옴니젠트 ID 및 액세스

Important

옴니젠트는 베타에 있습니다. 오픈 소스 설명서는 Omnigent 설명서를 참조하세요.

Azure Databricks에서 Omnigent는 Azure Databricks 작업 영역 자격 증명을 사용합니다. 별도의 Omnigent 로그인, 계정 또는 암호를 관리할 수 없습니다. 인증 및 Single Sign-On은 Azure Databricks 로그인을 사용하며 액세스는 Azure Databricks 의해 제어됩니다.

로그인

Azure Databricks 작업 영역에서 Omnigent를 열면 작업 영역 사용자로 자동으로 인증됩니다. 모든 요청은 Azure Databricks ID를 전달하며 Omnigent는 세션 및 작업을 해당 ID에 특성화합니다.

CLI를 사용하여 사용자 고유의 컴퓨터를 Omnigent 호스트 로 등록하는 경우 동일한 방식으로 작업 영역에 인증합니다.

omni login <workspace-url>

등록하는 호스트가 사용자에게 속하도록 Azure Databricks ID로 로그인합니다. 호스트를 등록하려면 Omnigent 빠른 시작을 참조하세요.

액세스 제어

Omnigent 및 개별 세션에 대한 액세스는 Azure Databricks 따라 관리됩니다.

  • 옴니젠트를 사용할 수 있는 사용자입니다. 작업 영역 관리자는 작업 영역에 대해 Omnigent 미리 보기를 사용하도록 설정합니다. 작업 영역 액세스 및 미리 보기가 활성화된 모든 사용자가 사용할 수 있습니다.
  • 세션 표시 여부 각 세션은 공유될 때까지 소유자에게 비공개입니다. 작업 영역 관리자는 모든 세션에 대한 일괄 액세스 권한이 없습니다. 세션은 소유자가 공유한 후에만 다른 사용자에게 표시됩니다.
  • ID 확인. 각 턴의 소유자, 공동 작업자 및 작성자는 작업 영역 이메일 주소로 표시됩니다.

세션 권한

세션을 공유하는 경우 다음 권한 수준 중 하나를 부여합니다.

경고

편집 권한을 신중하게 부여합니다. 편집기에서는 Omnigent MCP 서버를 통해 사용할 수 있는 모든 작업을 포함하여 셸 명령을 실행하고 에이전트를 통해 호스트의 파일을 수정할 수 있습니다. 편집기에서 다른 세션 채팅을 볼 수도 있습니다.

Permission 허용되는 내용
Read 공유 문서의 뷰어와 비슷하게 세션을 실시간으로 보고 따릅니다. 판독기는 메시지를 보내거나 변경할 수 없습니다.
Edit 세션의 모든 권한: 메시지를 보내고, 셸을 열고, 호스트 파일 시스템에서 파일을 편집하고, 세션 이름을 바꿉니다.

모바일 네트워크 액세스

Omnigent 모바일 앱은 브라우저 UI와 동일한 작업 영역 호스트에 연결되므로 작업 영역의 기존 프런트 엔드 네트워크 컨트롤이 변경되지 않은 상태로 적용됩니다. 작업 영역에서 IP 액세스 목록을 사용하는 경우 모바일 디바이스는 허용된 IP 주소에서 연결해야 하거나 작업 영역에서 요청을 거부합니다. 모바일 네트워크는 IP 주소를 동적으로 할당하기 때문에 관리자는 일반적으로 송신 IP 주소가 작업 영역 허용 목록에 있는 회사 VPN을 통해 모바일 트래픽을 라우팅하여 이 요구 사항을 충족합니다.

IP 액세스 목록, Private Link 및 컨텍스트 기반 수신을 포함한 전체 프런트 엔드 네트워크 제어 집합은 Azure Databricks 네트워킹의 사용자를 참조하세요.