すべての ID プロバイダーユーザーが Databricks にアクセスできるようにする

この記事では、ID プロバイダー内のすべてのユーザーが Databricks アカウントに参加できるようにする方法について説明します。

なぜすべての ID プロバイダーユーザーが Databricks にアクセスできるようにするのですか?

Databricks アカウントにユーザーを登録すると、そのユーザーが共有ダッシュボードを表示するときに Databricks が認証に使用できる検証可能な ID が確立されます。

Databricks では、アカウント管理者がアカウントレベルの SCIM を使用して、ID プロバイダー内のすべてのユーザーとグループが Databricks アカウントにアクセスできるようにすることをお勧めします。これにより、ワークスペースのユーザーは、アカウント内の任意のユーザーとダッシュボードを共有できます。アカウント・ユーザーは、共有されているダッシュボードを表示および更新できます。編集や公開など、ダッシュボードのその他の操作は、Databricks ワークスペースのユーザーに限定されています。

要件

アカウントレベルの SCIM プロビジョニングを構成して、ユーザーとグループを ID プロバイダーから Databricks アカウントに自動的に同期します。「ID プロバイダからのユーザーとグループの同期」を参照してください。

手順は、ID プロバイダーによって異なります。

すべての Microsoft Entra ID ユーザーが Databricks にアクセスできるようにする

Azure portal で、Microsoft Entra ID アカウントレベルの SCIM プロビジョニングアプリケーションに移動します。
「>プロパティの管理」に移動します。
[割り当てが必要] を [いいえ] に設定します。

すべてのOktaユーザーがDatabricksにアクセスできるようにする

Oktaで、[ アプリケーション ]に移動し、[ Databricks]をクリックします。
「 割り当て 」タブをクリックし、「 ユーザーに割り当てる」をクリックします。
「Everyone」という名前のOktaグループを選択し、[Assign(割り当て)]をクリックします。

その他の ID プロバイダー

Microsoft Entra ID または Okta 以外の ID プロバイダーを使用してアカウントレベルの SCIM プロビジョニングを構成する場合は、以下の一般的な手順に従います。

ID プロバイダ内のすべてのユーザーを含むグループを作成します。
そのグループをアカウントレベルの SCIM プロビジョニングアプリケーションに割り当てます。