המשופר

כדי ליצור תפקיד בממשק המשופר:

1. לוחצים על הכפתור הוספת תפקיד בחלק העליון של הדף תפקידים.

2. ‫Looker מציג את הדף New Role. בחלונית הניווט של השלבים שמימין, עוברים בין הקטעים כדי להגדיר את התפקיד:

   • שם התפקיד: מזינים שם תיאורי לתפקיד בחלונית התוכן. שם התפקיד מתעדכן באופן דינמי בחלונית של שלב הסיכום.

   • קבוצת הרשאות: משתמשים בכפתורי הבחירה כדי לבחור קבוצת הרשאות אחת מהטבלה שמחולקת לדפים.

     • כדי לסנן את קבוצות ההרשאות לפי שם, משתמשים בשורת החיפוש שבחלק העליון של הטבלה.
     • לוחצים על הקישור View שמתחת לקבוצת ההרשאות כדי להרחיב אותה ולראות את ההרשאות שכלולות בה בלי לבחור אותה.
     • כדי לשנות קבוצת הרשאות בהתאמה אישית בכרטיסייה חדשה בדפדפן, לוחצים על סמל העריכה לצד השם של קבוצת ההרשאות. קבוצות ההרשאות המובנות (אדמין ו-Gemini) מוצגות כמושבתות ואי אפשר לבחור אותן.

   • קבוצת מודלים: משתמשים בלחצני הבחירה כדי לבחור קבוצת מודלים אחת מהטבלה שמחולקת לדפים.

     • אפשר להשתמש בסרגל החיפוש כדי לסנן קבוצות של מודלים לפי שם.
     • לוחצים על View כדי לבדוק את המודלים שכלולים בקבוצת המודלים.
     • כדי לשנות קבוצת מודלים בכרטיסייה חדשה בדפדפן, לוחצים על סמל העריכה לצד השם של קבוצת המודלים.

   • משתמשים: (אופציונלי) משתמשים בתיבות הסימון בטבלה כדי להקצות משתמש אחד או יותר לתפקיד.

     • אפשר להשתמש בסרגל החיפוש כדי לסנן משתמשים לפי מזהה, שם או כתובת אימייל.
     • אי אפשר לבחור משתמשים שהקצאות התפקידים הישירות שלהם מושבתות על ידי הגדרות האימות.

   • קבוצות: (אופציונלי) מקצים לתפקיד קבוצה אחת או יותר באמצעות תיבות הסימון בטבלה.

     • משתמשים בשורת החיפוש כדי לסנן קבוצות לפי מזהה או שם.
     • קבוצות שמנוהלות באופן חיצוני מוצגות כמושבתות כדי למנוע הקצאה מחדש באופן ידני.

3. בודקים את הבחירות בחלונית השלבים. סמלי הווי לצד כל שלב הופכים לירוקים כשהבחירות הנדרשות הושלמו.

4. אחרי שכל ההגדרות הנדרשות (Role Name,‏ Permission Set ו-Model Set) הוגדרו, לוחצים על Create role.

5. בתיבת הדו-שיח Confirm New Role, בודקים את סיכום השינויים בקבוצות ההרשאות, בקבוצות המודלים, במשתמשים ובקבוצות, וגם את האזהרות לגבי קבוצות שעוברות בירושה. לוחצים על אישור כדי לאשר וליצור את התפקיד.

עריכת תפקיד בממשק המשופר

כדי לערוך תפקיד קיים בממשק המשופר:

1. בדף תפקידים, לוחצים על סמל האפשרויות הנוספות (3 נקודות) אפשרויות משמאל לתפקיד שרוצים לערוך, ובוחרים באפשרות עריכה.
2. בדף Edit Role ב-Looker מוצגות ההגדרות הנוכחיות של התפקיד. אתם יכולים לעבור בין כל הקטעים לפי הסדר או לבחור קטעים ישירות בחלונית השלבים כדי לשנות את שם התפקיד, קבוצת ההרשאות, קבוצת המודלים והמשתמשים או הקבוצות שהוקצו.
3. כשמסיימים לבצע את השינויים, לוחצים על שמירת התפקיד.

