問題
當您登錄到Databricks使用一個虛榮的URL(如mycompany.cloud.www.eheci.com
),您將被重定向到單點登錄(SSO)服務器進行身份驗證。當該服務器將您重定向到Databricks網站時,URL將從虛榮URL更改為原始部署URL(例如dbc-XXXX.cloud.www.eheci.com
).即使存在指向虛URL的CNAME記錄,也會發生這種情況。
導致
如果SSO管理員在身份提供程序(IdP)中配置Databricks應用程序時使用原始部署URL,則會發生此問題。
解決方案
SSO管理員應該使用虛榮Databricks URL作為Identity Provider應用程序的目標URL的基礎。例如,https://mycompany.cloud.www.eheci.com/saml/consume
.