Správa řídicího panelu a vkládání agenta Genie

Tato stránka ukazuje, jak můžou správci pracovního prostoru spravovat možnosti vkládání pro řídicí panely AI/BI a agenty Genie.

Jaké typy vkládání můžete dělat?

Řídicí panely a agenty Genie můžete bezpečně vkládat do externích webů a aplikací.

Vkládání řídicího panelu

Řídicí panely můžete vložit následujícími způsoby:

  • Základní vkládání Databricks: Autoři řídicího panelu můžou vygenerovat kód pro vložení prvku iframe pomocí dialogového okna Sdílet . Správci pracovních prostorů mohou spravovat, které domény jsou schválené pro hostování vloženého řídicího panelu, pokud vůbec nějaké. Vkládání řídicího panelu vyžaduje, aby uživatelé měli povolené soubory cookie třetích stran. Správci pracovního prostoru musí povolit vkládání do pracovního prostoru a definovat seznam oprávněných domén. Viz Základní vkládání řídicího panelu.

  • Embedding pro externí uživatele: (Public Preview) Můžete nakonfigurovat externí aplikaci tak, aby se pomocí služebního účtu ověřila pro Azure Databricks a přistupovala k řídicímu panelu. Uživatelé, kteří mají přístup k externí aplikaci, mají přístup k řídicímu panelu. Volitelně můžete filtrovat data zobrazená na řídicím panelu na základě uživatele, který k němu přistupuje. Správci pracovního prostoru musí externí aplikaci nakonfigurovat tak, aby používala instanční objekt a tokeny OAuth vyžadované pro ověřování. Podívejte se na jaké je zadávání externích uživatelů.

Další informace o dostupných možnostech vložení řídicího panelu najdete v tématu Vložení řídicího panelu.

Vkládání agenta Genie

  • Vkládání elementu iframe agenta Genie: Autoři agenta Genie můžou vygenerovat kód pro vložení prvku iframe z dialogového okna Sdílet . Uživatelé, kteří mají přístup k aplikaci pro vložení, můžou odesílat výzvy a zobrazovat výsledky bez úprav konfigurace prostoru. Správci pracovního prostoru musí definovat povolené plochy pro vkládání, aby autoři mohli tímto způsobem sdílet agenta Genie. Viz Vložení agenta Genie do externí aplikace a řízení povolených cílů vložení.

Kontrola povolených cílů vložení

Vložení řídicího panelu nebo agenta Genie vyžaduje, aby byl externí web explicitně povolený. Přidání povolených cílů vložení do pracovního prostoru:

Nastavení správce pracovního prostoru jsou dostupná pod záhlavím Zapojit řídicí panely.

  1. Klikněte na své uživatelské jméno v horním panelu pracovního prostoru Azure Databricks a vyberte Nastavení.

  2. Klikněte na Zabezpečení.

  3. Posuňte se dolů k části Externí přístup .

  4. V části Vložit řídicí panely pomocí rozevírací nabídky nastavte zásady vkládání pro váš pracovní prostor. Toto nastavení platí pro řídicí panely i agenty Genie.

    Existují tři možnosti zásad:

    • Povolit: Řídicí panely a agenti Genie je možné vkládat do libovolné domény.
    • Povolit schválené domény: Řídicí panely a agenti Genie můžou být vložené jenom na weby, které odpovídají schválenému seznamu.
    • Zakázat: Řídicí panely a agenty Genie nelze vložit na žádnou doménu.

Pokud vyberete Možnost Povolit schválené domény, použijte následující pokyny ke správě seznamu schválených domén:

  1. Klikněte na Spravovat vedle možnosti Vložit řídicí panely.
  2. Do textového pole dialogového okna Schválená doména zadejte doménu. Po každé položce klikněte na Přidat doménu .
  3. Klikněte na Uložit.

Poznámka:

Pokud chcete vložit řídicí panel nebo agenta Genie na web Google, musíte kromě adresy přidružené k vašemu webu povolit více domén, které vlastní a používá Google. Požadované weby jsou:

  • sites.google.com
  • www.gstatic.com
  • *.googleusercontent.com

Tipy pro definování schválených domén a tras

Pokud chcete určit povolené hostitele, použijte gramatiku definovanou v dokumentaci k zásadám zabezpečení obsahu W3C. Příklady v této části ilustrují některé běžné vzory.

Povolit subdomény

Pokud chcete povolit všechny subdomény pro danou doménu, použijte před názvem domény zástupný znak (*). Následující příklady používají *.databricks.com jako ukázkovou doménu.

  • Zápasy: Libovolná subdoména
    • some.databricks.com
    • app.databricks.com
    • anything.databricks.com
  • Neodpovídá: Cokoli, co má jinou doménu.
    • another-databricks.com
    • app-databricks.com

Další kroky

  • Nastavení základního vkládání: Konfigurace vkládání pro uživatele s účty Databricks, kteří se můžou přihlásit přímo k zobrazení řídicích panelů. Viz Základní vkládání řídicího panelu.
  • Konfigurace vkládání pro externí uživatele: Nastavení vkládání pro externí uživatele, aby uživatelům bez účtů Databricks umožňovalo přístup k dashboardům prostřednictvím autentizace služebního hlavního. Podívejte se na jaké je zadávání externích uživatelů.
  • Vložení agenta Genie: Zjistěte, jak můžou autoři prostoru vygenerovat kód pro vložení prvku iframe a přidat ho do externí aplikace. Viz Vložení agenta Genie do externí aplikace.
  • Vytváření a publikování řídicích panelů: Naučte se vytvářet, konfigurovat a publikovat řídicí panely AI/BI pro vkládání. Podívejte se na řídicí panely.
  • Správa nastavení zabezpečení pracovního prostoru: Nakonfigurujte další nastavení zabezpečení a řízení přístupu pro váš pracovní prostor. Viz Správa pracovního prostoru.