Správa vkládání řídicího panelu a prostoru Genie

Tato stránka ukazuje, jak mohou správci pracovního prostoru spravovat možnosti vkládání pro AI/BI panely a Prostory Genie.

Jaké typy vkládání můžete dělat?

Řídicí panely a prostory Genie můžete bezpečně vkládat do externích webů a aplikací.

Vkládání řídicího panelu

Řídicí panely můžete vložit následujícími způsoby:

  • Základní vkládání Databricks: Autoři řídicího panelu můžou vygenerovat kód pro vložení prvku iframe pomocí dialogového okna Sdílet . Správci pracovních prostorů mohou spravovat, které domény jsou schválené pro hostování vloženého řídicího panelu, pokud vůbec nějaké. Vkládání řídicího panelu vyžaduje, aby uživatelé měli povolené soubory cookie třetích stran. Správci pracovního prostoru musí povolit vkládání do pracovního prostoru a definovat seznam oprávněných domén. Viz Základní vkládání řídicího panelu.

  • Embedding pro externí uživatele: (Public Preview) Můžete nakonfigurovat externí aplikaci tak, aby se pomocí služebního účtu ověřila pro Azure Databricks a přistupovala k řídicímu panelu. Uživatelé, kteří mají přístup k externí aplikaci, mají přístup k řídicímu panelu. Volitelně můžete filtrovat data zobrazená na řídicím panelu na základě uživatele, který k němu přistupuje. Správci pracovního prostoru musí externí aplikaci nakonfigurovat tak, aby používala instanční objekt a tokeny OAuth vyžadované pro ověřování. Podívejte se na jaké je zadávání externích uživatelů.

Další informace o dostupných možnostech vložení řídicího panelu najdete v tématu Vložení řídicího panelu.

Vložení prostoru Genie

Důležité

Tato funkce je v beta verzi. Správci pracovního prostoru můžou řídit přístup k této funkci ze stránky Previews . Viz Manage Azure Databricks preview.

  • Vkládání prvku iframe Genie space: Autoři prostoru Genie můžou vygenerovat kód pro vložení prvku iframe z dialogového okna Sdílet . Uživatelé, kteří mají přístup k aplikaci pro vložení, můžou odesílat výzvy a zobrazovat výsledky bez úprav konfigurace prostoru. Správci pracovního prostoru musí definovat povolené plochy pro vkládání, aby autoři mohli tímto způsobem sdílet prostor Genie. Viz Vložení prostoru Genie a kontrola povolených cílů pro vložení.

Kontrola povolených cílů vložení

Vložení řídicího panelu nebo prostoru Genie vyžaduje, aby byl externí web explicitně povolený. Přidání povolených cílů vložení do pracovního prostoru:

Nastavení správce pracovního prostoru jsou dostupná pod záhlavím Zapojit řídicí panely.

  1. Klikněte na své uživatelské jméno v horním panelu pracovního prostoru Azure Databricks a vyberte Nastavení.

  2. Klikněte na Zabezpečení.

  3. Posuňte se dolů k části Externí přístup .

  4. V části Vložit řídicí panely pomocí rozevírací nabídky nastavte zásady vkládání pro váš pracovní prostor. Toto nastavení platí pro řídicí panely i prostory Genie.

    Existují tři možnosti zásad:

    • Povolit: Řídicí panely a prostory Genie se dají vkládat do libovolné domény.
    • Povolit schválené domény: Řídicí panely a prostory Genie se dají vkládat jenom na webech, které odpovídají schválenému seznamu.
    • Odepřít: Řídicí panely a prostředí Genie nelze vložit do žádné domény.

Pokud vyberete Možnost Povolit schválené domény, použijte následující pokyny ke správě seznamu schválených domén:

  1. Klikněte na Spravovat vedle možnosti Vložit řídicí panely.
  2. Do textového pole dialogového okna Schválená doména zadejte doménu. Po každé položce klikněte na Přidat doménu .
  3. Klikněte na Uložit.

Poznámka:

Pokud chcete vložit řídicí panel nebo prostor Genie na web Google, musíte kromě adresy přidružené ke konkrétnímu webu povolit více domén, které vlastní a používá Google. Požadované weby jsou:

  • sites.google.com
  • www.gstatic.com
  • *.googleusercontent.com

Tipy pro definování schválených domén a tras

Pokud chcete určit povolené hostitele, použijte gramatiku definovanou v dokumentaci k zásadám zabezpečení obsahu W3C. Příklady v této části ilustrují některé běžné vzory.

Povolit subdomény

Pokud chcete povolit všechny subdomény pro danou doménu, použijte před názvem domény zástupný znak (*). Následující příklady používají *.databricks.com jako ukázkovou doménu.

  • Zápasy: Libovolná subdoména
    • some.databricks.com
    • app.databricks.com
    • anything.databricks.com
  • Neodpovídá: Cokoli, co má jinou doménu.
    • another-databricks.com
    • app-databricks.com

Další kroky

  • Nastavení základního vkládání: Konfigurace vkládání pro uživatele s účty Databricks, kteří se můžou přihlásit přímo k zobrazení řídicích panelů. Viz Základní vkládání řídicího panelu.
  • Konfigurace vkládání pro externí uživatele: Nastavení vkládání pro externí uživatele, aby uživatelům bez účtů Databricks umožňovalo přístup k dashboardům prostřednictvím autentizace služebního hlavního. Podívejte se na jaké je zadávání externích uživatelů.
  • Vložení prostoru Genie: Zjistěte, jak autoři prostoru můžou vygenerovat kód pro vložení prvku iframe a přidat ho do externí aplikace. Viz Vložení prostoru Genie.
  • Vytváření a publikování řídicích panelů: Naučte se vytvářet, konfigurovat a publikovat řídicí panely AI/BI pro vkládání. Podívejte se na řídicí panely.
  • Správa nastavení zabezpečení pracovního prostoru: Nakonfigurujte další nastavení zabezpečení a řízení přístupu pro váš pracovní prostor. Viz Správa pracovního prostoru.