4. בתיבת הדו-שיח Confirm Update Role, בודקים את סיכום השינויים בקבוצות ההרשאות, בקבוצות המודלים, במשתמשים ובקבוצות, וגם את האזהרות לגבי קבוצות שעוברות בירושה. לוחצים על אישור כדי לאשר וליצור את התפקיד.

אם תנסו לצאת מהדף או לסגור את הכרטיסייה בלי לשמור את השינויים, תופיע ההודעה שינויים שלא נשמרו כדי להזהיר אתכם שהשינויים יאבדו אם לא תשמרו אותם לפני היציאה מהדף. לחיצה על Cancel מבטלת את השינויים ומחזירה אתכם ישירות לדף Roles.

בדיקות תאימות של קבוצת הרשאות וקבוצת מודלים

כשמגדירים תפקיד, Looker מאמת בזמן אמת את התאימות של קבוצת ההרשאות וקבוצת המודלים שנבחרו:

• הרשאות develop ו-manage_models: אם קבוצת ההרשאות שנבחרה כוללת גם את ההרשאה develop וגם את ההרשאה manage_models, התפקיד חייב להשתמש בקבוצת המודלים All. כל שאר קבוצות המודלים ברשימה מושבתות.
• הרשאת manage_modelsets_restricted: אם קבוצת ההרשאות שנבחרה כוללת את ההרשאה manage_modelsets_restricted, התפקיד לא יכול להשתמש בקבוצת המודלים All. קבוצת המודלים All מושבתת.
• קבוצות הרשאות מוגבלות עם קבוצת המודלים All: אם קבוצת המודלים All נבחרת קודם, כל קבוצת הרשאות שמכילה את ההרשאה manage_modelsets_restricted מושבתת.

מניעת נעילה של אדמינים

כדי למנוע מצב שבו אדמינים מאבדים בטעות את הרשאות האדמין שלהם, תיבת הסימון של האדמין שמחובר לחשבון מושבתת בדף העריכה של תפקיד האדמין. אפשר לעקוף את מניעת הנעילה הזו רק אם הרשאת האדמין של המשתמש מנוהלת באופן חיצוני באמצעות סנכרון של Google Cloud IAM.

הגבלות על ירושה של תפקידים ישירים

אם הגדרת האימות של SAML,‏ OpenID Connect או LDAP של מכונה משביתה הקצאות תפקידים ישירות, תיבות הסימון של המשתמשים האלה בטבלה Users מושבתות. אדמינים עדיין יכולים לבטל את ההקצאה של התפקיד למשתמשים שהוקצה להם ישירות.

עוזר/ת אדמיניסטרטיבי/ת

כשהתכונה Admin Assistant מופעלת במכונה שלכם, אתם יכולים ללחוץ על הכפתור assistant Admin Assistant בכותרת של הדף New Role או Edit Role כדי לפתוח את החלונית של Admin Assistant. הכלי "עוזר דיגיטלי לאדמינים" מספק הדרכה לגבי שיטות מומלצות ליצירת תפקידים, תלות בהרשאות וגישה לתכונות של Gemini.

תפקידי ברירת המחדל

במכונות חדשות, Looker יוצר את תפקידי ברירת המחדל הבאים, שכל אחד מהם כולל קבוצת הרשאות שמוגדרת כברירת מחדל עם אותו שם:

• אדמין
• אדמין דרך IAM
• מפתח
• Gemini
• משתמשי Looker CI
• מנהל הסוכנים של Conversational Analytics
• משתמש בניתוח שיחות
• צפייה בניתוח שיחות
• עריכת בקשות תמיכה ברמה מתקדמת
• עריכה בסיסית של בקשות תמיכה
• Customer Engineer Advanced Editor
• משתמש
• צפייה

לתפקידי ברירת המחדל בקטעים הבאים יש תנאי שימוש.

