Provisionar usuários automaticamente (JIT)

Esta página explica como criar automaticamente contas de usuário quando os usuários entram pela primeira vez no Azure Databricks usando o provisionamento just-in-time (JIT).

O que é provisionamento Just-In-Time (JIT)?

O provisionamento JIT no Azure Databricks é um modelo de segurança e provisionamento que cria automaticamente novas contas de usuário durante a primeira autenticação. Quando um usuário faz logon no Azure Databricks pela primeira vez usando o logon único (SSO), o Azure Databricks verifica se o usuário já tem uma conta. Caso contrário, o Azure Databricks provisiona instantaneamente uma nova conta de usuário usando detalhes do provedor de identidade, como o nome e o endereço de email do usuário. Esse processo, conhecido como provisionamento JIT, simplifica a integração.

Configurações padrão de provisionamento JIT

As configurações de provisionamento JIT dependem de quando a sua conta foi criada.

• Padrão ON para contas que usam o gerenciamento automático de identidades. O provisionamento JIT está sempre habilitado e não pode ser desativado quando o gerenciamento automático de identidades está habilitado. Veja Como sincronizar utilizadores e grupos automaticamente de Microsoft Entra ID.

• Padrão ON para contas criadas após 1º de maio de 2025: Novos usuários são automaticamente provisionados após o primeiro login bem-sucedido.

• Desativado por padrão para contas anteriores a 1º de maio de 2025: Deve ativar o provisionamento JIT se quiser que novos utilizadores sejam automaticamente provisionados no primeiro login.

Habilitar o provisionamento JIT

1. Como administrador de conta, inicie sessão na consola da conta e clique no ícone Segurança na barra lateral.
2. Clique na guia Provisionamento de usuário .
3. Habilite Criar novas identidades durante a autenticação pela primeira vez.