問題のトラブルシューティング、トライアル実装、プロフェッショナル サービスとのエンゲージメントに関するサポートを受けるには、Looker インスタンスへの一時的なアクセス権を 1 人以上の Google 社員に付与します。Looker の [管理者] セクションの [全般] セクションにある [サポート アクセス] ページを使用すると、サポート アクセスを有効化または無効化、Google 担当者がインスタンスにアクセスする期間の設定、およびインスタンスにアクセスする個人を指定するために許可リストの作成を行うことができます。
22.0 より前のバージョンの Looker では、Google の担当者にアクセス権を付与する機能はサポートされていません。インスタンスが 22.0 より前のバージョンの Looker を実行している場合は、Looker 22.0 以降にアップグレードして、Google の担当者にインスタンスへのアクセス権を付与する必要があります。
セルフホスト型 Looker をデプロイしている場合は、Looker のセキュアなゲートウェイ IP アドレスを許可リストに追加して、Looker サポートが Looker アプリケーションにアクセスできるようにする必要があります。
[Help] メニューでステータスを表示する
Looker の [ヘルプ] メニュー からサポート アクセス状況を確認できます。
サポート アクセスはデフォルトで無効になっています。アクセスを無効にすると、[Help] メニューに「Support Access: Off」と表示されます。アクセスが有効になっている場合は、[Help] メニューにアクセスが有効な残り時間が表示されます。
[管理者] セクションでステータスを表示する
[Support] パネルには、[Help] メニューと同様に、サポート アクセスを有効にするかどうか、および有効である期間が表示されます。サポート アクセスを無効にすると、[Support Access] パネルにサポート アクセスを有効にするオプションが表示されます。
サポート アクセスが有効になっている場合、[サポート アクセス] パネルに、サポート アクセスが開かれていることと、アクセスが開かれている残り時間が表示されます。
Looker（Google Cloud コア）でサポート アクセスを使用する
Looker（Google Cloud コア）でサポート アクセスを使用する場合、サポート アクセスはパブリック IP インスタンスでのみ使用できます。次のタイプのインスタンスでは、サポート アクセスは利用できません。
- プライベート IP
- プライベート IP とパブリック IP
- Private Service Connect
Google の担当者への Looker インスタンスへのアクセス権の付与
1 人以上の Google 社員に Looker インスタンスへのアクセスを許可するには、インスタンスへのサポート アクセスを有効にし、サポート アクセス許可リストでアクセス権のある個人を指定する必要があります。
サポートアクセスを有効化
サポート アクセスは、Looker の [管理] パネルの [サポート アクセス] ページの [サポート アクセスを有効にする] セクションで有効にできます。サポート アクセスを有効にすると、許可リストに記載されているすべての個人がインスタンスにアクセスできるようになります。インスタンスへのサポート アクセスを有効にする手順は次のとおりです。
アクセスの所要時間: アクセスを有効にする期間を設定します。時間数を入力します。デフォルトの期間は 1 時間です。アクセスを有効にできる最大時間は 48 時間です。ユーザーのアクセス期間は、[更新] をクリックしてサポート アクセスを有効にしたときに開始されます。
アクセスレベル: [アクセス権を持つサポート ユーザー] セクションに表示されているすべての Google サポート担当者に付与するアクセスレベルを設定します。アクセスレベルのオプションは次のとおりです。
サポート ベーシック エディタとサポート アドバンス エディタのロールは、[サポート アクセス] ページからインスタンスに追加されたサポート ユーザーにのみ付与できます。他の Looker ユーザーには付与できません。
Looker インスタンスへのアクセスを Google 担当者に許可することを理解したことを示すチェックボックスをオンにします。
サポート設定を更新するには、[更新] をクリックします。
サポート アクセス設定が、すでに許可リストに追加されているサポート ユーザーにどのように影響するかについては、以前に許可リストに登録された許可リスト上の個人をご覧ください。
アクセス権を持つ個人の指定
[Support users with access] セクションで、[Add users to allowlist] を選択します。Looker で [Add users to allowlist] ダイアログが表示されます。アクセス権を付与する個人を指定するには、次の手順を行います。
インスタンスへのアクセス権を付与する Google 社員のメールアドレスをカンマ区切りで入力します。アクセス権を付与できるのは、メールアドレスの末尾が「@google.com」の Google 社員のみです。
アクセス権を付与する理由を選択します。
[許可リストに追加] をクリックします。
許可リストに追加したユーザーは、[Support access user] テーブルに表示されます。Google 社員がインスタンスにログインしていない場合は、メールアドレスが表示されます。Google 社員がログインすると、その社員の名前が表示され、メールアドレスは表示されなくなります。
ユーザーのアクセス期間は、ユーザーが追加されたときやログインしたときではなく、サポート アクセスが有効になったときから開始されます。たとえば、X 時間のサポート アクセスが有効になっていて、3 時間後にユーザーが追加された場合、そのユーザーは X～ 3 時間のアクセス権を持ちます。
サポート ユーザーのアクセス権
