Connecteur Okta
Bêta
Cette fonctionnalité est en bêta. Pour l’utiliser, un administrateur de workspace doit activer Lakeflow Connect for Okta à partir de la page Aperçus . Consultez Gérer les aperçus Databricks.
Le connecteur Okta géré dans Lakeflow Connect ingère les données d'identité et d'accès de votre organisation Okta dans Databricks. Ces données incluent les utilisateurs, les groupes, les appartenances à des groupes, les intégrations d'applications et leurs affectations, les appareils, les politiques, les authentificateurs et les rôles d'administrateur.
Le connecteur utilise l’ API de gestion Okta. Pour ingérer des événements de journal système Okta, utilisez le connecteur de système Logs Okta.
Disponibilité des fonctionnalités
Fonctionnalité | Disponibilité |
|---|---|
Création de pipeline basée sur l’interface utilisateur |
|
Création de pipeline basée sur une API |
|
Bundles d’automatisation déclarative |
|
Importation incrémentielle |
|
Gouvernance Unity Catalog |
|
Orchestration à l'aide de Lakeflow Jobs |
|
Sélection et désélection de colonnes basée sur l’API |
|
Filtrage de lignes basé sur l’API |
|
Dimension à évolution lente (SCD) de type 2 |
|
Évolution des schémas automatisée : nouvelles colonnes et colonnes supprimées |
|
Évolution des schémas automatisée : changements de type de données |
|
Évolution des schémas automatisée : renommage de colonnes |
Nécessite une refresh complète. |
Méthodes d’authentification
Méthode d’authentification | Disponibilité |
|---|---|
OAuth utilisateur à machine (U2M) |
|
OAuth machine à machine (M2M) |
|
Authentification de base (nom d’utilisateur/mot de passe) |
|
Jeton d’API SSWS |
Jeton d’API Okta qui s’authentifie avec le schéma d’autorisation |
Ingérer à partir d’Okta en 3 étapes
Avant de commencer, examinez la persona d'utilisateur Databricks, les interfaces prises en charge, la fréquence d'ingestion et les modèles courants.
- Configurer Okta pour l’ingestion (Administrateurs) : Créer un jeton d’API Okta pour que Databricks puisse s’authentifier.
- Créez une connexion au Unity Catalog (Administrateurs) : créez une connexion dans Catalog Explorer pour stocker les informations d’identification que Databricks utilisera pour s’authentifier auprès d’Okta.
- Créer un pipeline d’ingestion (Administrateurs ou non-administrateurs) : sélectionnez une interface prise en charge et créez un pipeline à partir d’une connexion existante.