אדמין דרך IAM

התפקיד אדמין דרך IAM זמין רק ב-Looker (Google Cloud core), ואפשר לנהל אותו רק דרך מסוף Google Cloud . למידע נוסף, קראו את המאמרים אימות והרשאה באמצעות OAuth ו-IAM וההבדל בין תפקיד אדמין ב-Looker לבין תפקיד אדמין באמצעות IAM ב-Looker.

התפקיד אדמין דרך IAM משתמש בקבוצת ההרשאות אדמין.

משתמשי Looker CI

התפקיד משתמשי Looker CI נוצר באופן אוטומטי למכונות של Looker שהופעלה בהן אינטגרציה רציפה. התפקיד משתמשי Looker CI מוקצה לחשבונות השירות של Looker CI, שאפשר לראות בכרטיסייה חשבונות שירות בדף הניהול משתמשים. מערכת Looker משתמשת בחשבונות השירות האלה כדי לבצע הרצות של CI במכונה.

התפקיד משתמשי Looker CI כולל את ההרשאות הבאות שנדרשות כדי להפעיל CI:

• ‫deploy: נדרש כדי להגדיר את ה-webhooks של GitHub שנדרשים להרצות CI
• ‫see_ci: נדרשת כדי להציג את התוצאות של הרצות CI, להציג את הדף Suites של CI ולהריץ חבילות CI
• ‫manage_ci: נדרשת כדי ליצור חבילות CI, לנהל משתמשי CI ולהגדיר את החיבור של Git עם אינטגרציה רציפה (CI)

Gemini

אי אפשר לשנות את השם של התפקיד Gemini או למחוק אותו. כברירת מחדל, קבוצת ההרשאות של התפקיד הזה חלה על כל המודלים במופע של Looker. Gemini שכלולה בתפקיד הזה מאפשרת למשתמשים לבצע את המשימות הבאות במכונה של Looker בעזרת Gemini, אם יש להם גם את ההרשאות הנדרשות האחרות:

• כתיבת LookML – כשיש להם גם תפקיד ב-Looker שכולל את ההרשאה develop למודל אחד לפחות בפרויקט של LookML.
• ליצור המחשות חזותיות בהתאמה אישית ב-Looker – אם יש להם גם תפקיד ב-Looker שכולל את ההרשאה can_override_vis_config.
• להריץ שאילתות ישירות על נתוני Explore ב-Looker או להתכתב בצ'אט עם סוכן נתונים שמריץ שאילתות על נתוני Explore באמצעות ניתוח נתונים בשיחה, גם אם למשתמש לא הוקצו הרשאות explore ב-Looker, כשיש לו גם תפקיד ב-Looker שכולל הרשאות נדרשות נוספות.

כדי להשתמש ב-Conversational Analytics, צריך הרשאות נוספות. אפשר להעניק אותן באמצעות התפקיד מנהל סוכנים ב-Conversational Analytics או משתמש ב-Conversational Analytics.

למידע נוסף על התכונות של Gemini ב-Looker, קראו את הסקירה הכללית על Gemini ב-Looker.

Conversational Analytics Agent Manager

התפקיד מנהל סוכנים לניתוח נתונים בשיחה כולל את קבוצת ההרשאות של מנהל סוכנים לניתוח נתונים בשיחה לכל המודלים במכונה של Looker. משתמשים עם התפקיד הזה יכולים ליצור, לערוך, לשתף ולמחוק סוכני נתונים של ניתוח שיחות שמשתמשים ב-Looker Explores, והם יכולים ליצור Agentic Workflows.

