Gérer l’incorporation de tableaux de bord

Cette page montre comment les administrateurs d’espace de travail peuvent gérer les options d’incorporation de tableaux de bord pour les tableaux de bord IA/BI.

Quels types d’incorporation pouvez-vous faire ?

Vous pouvez incorporer en toute sécurité des tableaux de bord dans des sites web et des applications externes. Vous pouvez incorporer des tableaux de bord de la manière suivante :

• Incorporation de base databricks : Les auteurs de tableaux de bord peuvent générer du code incorporé iframe à l’aide de la boîte de dialogue Partager . Les administrateurs d’espace de travail peuvent gérer quels domaines, le cas échéant, sont approuvés pour l’hébergement d’un tableau de bord incorporé. L’incorporation de tableau de bord nécessite que les utilisateurs aient activé les cookies tiers. Les administrateurs d’espace de travail doivent activer l’incorporation dans l’espace de travail et définir la liste des domaines éligibles. Consultez l’incorporation de tableaux de bord de base.

• Incorporation pour les utilisateurs externes : (préversion publique) Vous pouvez configurer une application externe pour s’authentifier auprès d’Azure Databricks avec un principal de service et accéder à un tableau de bord. Les utilisateurs qui sont en mesure d’accéder à votre application externe peuvent accéder au tableau de bord. Si vous le souhaitez, vous pouvez filtrer les données présentées dans le tableau de bord en fonction de l’utilisateur qui y accède. Les administrateurs d’espace de travail doivent configurer l’application externe pour utiliser le principal de service et les jetons OAuth requis pour l’authentification. Voir Qu’est-ce que l’incorporation pour les utilisateurs externes ?.

Pour en savoir plus sur les options d’incorporation disponibles, consultez Incorporer un tableau de bord.

Contrôler les destinations incorporées autorisées

L’une ou l’autre des options permettant d’incorporer un tableau de bord nécessite que le site web externe soit explicitement autorisé. Pour ajouter des destinations incorporées autorisées à votre espace de travail :

1. Cliquez sur votre nom d’utilisateur dans la barre supérieure de l’espace de travail Azure Databricks, puis sélectionnez Paramètres.

2. Cliquez sur Sécurité.

3. Faites défiler jusqu’à la section Accès externe .

4. Dans la section Incorporer des tableaux de bord , utilisez le menu déroulant pour définir la stratégie de votre espace de travail.

   Il existe trois options de stratégie :

   • Autoriser : les tableaux de bord peuvent être incorporés dans n’importe quel domaine.
   • Autoriser les domaines approuvés : les tableaux de bord ne peuvent être incorporés que dans des sites qui correspondent à la liste approuvée.
   • Refuser : les tableaux de bord ne peuvent pas être incorporés dans n’importe quel domaine.

Si vous sélectionnez Autoriser les domaines approuvés, utilisez les instructions suivantes pour gérer votre liste de domaines approuvés :

1. Cliquez sur Gérer en regard des tableaux de bord incorporés.
2. Tapez un domaine dans le champ texte de la boîte de dialogue Domaine approuvé . Cliquez sur Ajouter un domaine après chaque entrée.
3. Cliquez sur Enregistrer.

Note

Pour incorporer votre tableau de bord dans un site Google, vous devez autoriser plusieurs domaines détenus et utilisés par Google en plus de l’adresse associée à votre site particulier. Les sites requis sont les suivants :

• sites.google.com
• www.gstatic.com
• *.googleusercontent.com

Conseils pour définir des domaines et des itinéraires approuvés

Pour spécifier les hôtes autorisés, utilisez la grammaire définie dans la documentation de la stratégie de sécurité de contenu de W3C. Les exemples de cette section illustrent certains modèles courants.

Autoriser les sous-domaines

Pour autoriser tous les sous-domaines d’un domaine donné, utilisez un symbole générique (*) avant le nom de domaine. Les exemples suivants s’utilisent *.databricks.com comme exemple de domaine.

• Allumettes: N’importe quel sous-domaine
  • some.databricks.com
  • app.databricks.com
  • anything.databricks.com
• Ne correspond pas : Tout ce qui a un domaine différent.
  • another-databricks.com
  • app-databricks.com

Étapes suivantes

• Configurer l’incorporation de base : configurez l’incorporation pour les utilisateurs avec des comptes Databricks qui peuvent se connecter directement pour afficher les tableaux de bord. Consultez l’incorporation de tableaux de bord de base.
• Configurer l’incorporation pour les utilisateurs externes : configurez l’incorporation pour les utilisateurs externes afin de permettre aux utilisateurs sans comptes Databricks d’accéder aux tableaux de bord par le biais de l’authentification du principal de service. Voir Qu’est-ce que l’incorporation pour les utilisateurs externes ?.
• Créer et publier des tableaux de bord : découvrez comment créer, configurer et publier des tableaux de bord IA/BI pour l’incorporation. Consultez Tableaux de bord.
• Gérer les paramètres de sécurité de l’espace de travail : configurez des paramètres de sécurité et des contrôles d’accès supplémentaires pour votre espace de travail. Consultez pour gérer votre espace de travail.