分享方式：

儀表板管理指南

  • 文章

本文說明可套用至 AI/BI 儀表板之帳戶和工作區層級的系統管理控制件。

儀表板共用

即使用戶沒有原始工作區的存取權，內嵌認證的已發佈儀表板也可以安全地與帳戶中的使用者和群組共用。 使用者必須註冊至您的 Azure Databricks 帳戶，但不需要存取任何其他資源或新增至工作區。

若要深入瞭解已發佈的儀表板和內嵌認證，請參閱 發佈儀表板 。

網路考量

如果已設定IP存取清單，則只有在使用者從核准的IP範圍內存取它們時，才能存取儀表板，例如使用 VPN 時。 這適用於所有使用者，無論他們是否指派給工作區。 如需進行設定存取權的詳細資訊，請參閱 管理IP存取清單。

儀表板共用的使用者和群組管理

向 Azure Databricks 註冊的所有使用者都屬於您的 Azure Databricks 帳戶。 在 Azure Databricks 帳戶中註冊使用者，會建立 Azure Databricks 可在該使用者檢視共用儀表板時用於驗證的可驗證身分識別。 將個別用戶組織成群組，可讓儀表板作者和編輯器更容易共用。 例如，作者可以與單一具名群組共用，而不是與帳戶中的每個使用者共用。

儀表板是由具有 Databricks SQL 存取權的工作區成員所建立。 使用者和群組可以存取零、一或多個工作區。 工作區使用者也可以獲授與存取計算資源的權限，讓他們在儀表板上建立和共同作業等。

共用儀表板時，作者可以將使用者和群組新增至 具有存取 權清單的人員，以指派特定權限，就像其他工作區物件一樣。 此外，他們可以使用下列其中一個選項來設定 共用設定 ：

  • 只有具有存取權的人員才能檢視
  • 我的帳戶中的任何人都可以檢視

如果儀表板是以內嵌認證發佈，並與帳戶中的特定使用者、群組或所有用戶共用，則不論他們是否有權存取原始工作區，這些使用者都可以存取它。

下圖顯示工作區和帳戶層級的使用者和群組之間的關聯性。

具有儀表板共用的帳戶層級 SCIM 圖表

Azure Databricks 建議帳戶管理員使用帳戶層級 SCIM 布建，自動將所有使用者和群組從 Microsoft Entra 標識元同步至 Azure Databricks 帳戶。 您也可以在 Azure Databricks 帳戶中設定身分識別時，手動註冊這些使用者和群組。 這可讓作者嘗試共用儀表板之前，將其納入為合格收件者。 請參閱 啟用所有Microsoft Entra ID 使用者以存取 Azure Databricks。

除了帳戶註冊之外，不需要額外的設定。 使用者不需要指派給工作區或提供計算資源的存取權。

管理儀表板內嵌

重要

這項功能處於公開預覽狀態。

內嵌可讓具有至少 CAN EDIT 權限的儀表板使用者使用共用對話框來產生 iframe 內嵌程式碼。 工作區管理員可以管理哪些網域，如果有的話，已核准用來裝載內嵌儀表板。

工作區系統管理員設定會開啟至內嵌儀表板標題。

若要針對定義儀表板可內嵌之網域的原則進行設定，請執行下列動作：

  1. 按一下 Azure Databricks 工作區頂端列中的使用者名稱，然後選取設定。

  2. 按一下安全性。

  3. 向下捲動至外部存取章節。

  4. 在內嵌儀表板區 段中，使用下拉功能表來設定工作區的原則。

    您有三個原則選項：

    • 允許：儀表板可以內嵌在任何網域中。
    • 允許核准的網域：儀表板只能內嵌在符合核准清單的網站中。
    • 拒絕：儀表板無法內嵌在任何網域中。

如果您選取允許核准的網域，您可以使用本節執行下列動作來管理核准的網域清單：

  1. 按一下內嵌儀表板旁的管理。
  2. 在已 核准網域對話框的文字欄位中輸入網域。 按一下在每個項目之後新增網域 。
  3. 按一下儲存。

如需定義允許主機清單的指引，請參閱 W3C 的內容安全策略檔。

工作區管理員訂用帳戶控件

工作區管理員可以防止使用者使用訂用帳戶散發儀表板。 變更此設定可防止所有使用者將電子郵件訂閱者新增至排程的儀表板。 儀表板編輯器無法新增訂閱者，而且儀表板查看器沒有訂閱排程儀表板的選項。

若要防止共用電子郵件更新：

  1. 按一下 Azure Databricks 工作區頂端列中的使用者名稱，然後選取設定。
  2. 在設定提要欄位中，按一下通知。
  3. 關閉啟用儀表板電子郵件訂閱選項。

如果此設定關閉，則會暫停現有的訂用帳戶，而且沒有人可以修改現有的訂用帳戶清單。 如果切換回此設定，訂閱會繼續使用現有的清單。

工作區系統管理員下載控制件

工作區管理員可以調整其安全性設定，以防止使用者使用下列步驟下載結果：

  1. 按一下 Azure Databricks 工作區頂端列中的使用者名稱，然後選取設定。
  2. 在設定側邊欄中，按一下安全性。
  3. 關閉 SQL 結果下載選項。

轉移儀表板的擁有權

工作區管理員可以將儀表板的擁有權轉移給不同的使用者。

  1. 移至儀表板清單。 按一下要編輯的儀表板名稱。
  2. 按一下共用。
  3. 齒輪圖示按一下共用對話框右上方的圖示。 使用齒輪圖示共用對話框
  4. 開始輸入要搜尋的使用者名稱，然後選取新的擁有者。
  5. 按一下確認。

新的擁有者會出現在可管理權限的共用對話框中。 若要檢視擁有者列出的儀表板，請按一下儀表板圖示儀表板以移至可用的儀表板清單。

監視儀表板活動

系統管理員可以使用稽核記錄監視儀表板上的活動。 請參閱 儀表板事件。 如需示範如何存取稽核記錄資訊以回答草稿、已發佈和內嵌儀錶板的常見問題的程式代碼範例，請參閱 使用稽核記錄監視儀錶板使用量。