許可リストに追加されたサポート ユーザーには、[アクセスレベル] フィールドで選択されたロールに応じて、サポート ベーシック エディタまたはサポート アドバンス エディタロールが付与されます。Looker インスタンス内の権限は、選択したロールに割り当てられた権限に基づいています。これらのユーザーには他のロールを付与したり、グループに追加したりすることはできません。これらの各ロールの see_admin 権限では、[管理] パネルの多くのページに読み取り専用でアクセスできますが、次のページにはアクセスできません。
- Support Access
- ラボ
- レガシー機能
- エクスポート
- コンテンツ アクセス
- アクション（ページにアクションの有効または無効の状態のみが表示される場合）
また、一部の機能や設定は、サポート対象のユーザーがアクセスできるページでも非表示になる場合があります。
インスタンスの [アクセスレベル] 設定を変更した場合、各サポート ユーザーのロールの更新は、そのユーザーがログアウトしてから再度ログインした後に行われます。
アクセス期間の短縮または延長
アナリストにインスタンスへのアクセス権を付与する期間は、[サポート アクセス] パネルの [サポート アクセスを有効化] セクションで変更できます。期間を変更するには、次の手順を行います。
時間単位の数を入力し、プルダウン メニューから時間単位を選択して、アクセスを有効にする期間を設定します。アクセスを有効にできる最大時間は 48 時間です。
Looker インスタンスへのアクセスを Google 担当者に許可することを理解したことを示すチェックボックスをオンにします。
[更新] をクリックします。[アクセス期間] フィールドにすでに入力されている期間と同じ期間でアクセス期間を延長する場合は、[更新] をクリックします。
アクセスの無効化
サポート アクセスが任意の期間有効になっている場合は、[サポート アクセス] パネルの [サポート アクセスの有効化] セクションで [取り消す] を選択して、すべてのサポート アクセスを無効にできます。これにより、サポート アクセスのユーザーはすべて、すぐにログアウトされます。
個々のユーザーのアクセスを無効にするには、[サポート ユーザーのアクセス権] テーブルのそのユーザーの行で [アクセス権を削除] リンクを選択します。
以前に許可リストに登録された許可リスト上の個人
サポート アクセスを有効または無効にしたり、アクセス権を付与する期間を延長または短縮したりすると、この変更は以前にアクセス権を付与され、引き続き許可リストに登録されている個人に影響します。
たとえば、トラブルシューティングを支援するために、Looker のサポートチームの Analyst_A に 1 日のアクセス権を付与します。1 週間後、モデルの構成を支援するために、Looker のプロフェッショナル サービス部門の Analyst_B にアクセス権を付与します。
Analyst_B へのアクセス権を有効にしたときに、Analyst_A がまだ許可リストに含まれている場合は、Analyst_A にもアクセス権を付与します。Analyst_A にインスタンスへのアクセス権を付与しなくなった場合は、Analyst_A を許可リストから削除する必要があります。
これは、アクセス期間を延長した場合にも当てはまります。
たとえば、トラブルシューティングを支援するために Analyst_A に 1 日のアクセス権を付与し、2 週間後に、モデルの構成を支援するために Analyst_B に 36 時間のアクセス権を付与した場合、サポート アクセスは 36 時間間開かれるよう設定されます。このシナリオでは、Analyst_A へのアクセス権も 36 時間延長されます。トラブルシューティングの完了後に Analyst_A へのアクセス権を取り消す場合は、Analyst_A を許可リストから削除する必要があります。異なるアナリストに異なる期間のアクセス権を付与するオプションはありません。
同様に、インスタンスの [Access Level] 設定を更新すると、許可リスト内のすべてのユーザーに、設定に表示される更新されたロールが付与されます。また、[更新] ボタンをクリックして [アクセスレベル] の設定を更新すると、ユーザーのアクセス時間のカウントも [アクセス時間] フィールドで設定された時間にリセットされます。
サポート アクセスの監査
[サポート アクセスの監査] は、過去 90 日間の Looker インスタンスへのアクセスに関するデータを示すダッシュボードにリンクしており、1 時間ごとに更新されます。
[サポート アクセス設定の変更] タイルには、サポート アクセスの設定が変更された最近のイベントが一覧表示されます。
- Looker インスタンスへのアクセスが有効化、無効化、または拡張されたかどうか
- サポート アクセスの設定を変更したユーザーの名前、または自動変更の説明（アクセス タイマーの期限切れなど）
- 設定の変更が発生した日時
[最近のアクセス] タイルには、Looker インスタンスに最近アクセスした Google 社員に関する情報が表示されます。
- Looker インスタンスにアクセスした Google 社員の名前
- アナリストがインスタンスにアクセスした日付
- アナリストがインスタンスにアクセスした目的（次のいずれかの値になります）。
- プロフェッショナル サービス サポート
- テクニカル サポート
- 試用版開発サポート
以前のサポートへのアクセス
Looker（オリジナル）インスタンスを使用していて、階層型サポート アクセス Labs 機能が無効になっている場合、Looker の [管理] セクションの [サポート アクセス] ページの動作は次のようになります。
- サポート アクセスの最大期間は 90 日間です。
- 管理者は、サポート アドバンス エディタまたはサポート ベーシック エディタのロールを割り当てることはできません。インスタンスの許可リストに追加されたサポート ユーザーには、管理者ロールが付与されます。
- サポート ユーザーをグループに追加できます。
インスタンスへの従来サポートのアクセスを有効にする手順は次のとおりです。
時間単位の数を入力し、プルダウン メニューから時間単位を選択して、アクセスを有効にする期間を設定します。アクセスを有効にできる期間は最長 90 日間です。
Looker インスタンスへのアクセスを Google 担当者に許可することを示すチェックボックスをオンにします。
[サポート アクセスを有効にする] をクリックします。