משתמש ב-Conversational Analytics

התפקיד משתמש ב-Conversational Analytics כולל את קבוצת ההרשאות של משתמש ב-Conversational Analytics לכל המודלים במופע של Looker. משתמשים עם התפקיד הזה יכולים להתכתב בצ'אט עם כל סוכן נתונים של Conversational Analytics ב-Looker, כל עוד יש להם גישת צפייה לסוכן הנתונים, והם יכולים ליצור Agentic Workflows.

צפייה בניתוח נתונים בשיחה נוסף ב-26.12

התפקיד צפייה בניתוח נתונים בשיחה כולל את קבוצת ההרשאות לצפייה בניתוח נתונים בשיחה לכל המודלים במכונה של Looker. משתמשים עם התפקיד הזה יכולים להתכתב בצ'אט עם כל סוכן נתונים של Conversational Analytics ב-Looker, כל עוד יש להם גישת צפייה לסוכן הנתונים וההרשאה access_data במודלים המתאימים.

עריכת בקשות תמיכה ברמה מתקדמת ועריכת בקשות תמיכה ברמה בסיסית

התפקידים האלה לא יופיעו במכונה של Looker (original) אם אדמין ב-Looker השבית את תכונת ה-Labs‏ Tiered Support Access. התפקידים האלה לא יופיעו במכונה של Looker (Google Cloud core) אם המכונה משתמשת ברשת של חיבורים פרטיים (גישה לשירותים פרטיים או Private Service Connect) או ברשת של חיבורים היברידיים.

אי אפשר לערוך או למחוק את התפקידים Support Advanced Editor ו-Support Basic Editor, או להקצות אותם למשתמשים שאין להם גישה לתמיכה.

הקצאת תפקידי ברירת מחדל למשתמש

כדי לעדכן את ההגדרות של משתמש ספציפי ולהקצות לו תפקיד ברירת מחדל:

1. עוברים לדף משתמשים בקטע משתמשים בחלונית ניהול.
2. בוחרים את המשתמש או הקבוצה שרוצים לשנות את ההרשאות שלהם.
3. בתפריט הנפתח Roles, בוחרים את שם התפקיד.
4. לוחצים על שמירה כדי לשמור את ההגדרות האלה.

קבוצות של הרשאות

קבוצת הרשאות מגדירה מה משתמש או קבוצה יכולים לעשות. אדמינים יכולים להשתמש בקבוצות ההרשאות שמוגדרות כברירת מחדל ב-Looker או ליצור קבוצות הרשאות מקוריות, תוך התחשבות ביחסי התלות של ההרשאות.

ברשימת ההרשאות מפורטים כל סוגי ההרשאות הזמינות.

קבוצות הרשאות שמוגדרות כברירת מחדל

בהתקנות חדשות, Looker כולל כמה קבוצות הרשאות שמוגדרות כברירת מחדל, שאפשר להתחיל איתן:

קבוצות ההרשאות האלה יופיעו כאפשרויות כשתיצרו תפקיד חדש. אם תבחרו באחת מקבוצות ההרשאות האלה, Looker יציג את רשימת ההרשאות שהיא כוללת.

יצירת קבוצות הרשאות

כדי ליצור קבוצת הרשאות, לוחצים על הכפתור Add Permission Set בחלק העליון של הדף Roles. ב-Looker יוצג דף שבו אפשר להזין שם לקבוצת ההרשאות ולבחור את ההרשאות שהיא צריכה לכלול. אחרי שמגדירים את הקבוצה לפי הצורך, לוחצים על הכפתור New Permission Set בתחתית הדף.

אחרי שיוצרים קבוצת הרשאות, אפשר לערוך או למחוק אותה. כדי לעשות את זה, לוחצים על תפריט האפשרויות (שלוש נקודות) שמשמאל לקבוצת ההרשאות בדף תפקידים, ובוחרים באפשרות עריכה או מחיקה.

הרשאות ויחסי תלות

חלק מההרשאות תלויות בהרשאות אחרות כדי לפעול כמו שצריך. לדוגמה, הגיוני שמי שרוצה לפתח ב-LookML צריך קודם כל לראות את LookML.

