Konfigurowanie SSO w usłudze Azure Databricks

Ta strona zawiera omówienie korzystania z logowania jednokrotnego w celu uwierzytelniania w Azure Databricks.

Logowanie jednokrotne przy użyciu Microsoft Entra ID

Logowanie jednokrotne w postaci logowania opartego na identyfikatorze Entra firmy Microsoft jest domyślnie dostępne na koncie usługi Azure Databricks i obszarach roboczych. Używasz logowania jednokrotnego Microsoft Entra ID zarówno w konsoli konta, jak i w obszarach roboczych. Uwierzytelnianie wieloskładnikowe można włączyć przy użyciu identyfikatora Entra firmy Microsoft.

Aprowizowanie typu just in time (JIT) automatycznie tworzy nowe konta użytkowników z Microsoft Entra ID podczas pierwszego logowania. Aprowizacja JIT jest domyślnie włączona dla kont utworzonych po 1 maja 2025 r. i dla wszystkich kont korzystających z automatycznego zarządzania tożsamościami. Zobacz Automatyczne prowizjonowanie użytkowników (JIT).

Databricks zaleca synchronizowanie użytkowników, jednostek usługi i grup z usługi Microsoft Entra ID za pomocą automatycznego zarządzania tożsamościami. Automatyczne zarządzanie tożsamościami jest domyślnie włączone dla kont utworzonych po 1 sierpnia 2025 r. i używa Microsoft Entra ID jako źródła rekordu dla tożsamości. Zobacz Automatyczne zarządzanie tożsamościami.