Paramètres administrateur – Blocages de connexion

Looker verrouille automatiquement les comptes utilisateur pendant cinq minutes après que quelqu'un essaie de se connecter à un compte et n'a pas saisi les bons identifiants quatre fois de suite à partir d'une seule adresse IP. Si un compte est verrouillé, il n'est pas autorisé à se connecter à partir de la même adresse IP, même avec les identifiants appropriés, jusqu'à la fin de la période de verrouillage de cinq minutes. Les blocages se produisent au niveau des identifiants de chaque utilisateur et de chaque adresse IP. Par conséquent, un identifiant d'utilisateur verrouillé sur une adresse IP peut toujours tenter de se connecter à partir d'une adresse IP différente, ou un identifiant utilisateur différent peut tenter de se connecter à partir de la même adresse IP.

La règle de verrouillage ne s'applique pas aux utilisateurs d'intégrations signées.

La page Verrouillages de connexion de la section Utilisateurs du menu Admin affiche la liste des identifiants des utilisateurs qui sont actuellement verrouillés, car leurs propriétaires ont dépassé le nombre maximal de tentatives de connexion infructueuses.

Informations incluses

Colonne Définition
ID utilisateur ID utilisateur associé au compte verrouillé. Si aucun compte n'est associé aux identifiants utilisés lors des tentatives de connexion infructueuses, cette colonne est vide.
Nom Nom associé au compte verrouillé. Si aucun compte n'est associé aux identifiants utilisés lors des tentatives de connexion infructueuses, cette colonne affiche "Aucun compte correspondant".
E-mail Adresse e-mail utilisée lors des tentatives de connexion infructueuses.
Temps restant Temps restant avant le déverrouillage du compte
Type d'authentification Méthode d'authentification utilisée pour les tentatives de connexion infructueuses. Les options possibles sont les suivantes:

  • email: combinaison d'adresse e-mail et de mot de passe non valide
  • api: identifiants de l'API Looker non valides
  • totp: codes d'authentification à deux facteurs non valides
  • ldap: identifiants LDAP non valides
Adresse IP Adresse IP à partir de laquelle les tentatives de connexion ayant échoué ont été effectuées.
Actions Affiche le bouton Déverrouiller, qui permet de déverrouiller le compte utilisateur.

Déverrouiller un compte

Les administrateurs Looker peuvent déverrouiller un compte actuellement verrouillé, ce qui leur permet d'essayer de se reconnecter avant l'expiration de la période de verrouillage de cinq minutes. Cliquez sur le bouton Déverrouiller à côté du compte utilisateur que vous souhaitez déverrouiller. Looker affiche une boîte de dialogue de confirmation. Cliquez sur Déverrouiller dans la boîte de dialogue pour déverrouiller le compte utilisateur.

Si un compte utilisateur est associé aux identifiants utilisés pour les tentatives de connexion, la boîte de dialogue inclut un lien vers la page du compte utilisateur en question.