自动预配用户 (JIT)

本页介绍如何在用户首次使用实时 (JIT) 预配登录到 Azure Databricks 时自动创建用户帐户。

什么是 JIT 预配?

Azure Databricks 中的 JIT 预配是一种安全性和预配模型,用于在首次身份验证期间自动创建新用户帐户。 当用户首次使用单一登录(SSO)登录到 Azure Databricks 时,Azure Databricks 会检查用户是否已拥有帐户。 否则,Azure Databricks 会使用标识提供者的详细信息(例如用户名和电子邮件地址)立即预配新的用户帐户。 此过程称为 JIT 预配,简化了载入。

JIT 预配默认值

JIT 预配默认值取决于帐户的创建时间:

  • 对使用自动标识管理的帐户,默认开启。 始终启用 JIT 预配,在启用自动标识管理时无法关闭。 请参阅 自动标识管理。

  • 2025 年 5 月 1 日之后创建的帐户的默认 ON: 新用户首次成功登录时会自动预配。

  • 2025 年 5 月 1 日之前帐户的默认 OFF: 如果希望首次登录时自动预配新用户,则必须启用 JIT 预配。

启用 JIT 预配

  1. 作为帐户管理员,登录到帐户控制台,并单击侧栏中 的安全 图标。
  2. 点击身份提供者设置选项卡。
  3. 在 身份管理 部分,启用首次 认证时创建新身份。