כשיוצרים קבוצת הרשאות, ההרשאות הזמינות מופיעות ברשימה עם כניסת פסקה. אם הרשאה מסוימת מופיעה עם כניסה מתחת להרשאה אחרת (הרשאת הורה), צריך לבחור קודם את הרשאת ההורה. רשימת ההרשאות עשויה להיראות כך:

☑️ access_data
  ☑️ see_lookml_dashboards
  ☑️ see_looks
    ☑️ see_user_dashboards

בדוגמה הזו, Looker משתמש בהזחה כדי לציין את הדברים הבאים:

• אפשר לבחור את ההרשאה access_data בכל שלב.
• כדי להשתמש בהרשאות see_lookml_dashboards ו-see_looks, צריך קודם לבחור את ההרשאה access_data.
• ההרשאה see_user_dashboards תלויה בהרשאה see_looks, שתלויה בהרשאה access_data.

אי אפשר לבחור הרשאת משנה בלי לבחור קודם את ההרשאה הראשית שלה.

הרשאות ורישיונות ל-Looker

הרישיונות של Looker מסווגים את המשתמשים לשלושה סוגים:

• מפתח (אדמין)
• רגיל (יוצר)
• צפייה

ההרשאות שניתנות למשתמש קובעות איך המשתמש הזה מסווג ברישיון Looker:

• משתמש מסווג כמשתמש מפתח (אדמין) אם יש לו את תפקיד ברירת המחדל של אדמין, או לפחות אחת מההרשאות הבאות:

  • develop
  • manage_models
  • see_datagroups
  • see_logs
  • see_pdts
  • sudo

• משתמש מסווג כמשתמש רגיל (יוצר) אם אין לו אף אחת מההרשאות של מפתח (אדמין), אבל יש לו לפחות אחת מההרשאות הבאות:

  • create_prefetches
  • explore
  • manage_homepage
  • manage_spaces
  • save_content
  • see_queries
  • see_schedules
  • see_system_activity
  • see_users
  • use_sql_runner
  • save_agents
  • admin_agents

• משתמש מסווג כצופה אם יש לו את ההרשאה access_data, אבל אין לו אף אחת מההרשאות של מפתח (אדמין) ואף אחת מההרשאות הרגילות (יוצר).

רשימת ההרשאות

אפשר לסווג את ההרשאות לאחד משלושה סוגים:

• ספציפית למודל: סוג ההרשאה הזה חל רק על קבוצות המודלים שהן חלק מאותו תפקיד. ההרשאה הזו חלה על מודלים ספציפיים או על קבוצות של מודלים, ולא על כל המכונה של Looker.
• ספציפית לחיבור: סוג ההרשאה הזה חל ברמת החיבור. משתמש עם הרשאה מהסוג הזה יראה דפים בחלונית הניהול של התוכן שמשתמשים בחיבור שמשויך למודל שיש לו גישה לנתונים שלו, גם אם החיבור הזה משמש במודל אחר שאין לו גישה לנתונים שלו.
• ברמת המכונה: סוג ההרשאה הזה חל על כל המכונה של Looker, ויש לו שלושה סוגים:
  • ‫NN = No content access, No menu access: ההרשאות האלה מאפשרות למשתמשים לבצע פונקציות מסוימות בכל המכונה של Looker, אבל לא מאפשרות להם לגשת לתוכן שמבוסס על מודלים שלא כלולים בקבוצת המודלים של התפקיד שלהם.
  • ‫CN = גישה לתוכן, אין גישה לתפריט: ההרשאות האלה מאפשרות למשתמשים לגשת לתוכן ולשאילתות מידע בכל המופע של Looker – גם לתוכן ולשאילתות שמבוססים על מודלים שלא נכללים בקבוצת המודלים של התפקיד שלהם.
  • ‫CM = גישה לתוכן, גישה לתפריט: ההרשאות האלה עשויות לחשוף חלקים מהתפריט Admin למשתמשים שאין להם הרשאת אדמין, ולאפשר למשתמשים לראות מידע על תוכן ושאילתות שמבוססים על מודלים שלא נכללים בקבוצת המודלים של התפקיד שלהם.

