Zarządzanie osadzaniem panelu i przestrzeni Genie

Na tej stronie pokazano, jak administratorzy obszarów roboczych mogą zarządzać opcjami osadzania dla pulpitów nawigacyjnych sztucznej inteligencji/analizy biznesowej i przestrzeni genie.

Jakie typy osadzania można wykonać?

Możesz bezpiecznie osadzać pulpity nawigacyjne i przestrzenie Genie w zewnętrznych witrynach internetowych i aplikacjach.

Osadzanie pulpitu nawigacyjnego

Pulpity nawigacyjne można osadzać na następujące sposoby:

• Podstawowe osadzanie w Databricks: Autorzy panelów mogą generować kod osadzania iframe przy użyciu okna dialogowego Udostępnianie. Administratorzy przestrzeni roboczych mogą zarządzać domenami, które, jeśli są zatwierdzone, mogą hostować osadzone pulpity nawigacyjne. Osadzanie panelu wymaga włączenia plików cookie stron trzecich. Administratorzy obszaru roboczego muszą włączyć osadzanie w obszarze roboczym i zdefiniować listę kwalifikujących się domen. Zobacz Podstawowe osadzanie pulpitu nawigacyjnego.

• Embedding dla użytkowników zewnętrznych: (publiczna wersja zapoznawcza) Możesz skonfigurować aplikację zewnętrzną do uwierzytelniania w Azure Databricks przy użyciu jednostki usługi i uzyskać dostęp do pulpitu nawigacyjnego. Użytkownicy, którzy mają dostęp do aplikacji zewnętrznej, mogą uzyskiwać dostęp do pulpitu nawigacyjnego. Opcjonalnie możesz filtrować dane prezentowane na pulpicie nawigacyjnym na podstawie użytkownika, który uzyskuje do niego dostęp. Administratorzy obszaru roboczego muszą skonfigurować aplikację zewnętrzną do używania głównego obiektu usługi oraz tokenów OAuth wymaganych do uwierzytelniania. Zobacz Co to jest osadzanie dla użytkowników zewnętrznych?.

Aby dowiedzieć się więcej na temat dostępnych opcji osadzania pulpitu nawigacyjnego, zobacz Osadzanie pulpitu nawigacyjnego.

Osadzanie przestrzeni Genie

Ważna

Ta funkcja jest dostępna w wersji beta. Administratorzy obszaru roboczego mogą kontrolować dostęp do tej funkcji ze strony Podglądy . Zobacz Zarządzanie podglądami Azure Databricks.

• Osadzanie iframe przestrzeni Genie: Autorzy przestrzeni Genie mogą generować kod osadzania iframe za pomocą okna dialogowego Udostępnianie. Użytkownicy, którzy mają dostęp do aplikacji osadzania, mogą wysyłać monity i wyświetlać wyniki bez edytowania konfiguracji miejsca. Administratorzy obszaru roboczego muszą zdefiniować dozwolone powierzchnie do osadzania, zanim autorzy będą mogli w ten sposób udostępnić obszar Genie. Zobacz Osadzanie miejsca w usłudze Genie i Kontrolowanie dozwolonych miejsc docelowych osadzania.

Kontrolowanie dozwolonych miejsc docelowych osadzania

Osadzanie pulpitu nawigacyjnego lub obszaru Genie wymaga jawnego zezwalania na zewnętrzną witrynę internetową. Aby dodać dozwolone miejsca docelowe osadzania do obszaru roboczego:

1. Kliknij swoją nazwę użytkownika na górnym pasku obszaru roboczego Azure Databricks i wybierz pozycję Settings.

2. Kliknij pozycję Zabezpieczenia.

3. Przewiń w dół do sekcji Dostęp zewnętrzny .

4. W sekcji Osadzanie pulpitów nawigacyjnych użyj menu rozwijanego, aby ustawić zasady osadzania dla obszaru roboczego. To ustawienie dotyczy zarówno pulpitów nawigacyjnych, jak i przestrzeni Genie.

   Istnieją trzy opcje zasad:

   • Zezwalaj: pulpity nawigacyjne i miejsca Genie można osadzać w dowolnej domenie.
   • Zezwalaj na zatwierdzone domeny: dashboardy i obszary Genie można osadzać tylko w witrynach, które odpowiadają zatwierdzonemu wykazowi.
   • Odmów: Nie można osadzać pulpitów nawigacyjnych i miejsc Genie w żadnej domenie.

Jeśli wybierzesz opcję Zezwalaj na zatwierdzone domeny, wykonaj następujące instrukcje, aby zarządzać listą zatwierdzonych domen:

1. Kliknij pozycję Zarządzaj obok pozycji Osadź pulpity nawigacyjne.
2. Wpisz domenę w polu tekstowym Zatwierdzonej Domeny. Kliknij pozycję Dodaj domenę po każdym wpisie.
3. Kliknij przycisk Zapisz.

Uwaga / Notatka

Aby osadzić pulpit nawigacyjny lub przestrzeń Genie w witrynie Google, musisz zezwolić na wiele domen należących do firmy Google i używanych przez firmę Google oprócz adresu skojarzonego z twoją witryną. Wymagane witryny to:

• sites.google.com
• www.gstatic.com
• *.googleusercontent.com

Porady dotyczące definiowania zatwierdzonych domen i tras

Aby określić dozwolone hosty, użyj gramatyki zdefiniowanej w dokumentacji zasad zabezpieczeń zawartości W3C. Przykłady w tej sekcji ilustrują niektóre typowe wzorce.

Zezwalaj na poddomeny

Aby zezwolić na wszystkie poddomeny dla danej domeny, użyj symbolu wieloznacznego (*) przed nazwą domeny. W poniższych przykładach użyto *.databricks.com jako przykładowej domeny.

• Pasuje: Dowolna poddomena
  • some.databricks.com
  • app.databricks.com
  • anything.databricks.com
• Nie pasuje do: Wszystko, co ma inną domenę.
  • another-databricks.com
  • app-databricks.com

Dalsze kroki

• Konfigurowanie podstawowego osadzania: konfigurowanie osadzania dla użytkowników przy użyciu kont usługi Databricks, którzy mogą logować się bezpośrednio w celu wyświetlania pulpitów nawigacyjnych. Zobacz Podstawowe osadzanie pulpitu nawigacyjnego.
• Konfigurowanie osadzania dla użytkowników zewnętrznych: skonfiguruj osadzanie dla użytkowników zewnętrznych, aby umożliwić użytkownikom bez kont usługi Databricks uzyskiwanie dostępu do pulpitów nawigacyjnych za pomocą uwierzytelniania jednostki usługi. Zobacz Co to jest osadzanie dla użytkowników zewnętrznych?.
• Osadzanie obszaru Genie: dowiedz się, jak autorzy przestrzeni mogą wygenerować kod osadzania elementu iframe i dodać go do aplikacji zewnętrznej. Zobacz Osadzanie obszaru Genie.
• Tworzenie i publikowanie pulpitów nawigacyjnych: dowiedz się, jak tworzyć, konfigurować i publikować pulpity nawigacyjne AI/BI do osadzania. Zobacz Panele kontrolne.
• Zarządzanie ustawieniami zabezpieczeń obszaru roboczego: skonfiguruj dodatkowe ustawienia zabezpieczeń i mechanizmy kontroli dostępu dla obszaru roboczego. Zobacz Zarządzanie obszarem roboczym.