為Okta配置SCIM發放

在Databricks中獲取SCIM令牌和帳戶SCIM URL

1. 以“admin”帳號登錄數據庫賬戶控製台．

   1. 點擊設置．

   2. 點擊用戶配置．

   3. 點擊啟用用戶預置．

      複製SCIM令牌和Account SCIM URL。您將使用這些來配置Okta中的連接器。

在Okta中配置SCIM供應

1. 登錄Okta管理門戶。

2. 去應用程序並點擊瀏覽應用目錄．

3. 中的“數據庫”搜索瀏覽應用集成目錄．

4. 點擊添加集成．

5. 在添加磚配置如下:

   • 在應用程序標簽，為您的應用程序輸入名稱。

   • 選擇不向用戶顯示應用程序圖標．

   • 選擇在Okta手機App中不顯示應用程序圖標．

6. 點擊完成．

7. 點擊供應並輸入以下內容:

   • 在配置基礎URL，輸入從Databricks複製的SCIM URL。

   • 在配置API令牌，輸入從Databricks複製的SCIM令牌。

8. 點擊測試API憑證，驗證連接成功後，單擊保存．

9. 重新加載供應選項卡。在成功測試API憑證之後會出現其他設置。

10. 若要配置將Okta更改推送到Databricks時的行為，請單擊發放到應用程序．

    • 點擊編輯．啟用所需的特性。Databricks建議啟用創建用戶，更新用戶屬性,禁用用戶．

    • 在數據屬性映射，驗證你的數據庫屬性映射。這些映射將依賴於您在上麵啟用的選項。您可以添加和編輯映射以滿足您的需要。看到在Provisioning頁麵上映射應用程序屬性在Okta文檔中。

11. 若要配置將Databricks更改推送到Okta時的行為，請單擊對Okta．默認設置適用於Databricks供應。如果要更新默認設置和屬性映射，請參見發放和取消發放在Okta文檔中。

測試集成

要測試配置，請使用Okta邀請一個用戶到您的Databricks帳戶。

1. 在Okta，轉到應用程序並點擊磚．

2. 點擊供應．

3. 點擊分配,然後分配給人們．

4. 搜索“Okta”用戶，單擊分配．

5. 確認用戶的詳細信息，單擊分配並返回，然後按完成．

6. 登錄賬戶控製台,點擊用戶管理，確認用戶添加成功。

完成這個簡單的測試後，您可以執行中所述的批量操作使用Okta管理Databricks中的用戶和組

在Databricks中獲取API令牌和SCIM URL

1. 作為Databricks工作區管理員，生成一個個人訪問令牌。看到令牌管理．將個人訪問令牌存儲在安全位置。

   重要的

   擁有此個人訪問令牌的用戶不能在Okta中進行管理。否則，從Okta中刪除用戶將破壞SCIM集成。

2. 請記錄以下URL，這是配置Okta所需的URL:

   https:// < databricks-instance > / api / 2.0 /預覽/ scim / v2

   取代< databricks-instance >與工作空間的URL您的Databricks部署。看到獲取工作區資產的標識符．

保持這個瀏覽器選項卡打開。

在Okta中的Databricks SAML應用程序中配置SCIM供應

1. 去應用程序並點擊磚．

2. 點擊供應．輸入從上述部分獲得的以下信息:

   • Provisioning Base URL:供應端點

   • 供應API令牌:個人訪問令牌

3. 點擊測試API憑證．

4. 重新加載供應選項卡。在成功測試API憑證之後會出現其他設置。

5. 若要配置將Okta更改推送到Databricks時的行為，請單擊到應用程序．

   • 在一般,點擊編輯．啟用所需的特性。Databricks建議啟用創建用戶至少。

   • 在數據屬性映射，驗證你的數據庫屬性映射。這些映射將依賴於您在上麵啟用的選項。您可以添加和編輯映射以滿足您的需要。看到在Provisioning頁麵上映射應用程序屬性在Okta文檔中。

6. 若要配置將Databricks更改推送到Okta時的行為，請單擊對Okta．默認設置適用於Databricks供應。如果要更新默認設置和屬性映射，請參見發放和取消發放在Okta文檔中。

測試集成

要測試配置，請使用Okta邀請一個用戶到Databricks工作空間。

1. 在Okta，轉到應用程序並點擊磚．

2. 點擊供應．

3. 點擊分配,然後分配給人們．

4. 搜索“Okta”用戶，單擊分配．

5. 確認用戶詳細信息，然後單擊分配並返回．點擊完成．

6. 在Databricks工作區管理控製台中，單擊用戶並確認用戶已添加。至少要授予用戶Workspace權限。

在這個簡單的測試之後，您可以執行批量操作，如下麵的部分所述。

從Databricks工作區導入用戶到Okta

從“Databricks”導入用戶到“Okta”，請執行進口選擇並單擊現在進口．係統會提示您檢查和確認沒有通過電子郵件地址自動匹配到現有Okta用戶的任何用戶的分配。

將用戶和組分配添加到Databricks

要驗證或添加用戶和組分配，請轉到作業選項卡。

將組推送到數據庫

若要將組從Okta推送到Databricks，請轉到推動組織選項卡。“數據庫”中已存在的用戶按郵件地址進行匹配。

從帳戶中刪除用戶或組

如果從Okta中的帳戶級Databricks應用程序中刪除用戶，則該用戶將在Databricks帳戶中刪除，並失去對所有工作區的訪問權，無論這些工作區是否啟用了身份聯合。

如果從Okta中的帳戶級Databricks應用程序中刪除一個組，該組中的所有用戶都將從該帳戶中刪除，並失去對他們曾經訪問過的任何工作空間的訪問權除非他們是另一個組的成員，或者直接被授予訪問帳戶或任何工作區的權限．我們建議您不要刪除帳戶級別的組，除非您希望它們失去對帳戶中所有工作區的訪問權。

刪除用戶的後果如下:

• 使用用戶生成的令牌的應用程序或腳本將不再能夠訪問Databricks API

• 用戶擁有的作業將失敗

• 用戶所屬的集群將停止運行

• 由用戶創建並使用Run as Owner憑據共享的查詢或儀表板必須分配給新的所有者，以防止共享失敗

從工作區中刪除一個未激活的用戶

如果從Okta中的工作空間級Databricks應用程序中刪除一個用戶，則該用戶為停用在Databricks工作空間中，但沒有從工作空間中刪除。未激活的用戶沒有workspace-access或databricks-sql-access權利。重新激活一個被停用的用戶是可逆的，可以在Okta中重新添加用戶，也可以直接使用Databricks SCIM API。從Databricks工作空間中刪除用戶是破壞性的且不可逆的。

從Databricks工作區中刪除一個用戶:

1. 在管理控製台中，轉到用戶選項卡。

2. 單擊x在用戶行的末尾。

請注意刪除用戶的後果:

• 使用用戶生成的令牌的應用程序或腳本將不再能夠訪問Databricks API

• 用戶擁有的作業將失敗

• 用戶所屬的集群將停止運行

• 由用戶創建並使用Run as Owner憑據共享的查詢或儀表板必須分配給新的所有者，以防止共享失敗