ברשימה הבאה מתוארות כל ההרשאות שזמינות ב-Looker, לפי הסדר שבו הן מופיעות בדף New Permission Set בקטע Admin:

מה חשוב לדעת על קבוצות הרשאות

ההרשאות הבאות מקיימות אינטראקציה עם קבוצות מודלים באופן שעשוי להיות לא צפוי:

• ‫develop; see_lookml — ב-IDE של Looker, פרויקט אחד יכול להכיל כמה קובצי מודלים. אם אתם מקצים למשתמש את ההרשאות develop או see_lookml, ומאפשרים לו לראות כל מודל שהוא חלק מפרויקט, הוא יוכל לפתח או לראות את ה-LookML של כל המודלים בפרויקט הזה. עם זאת, הם עדיין לא יוכלו לשלוח שאילתות למודלים שלא נתתם להם הרשאה לגשת אליהם.
• ‫manage_models – אם מקצים למשתמש את ההרשאה manage_models, הוא יכול לגשת לכל המודלים בכל הפרויקטים במכונה.
• ‫manage_modelsets_restricted – אם מקצים למשתמש את ההרשאה manage_modelsets_restricted, הוא יכול להקצות כל מודל בפרויקט שיש לו גישה אליו.
• ‫manage_project_connections – אם מקצים למשתמש את ההרשאות manage_project_connections_restricted או manage_project_connections, הוא יוכל לראות, לערוך וליצור חיבורים ברמת הפרויקט לכל הפרויקטים שנכללים בקבוצת המודלים.

קבוצות מודלים

קבוצת מודלים מגדירה אילו נתונים ושדות LookML משתמש או קבוצה יכולים לראות. כל קבוצה היא רשימה של מודלים של LookML שלמשתמש או לקבוצה צריכה להיות גישה אליהם. אפשר לחשוב על קבוצת מודלים כעל שתי פונקציות:

1. קבוצת מודלים קובעת לאילו מודלים ב-LookML חלות ההרשאות (אם ההרשאות האלה ספציפיות למודל).
2. קבוצת מודלים מגבילה את הנתונים ואת שדות LookML שמשתמש יכול לראות, כי כל מודל מחובר לחיבור ספציפי למסד נתונים ומכיל שדות LookML מסוימים.

יצירת קבוצת מודלים

כדי ליצור קבוצת מודלים:

1. לוחצים על הכפתור Add Model Set בחלק העליון של הדף Roles.

2. ‫Looker מציג את הדף New Model Set. מזינים שם לקבוצת המודלים החדשה.

3. בוחרים את המודל או המודלים שרוצים לכלול בקבוצת המודלים החדשה.

4. לוחצים על הכפתור New Model Set בתחתית הדף. קבוצת המודלים החדשה תופיע בקטע Model Sets בדף Roles.

מודלים שנכללים בפרויקטים בהמתנה מופיעים ברשימה מודלים בדפים קבוצת מודלים חדשה ועריכה של קבוצת מודלים.

מחיקה של מודל או שינוי השם שלו לא ישנו את קבוצות המודלים שכוללות את המודל הזה. כשמסירים מודל או משנים את השם שלו, אנחנו ממליצים לאדמינים ב-Looker להסיר את שם המודל גם מכל קבוצות המודלים המשויכות, באמצעות הדף Edit Model Set. אם תסירו את השם של המודל שנמחק מקבוצת המודלים, תוכלו למנוע הכללה לא מכוונת של מודל חדש עם אותו שם בקבוצת המודלים הזו.

מידע נוסף על מודלים זמין בדף התיעוד פרמטרים של מודלים.

