Identitas dan akses Omnigent

Important

Omnigent ada di Beta. Untuk dokumentasi sumber terbuka, lihat dokumentasi Omnigent.

Pada Azure Databricks, Omnigent menggunakan identitas ruang kerja Azure Databricks Anda. Tidak ada login, akun, atau kata sandi Omnigent yang terpisah yang perlu dikelola. Autentikasi dan akses menyeluruh menggunakan login Azure Databricks Anda, dan akses diatur oleh Azure Databricks.

Masuk

Saat membuka Omnigent dari ruang kerja Azure Databricks, Anda diautentikasi sebagai pengguna ruang kerja Anda secara otomatis. Setiap permintaan membawa identitas Azure Databricks Anda, dan Omnigent mengaitkan sesi dan tindakan Anda ke identitas tersebut.

Ketika Anda mendaftarkan komputer Anda sendiri sebagai host Omnigent dengan CLI, Anda mengautentikasi ke ruang kerja dengan cara yang sama:

omni login <workspace-url>

Ini masuk dengan identitas Azure Databricks Anda sehingga host yang Anda daftarkan milik Anda. Untuk mendaftarkan host, lihat panduan cepat Omnigent.

Kontrol akses

Akses ke Omnigent dan ke sesi individual diatur oleh Azure Databricks:

• Siapa yang bisa menggunakan Omnigent. Admin ruang kerja mengaktifkan pratinjau Omnigent untuk ruang kerja Anda. Siapa pun dengan akses ruang kerja dan pratinjau yang diaktifkan dapat menggunakannya.
• Visibilitas sesi. Setiap sesi bersifat pribadi bagi pemiliknya hingga dibagikan. Administrator ruang kerja tidak memiliki akses penuh ke setiap sesi; sesi hanya dapat dilihat oleh orang lain setelah pemilik membagikannya.
• Resolusi identitas. Pemilik, kolaborator, dan penulis setiap giliran ditampilkan berdasarkan alamat email ruang kerja mereka.

Izin sesi

Saat berbagi sesi, Anda memberikan salah satu tingkat izin berikut:

Warning

Berikan izin Edit dengan hati-hati. Editor dapat menjalankan perintah shell dan memodifikasi file pada host melalui agen, termasuk tindakan apa pun yang tersedia melalui server MCP Omnigent. Editor juga dapat melihat obrolan sesi Anda yang lain.

Izin	Kemungkinan yang diberikannya
Read	Lihat dan ikuti sesi secara real time, mirip dengan penampil pada dokumen bersama. Pembaca tidak dapat mengirim pesan atau membuat perubahan.
Mengedit	Kontrol penuh sesi: mengirim pesan, membuka shell, mengedit file di sistem file host, dan mengganti nama sesi.

Akses jaringan seluler

Aplikasi seluler Omnigent terhubung ke host ruang kerja yang sama seperti antarmuka browser, sehingga kontrol jaringan front-end yang sudah ada di ruang kerja Anda tetap berlaku tanpa perubahan. Jika ruang kerja Anda menggunakan daftar akses IP, perangkat seluler harus terhubung dari alamat IP yang diizinkan, atau ruang kerja menolak permintaan. Karena jaringan seluler menetapkan alamat IP secara dinamis, admin biasanya memenuhi persyaratan ini dengan merutekan lalu lintas seluler melalui VPN perusahaan yang alamat IP keluarnya ada di daftar izin ruang kerja.

Untuk rangkaian lengkap kontrol jaringan front-end, termasuk daftar akses IP, Private Link, dan ingress berbasis konteks, lihat Pengguna ke jaringan Azure Databricks.