Управление внедрением панели мониторинга

На этой странице показано, как администраторы рабочих областей могут управлять параметрами внедрения панелей мониторинга ИИ/BI.

Какие типы внедрения можно сделать?

Вы можете безопасно внедрять панели мониторинга на внешних веб-сайтах и приложениях. Вы можете внедрить панели мониторинга следующим образом:

• Внедрение Databricks-basic: Авторы панели мониторинга могут создавать код внедрения iframe с помощью диалогового окна "Общий доступ ". Администраторы рабочей области могут управлять доменами, если таковыми являются утвержденные для размещения встроенной панели мониторинга. Внедрение панели мониторинга требует, чтобы пользователи включили сторонние файлы cookie. Администраторы рабочей области должны включить внедрение в рабочую область и определить список подходящих доменов. См. основные сведения о внедрении панели мониторинга.

• Внедрение для внешних пользователей: (общедоступная предварительная версия) Можно настроить внешнее приложение для проверки подлинности в Azure Databricks с помощью субъекта-службы и доступа к панели мониторинга. Пользователи, которые могут получить доступ к внешнему приложению, могут получить доступ к панели мониторинга. При необходимости можно отфильтровать данные, представленные на панели мониторинга, на основе пользователя, к которому он обращается. Администраторы рабочей области должны настроить внешнее приложение для использования субъекта-службы и маркеров OAuth, необходимых для проверки подлинности. См. сведения о внедрении внешних пользователей?

Дополнительные сведения о доступных вариантах внедрения см. в статье "Внедрение панели мониторинга".

Управление допустимыми назначениями внедрения

Любой вариант внедрения панели мониторинга требует, чтобы внешний веб-сайт был явно разрешен. Чтобы добавить в рабочую область разрешенные назначения внедрения:

1. Щелкните имя пользователя в верхней строке рабочей области Azure Databricks и выберите "Параметры".

2. Щелкните Безопасность.

3. Прокрутите вниз до раздела внешнего доступа .

4. В разделе "Внедрение панелей мониторинга" используйте раскрывающееся меню, чтобы задать политику для рабочей области.

   Существует три варианта политики:

   • Разрешить: панели мониторинга могут быть внедрены в любой домен.
   • Разрешить утвержденные домены: панели мониторинга могут быть внедрены только на сайты, соответствующие утвержденному списку.
   • Запрет: панели мониторинга не могут быть внедрены в любой домен.

Если выбрать "Разрешить утвержденные домены", используйте следующие инструкции для управления списком утвержденных доменов:

1. Щелкните "Управление " рядом с панелью мониторинга внедрения.
2. Введите домен в текстовом поле " Утвержденный домен ". Нажмите кнопку "Добавить домен " после каждой записи.
3. Нажмите кнопку Сохранить.

Замечание

Чтобы внедрить панель мониторинга на сайт Google, необходимо разрешить несколько доменов, принадлежащих Google, а также адрес, связанный с конкретным сайтом. Необходимые сайты:

• sites.google.com
• www.gstatic.com
• *.googleusercontent.com

Советы по определению утвержденных доменов и маршрутов

Чтобы указать разрешенные узлы, используйте грамматику, определенную в документации по политике безопасности содержимого W3C. В примерах в этом разделе показаны некоторые распространенные шаблоны.

Разрешить поддомены

Чтобы разрешить все поддомены для заданного домена, используйте подстановочный знак (*) перед доменным именем. В следующих примерах используется *.databricks.com пример домена.

• Спички: Любой поддомен
  • some.databricks.com
  • app.databricks.com
  • anything.databricks.com
• Не соответствует: Все, что имеет другой домен.
  • another-databricks.com
  • app-databricks.com

Дальнейшие шаги

• Настройка базового внедрения: настройка внедрения для пользователей с учетными записями Databricks, которые могут выполнять вход непосредственно для просмотра панелей мониторинга. См. основные сведения о внедрении панели мониторинга.
• Настройка внедрения для внешних пользователей: настройка внедрения для внешних пользователей, чтобы разрешить пользователям без учетных записей Databricks доступ к панелям мониторинга с помощью проверки подлинности субъекта-службы. См. сведения о внедрении внешних пользователей?
• Создание и публикация панелей мониторинга. Узнайте, как создавать, настраивать и публиковать панели мониторинга ИИ/BI для внедрения. См. панели мониторинга.
• Управление параметрами безопасности рабочей области: настройте дополнительные параметры безопасности и элементы управления доступом для рабочей области. См. статью "Управление рабочей областью".