יצירת כמה מודלים וקבוצות של מודלים

הדוגמה הבאה ממחישה איך אפשר להשתמש בכמה קבוצות של מודלים כדי להגביל את הגישה לנתונים. נבחן תרחיש שבו יש שני צוותים, שיווק ותמיכה. בדוגמה הזו, לשני הצוותים האלה לא צריכה להיות גישה למודל כולו, ולכן צריך ליצור מודל נפרד לכל צוות. כדי להפריד את הגישה שלהם לנתונים, צריך לבצע את הפעולות הבאות:

1. מעתיקים את המודל לשני מודלים חדשים.
2. במודל החדש הראשון, כוללים רק את התצוגות, השדות והניתוחים שלצוות השיווק צריכה להיות גישה אליהם.
3. יוצרים קבוצת מודלים לצוות השיווק שכוללת רק את המודל החדש הזה.
4. יוצרים תפקיד חדש לצוות השיווק שכולל את קבוצת המודלים החדשה הזו ואת ההרשאות המתאימות לצוות השיווק.
5. מקצים את התפקיד החדש לקבוצה של צוות השיווק.
6. חוזרים על שלבים 2 עד 5 כדי להגדיר את המודל השני לצוות התמיכה.

עריכת קבוצת מודלים

אחרי שיוצרים קבוצת מודלים, מבצעים את השלבים הבאים כדי לערוך אותה:

1. בדף Roles, לוחצים על תפריט האפשרויות (3 נקודות) Options שמשמאל לקבוצת המודלים שרוצים לערוך ובוחרים באפשרות Edit.

2. ‫Looker מציג את הדף Edit Model Set. אם רוצים, מזינים שם חדש לקבוצת המודלים בשדה Name.

3. בקטע מודלים, מוסיפים או מסירים מודלים מקבוצת המודלים.

4. לוחצים על הכפתור עדכון קבוצת המודלים בתחתית הדף.

מודלים שנכללים בפרויקטים בהמתנה מופיעים ברשימה מודלים בדפים קבוצת מודלים חדשה ועריכה של קבוצת מודלים.

מחיקה של מודל או שינוי השם שלו לא ישנו את קבוצות המודלים שכוללות את המודל הזה. כשמסירים מודל או משנים את השם שלו, אנחנו ממליצים לאדמינים ב-Looker להסיר את שם המודל גם מכל קבוצות המודלים המשויכות, באמצעות הדף Edit Model Set. אם תסירו את השם של המודל שנמחק מקבוצת המודלים, תוכלו למנוע הכללה לא מכוונת של מודל חדש עם אותו שם בקבוצת המודלים הזו.

מחיקה של קבוצת מודלים

כדי למחוק קבוצת מודלים, בדף Roles לוחצים על סמל האפשרויות הנוספות (3 נקודות) Options משמאל לקבוצת המודלים שרוצים למחוק ובוחרים באפשרות Delete.

יצירה והקצאה של תפקידים בהתאמה אישית

תפקיד בהתאמה אישית משלב קבוצת הרשאות שמוגדרת כברירת מחדל או בהתאמה אישית וקבוצת מודלים שמוגדרת כברירת מחדל או בהתאמה אישית. אפשר ליצור תפקידים רק על סמך קבוצות של הרשאות ומודלים שכבר קיימות. אם אין קבוצת הרשאות שמייצגת את כל מה שאתם רוצים שהמשתמש יוכל לעשות, או אם אין קבוצת מודלים שמכילה את כל המודלים שאתם רוצים שהמשתמש יוכל לבצע בהם את הפעולות האלה, אתם צריכים ליצור את קבוצת ההרשאות או את קבוצת המודלים, בהתאמה.

