Annuncio della gestione automatica dell'identità per Azure Databricks

Nota: in questo post spiegheremo come funziona la gestione automatica dell'identità e metteremo in evidenza uno dei suoi principali casi d'uso: la condivisione di dashboard AI/BI. Sebbene questo sia un esempio potente, la gestione automatica dell'identità può essere utilizzata in modo più ampio per il provisioning degli utenti in Azure Databricks, non solo per i carichi di lavoro AI/BI.

Databricks AI/BI è una soluzione di business intelligence basata sull'IA nativa della piattaforma Databricks che consente query in linguaggio naturale e insight generati dall'IA. I dashboard AI/BI offrono un'esperienza low-code per gli analisti per creare rapidamente visualizzazioni interattive. In precedenza, la condivisione di questi dashboard con le persone giuste al di fuori del tuo account Databricks richiedeva passaggi aggiuntivi da parte degli amministratori, creando barriere alla collaborazione.

Oggi, siamo entusiasti di annunciare un modo nuovo e semplificato per integrare gli utenti e condividere i dashboard AI/BI con la tua intera organizzazione su Azure Databricks. La gestione automatica dell'identità, ora in anteprima pubblica per Microsoft Entra ID, consente il provisioning istantaneo e sicuro dell'identità e la condivisione dei dashboard con qualsiasi utente, gruppo o principal di servizio di Entra ID. Questa funzionalità offre due vantaggi chiave che consentono di risparmiare tempo per gli amministratori Databricks e gli utenti dei dashboard AI/BI:

1. Onboarding senza interruzioni: gli amministratori dell'area di lavoro Databricks possono ora integrare gli utenti in Databricks con identità Entra ID direttamente disponibili per l'aggiunta alla tua area di lavoro.
2. Condivisione senza attriti: i proprietari dei dashboard possono ora condividere facilmente i dashboard AI/BI con chiunque, inclusi gli utenti non Databricks, registrati in Entra ID, per una collaborazione senza interruzioni. Chiunque può semplicemente accedere con il proprio SSO Entra ID, senza configurazioni aggiuntive. I consumatori di dashboard vengono automaticamente provisionati come utenti dell'account e possono solo visualizzare il dashboard condiviso.

Nessuna configurazione manuale dell'utente necessaria: aggiungi istantaneamente utenti alla tua area di lavoro!

Con la gestione automatica dell'identità, la gestione degli accessi è ora più semplice e veloce. Non è necessario configurare un'applicazione aziendale Entra o coinvolgere l'amministratore dell'account Databricks per importare i gruppi corretti. Sfruttando la potenza dell'API Microsoft Entra ID Graph, gli amministratori dell'area di lavoro possono aggiungere rapidamente utenti, gruppi e principal di servizio (SP) da Entra ID direttamente tramite l'interfaccia utente dell'area di lavoro Databricks.

Questo miglioramento semplifica l'amministrazione dell'area di lavoro consentendo ricerche semplici per utenti, gruppi e SP, supportando pienamente le gerarchie di gruppi nidificati e i gruppi contenenti SP. Sono finite le limitazioni della sincronizzazione di gruppi nidificati e SP con il connettore SCIM o script personalizzati. Questo approccio semplificato ti consente di gestire gli accessi in modo efficiente, così puoi concentrarti sugli insight anziché sul provisioning.

Senza alcuna configurazione aggiuntiva di Entra o SCIM, gli utenti possono accedere senza interruzioni per accedere a un dashboard AI/BI condiviso con loro. Quando un dashboard viene condiviso, il destinatario accede con le proprie credenziali SSO di Entra ID. Vengono automaticamente provisionati e viene concesso loro l'accesso ai gruppi corretti per l'accesso al dashboard e all'area di lavoro in base all'appartenenza al gruppo Entra ID.

Condividi facilmente i dashboard AI/BI con chiunque nella tua organizzazione

In precedenza, in Azure Databricks, se dovevi condividere un dashboard AI/BI, potevi condividerlo solo con l'intera organizzazione o con colleghi che avevano già accesso a Databricks. Ciò richiedeva all'amministratore di aggiungere il tuo team prima che tu potessi collaborare con loro in Databricks. Ora puoi dire addio alle richieste di accesso IT e goderti la condivisione senza attriti con qualsiasi collega o gruppo che vedresti in Entra ID (ad esempio, "Team Finanza"). Con la gestione automatica dell'identità, i dashboard AI/BI possono essere condivisi in tutta la tua organizzazione, anche con team esterni all'area di lavoro Databricks, come utenti aziendali che non sono membri di Databricks.

Inizia

Puoi abilitare la gestione automatica dell'identità dalla portale di anteprima delle funzionalità della console dell'account attivandola. Una volta abilitata, gli amministratori dell'account e dell'area di lavoro possono visualizzare le identità Entra ID nella console di gestione delle identità e degli accessi o tramite la condivisione del dashboard. Da lì, gli amministratori possono aggiungere utenti con il flusso "Aggiungi utente" o provisionarli just-in-time utilizzando la nuova visualizzazione delle identità esterne di sola lettura. Gli amministratori dell'area di lavoro possono anche cercare le identità Entra ID con accesso all'area di lavoro, visualizzare le identità non provisionate e provisionarle secondo necessità. Consulta la nostra documentazione per i dettagli passo passo.

Se non hai ancora provato i dashboard AI/BI, te li stai perdendo! Per saperne di più, ti invitiamo a esplorare la nostra ultima documentazione del prodotto, visitare la nostra pagina web e guardare le demo.

(Questo post sul blog è stato tradotto utilizzando strumenti basati sull'intelligenza artificiale) Post originale