從您的標識提供程序同步用戶和組

帳戶級和工作空間級的SCIM供應

您可以使用帳戶級別的SCIM供應從您的身份提供者配置到Databricks帳戶的一個SCIM供應連接器，也可以使用工作空間級別的SCIM供應為每個工作空間配置單獨的SCIM供應連接器。

• 帳戶級別的SCIM配置:Databricks建議您使用帳戶級別的SCIM配置從帳戶中創建、更新和刪除所有用戶。您將管理將用戶和組分配到Databricks中的工作區。您的工作空間必須如此啟用身份聯合，以便管理用戶到工作區的分配。

使用IdP供應連接器向Databricks帳戶添加用戶和組

您可以使用SCIM供應連接器將用戶和組從IdP同步到Databricks帳戶。

要配置SCIM連接器，以便向您的帳戶提供用戶和組:

1. 以“admin”帳號登錄數據庫賬戶控製台．

2. 點擊設置．

3. 點擊用戶配置．

4. 點擊啟用用戶預置．

   複製SCIM令牌和Account SCIM URL。您將使用這些配置您的IdP。

5. 作為可以配置SCIM連接器以提供用戶的用戶登錄IdP。

6. 在IdP的SCIM連接器中輸入以下值:

   • 對於SAML供應URL，輸入從Databricks複製的SCIM URL。

   • 對於供應API令牌，輸入從Databricks複製的SCIM令牌。

你也可以按照這些IdP特定的指示來製作IdP:

• 使用Microsoft Azure Active Directory配置SCIM配置

• 為Okta配置SCIM發放

• 為onlogin配置SCIM發放

使用SCIM API向您的帳戶添加用戶、組和服務主體

帳戶管理員可以使用SCIM帳戶API向Databricks帳戶添加用戶、服務主體和組。帳戶管理員在accounts.cloud.www.eheci.com上調用API ({account_domain} / api / 2.0 /賬戶/ {account_id} / scim / v2 /)並使用SCIM令牌。

要獲得SCIM令牌，請執行以下操作:

1. 以“admin”帳號登錄數據庫賬戶控製台．

2. 點擊設置．

3. 點擊用戶配置．

   如果未啟用資源配置，請單擊啟用用戶預置並複製令牌。

   如果已啟用資源分配，請單擊重新生成令牌並複製令牌。

工作區管理員可以使用相同的API添加用戶和服務主體。工作區管理員不能向帳戶添加組，但可以讀取(獲取/列出)組。工作區管理員在工作區域中調用API{workspace-domain} / api / 2.0 /賬戶/ scim / v2 /並使用個人訪問令牌．

看到SCIM API 2.0(帳戶)．

旋轉帳戶級別的SCIM令牌

如果帳戶級別的SCIM令牌受到損害，或者您有定期輪換身份驗證令牌的業務需求，則可以輪換SCIM令牌。

1. 以“Databricks”帳號admin登錄賬戶控製台．

2. 點擊設置．

3. 點擊用戶配置．

4. 點擊重新生成令牌．記錄新令牌。之前的令牌將繼續工作24小時。

5. 在24小時內，更新您的SCIM應用程序以使用新的SCIM令牌。

使用IdP供應連接器將用戶和組添加到您的工作區

請遵循適當的國內流離失所者特定文章中的說明:

• 使用Microsoft Azure Active Directory配置SCIM配置

• 為Okta配置SCIM發放

• 為onlogin配置SCIM發放

使用SCIM API將用戶、組和服務主體添加到工作區

工作空間管理員可以使用工作空間的SCIM api將用戶、組和服務主體添加到Databricks帳戶。看到Scim API 2.0．