יצירת תפקיד בהתאמה אישית שמשתמש בקבוצות של הרשאות ומודלים קיימים

כדי להקצות תפקיד בהתאמה אישית עם קבוצת הרשאות קיימת וקבוצת מודלים קיימת, מבצעים את השלבים הבאים:

1. עוברים לדף תפקידים בקטע משתמשים בחלונית ניהול.
2. לוחצים על הוספת תפקיד.
3. נותנים שם לתפקיד החדש. לרוב, שמות התפקידים מציינים אילו משימות התפקיד מאפשר למשתמש לבצע.
4. לצד Permission Set, בוחרים את קבוצת ההרשאות שרוצים להשתמש בה לתפקיד הזה. קבוצת ההרשאות מופיעה לצד קבוצת ההרשאות שנבחרה (או בקישור View שניתן להרחיב אם התכונה New/Edit Roles Enhancement מופעלת).
5. לצד Model Set, בוחרים את קבוצת המודלים שרוצים להשתמש בה לתפקיד הזה. קבוצת המודלים מופיעה לצד קבוצת ההרשאות שנבחרה. כדי להחיל את קבוצת ההרשאות שנבחרה על כל המודלים במופע של Looker, בוחרים באפשרות All.
6. אם רוצים, בקטע קבוצות או משתמשים, בוחרים את הקבוצות או המשתמשים שרוצים להקצות להם את התפקיד בהתאמה אישית. אתם יכולים גם להוסיף משתמשים וקבוצות לתפקיד בשלב מאוחר יותר, על ידי עדכון הגדרות התפקיד, או להקצות את התפקיד בשלב מאוחר יותר מהדף משתמשים או קבוצות בחלונית הניהול.
7. לוחצים על New Role (או על Confirm אם משתמשים ב-New/Edit Roles Enhancement) כדי לשמור את התפקיד בהתאמה אישית.

יצירת תפקיד בהתאמה אישית שמשתמש בקבוצות חדשות של הרשאות ומודלים

כדי ליצור תפקיד בהתאמה אישית באמצעות קבוצות חדשות של הרשאות ומודלים, קודם עוברים לדף Roles בקטע Users בחלונית Admin.

כדי ליצור קבוצת הרשאות חדשה, פועלים לפי השלבים הבאים:

1. לוחצים על Add Permission Set.
2. בשדה Name, נותנים תווית לקבוצת ההרשאות החדשה.
3. בוחרים את ההרשאות שרוצים ולוחצים על New Permission Set.

כדי ליצור קבוצת מודלים חדשה:

1. בדף Roles, לוחצים על Add Model Set.
2. בשדה Name, נותנים שם לקבוצת המודלים החדשה.
3. בוחרים את המודלים שרוצים להחיל עליהם את התפקיד.
4. לוחצים על קבוצת מודלים חדשה.

כדי ליצור את התפקיד בהתאמה אישית באמצעות קבוצות ההרשאות והמודלים החדשות, פועלים לפי השלבים הבאים:

1. בדף Roles, לוחצים על Add Role.
2. נותנים שם לתפקיד החדש. לרוב, שמות התפקידים מציינים אילו משימות התפקיד מאפשר למשתמש לבצע.
3. בשדה Name, נותנים שם לתפקיד החדש.
4. בקטע Permission Set, בוחרים את קבוצת ההרשאות שיצרתם.
5. בקטע Model Set, בוחרים את קבוצת המודלים שיצרתם.
6. אם רוצים, בקטע קבוצות או משתמשים, בוחרים את הקבוצות או המשתמשים שרוצים להקצות להם את התפקיד בהתאמה אישית. אתם יכולים גם להוסיף משתמשים וקבוצות לתפקיד בשלב מאוחר יותר, על ידי עדכון הגדרות התפקיד, או להקצות את התפקיד בשלב מאוחר יותר מהדף משתמשים או קבוצות בחלונית הניהול.
7. לוחצים על New Role (או על Confirm אם משתמשים ב-New/Edit Roles Enhancement) כדי לשמור את התפקיד בהתאמה אישית.