SSO vers Databricks avec OneLogin

Cette page explique comment configurer OneLogin comme fournisseur d'identité pour le Single Sign On (SSO) dans votre compte Databricks. OneLogin prend en charge à la fois OpenID Connect (OIDC) et SAML 2.0. Pour synchroniser les utilisateurs et les groupes depuis OneLogin, consultez Synchroniser les utilisateurs et les groupes depuis votre fournisseur d'identité à l'aide de SCIM.

attention

Pour éviter d'être déconnecté de Databricks pendant le test du Single Sign-On, gardez la console de compte ouverte dans une autre fenêtre de navigateur. Vous pouvez également configurer l’accès d’urgence avec des clés de sécurité pour éviter le verrouillage. Voir Accès d’urgence pour prévenir les verrouillages.

Activer le Single Sign-On OneLogin

Choisissez votre protocole d'identité :

OIDC

1. En tant qu'administrateur de compte, connectez-vous à la console de compte et cliquez sur **Sécurité**.

2. Cliquez sur la tab Authentification .

3. À côté de **Authentification**, cliquez sur **Gérer**.

4. Choisissez Single Sign On avec mon fournisseur d’identité .

5. Cliquez sur **Continuer**.

6. Sous Protocole d’identité , sélectionnez OpenID Connect .

7. Sur l'onglet **Authentification**, notez la valeur de l'**URL de redirection Databricks**.

   

8. Dans un nouvel tab de navigateur, connectez-vous à OneLogin.

9. Cliquez sur Administration .

10. Cliquez sur Applications .

11. Cliquez sur **Ajouter une application**.

12. Recherchez OpenId Connect et sélectionnez l'application **OpenId Connect (OIDC)**.

13. Saisissez un nom et cliquez sur Enregistrer .

14. Dans la tab Configuration, URL de redirection Databricks de l'étape 4. Vous pouvez choisir de configurer les autres paramètres ou les laisser à leurs valeurs par default.

15. Dans l' tab SSO , copiez l' ID client , le secret client et l'URL de l'émetteur.

    • L' ID client est l'identifiant unique de l'application Databricks que vous avez créée dans OneLogin.

    • Le secret client est un secret ou un mot de passe généré pour l'application Databricks que vous avez créée. Il est utilisé pour autoriser Databricks avec votre fournisseur d'identité.

    • L’**URL de l’émetteur** est l’URL où vous pouvez trouver le document de configuration OpenID de OneLogin. Ce document de configuration OpenID doit être trouvé dans {issuer-url}/.well-known/openid-configuration.

    Supprimez la terminaison /.well-known/openid-configuration de l'URL. Vous pouvez spécifier des paramètres de query en les ajoutant à l'URL de l'émetteur, par exemple {issuer-url}?appid=123.

16. Retournez au **Authentication** tab de la console du compte Databricks et entrez les valeurs que vous avez copiées depuis l'application du fournisseur d'identité dans les champs **ID de client**, **Secret du client** et **URL de l'émetteur OpenID**.

17. Vous pouvez éventuellement saisir une revendication de nom d'utilisateur si vous souhaitez utiliser une revendication autre que email comme nom d'utilisateur Databricks pour les utilisateurs. Consultez la documentation de votre fournisseur d'identité pour des informations spécifiques sur les valeurs de revendication.

    

18. Cliquez sur Enregistrer .

19. Cliquez sur Test SSO pour vérifier que votre configuration SSO fonctionne correctement. Databricks ouvre une nouvelle fenêtre de navigateur et tente de s'authentifier à l'aide de OneLogin. Complétez le flux de connexion et examinez les résultats de test.

20. Cliquez sur Activer le SSO pour activer l'authentification unique pour votre compte.

21. Testez la connexion à la console de compte avec l'authentification unique (SSO). Pour connaître les étapes de test, veuillez consulter Tester votre configuration SSO.

SAML 2.0

1. En tant qu'administrateur de compte, connectez-vous à la console de compte et cliquez sur **Sécurité**.

2. Cliquez sur la tab Authentification .

3. À côté de **Authentification**, cliquez sur **Gérer**.

4. Choisissez Single Sign On avec mon fournisseur d’identité .

5. Cliquez sur **Continuer**.

6. Sous Protocole d’identité , sélectionnez SAML 2,0 .

7. Sur l'onglet **Authentification**, notez la valeur de l'**URL de redirection Databricks**.

8. Dans un nouvel tab de navigateur, connectez-vous à OneLogin.

9. Cliquez sur Administration .

10. Cliquez sur Applications .

11. Cliquez sur **Ajouter une application**.

12. Recherchez SAML Custom Connector (Advanced) et cliquez sur le résultat de OneLogin, Inc.

13. Définissez le Nom d’affichage sur Databricks .

14. Cliquez sur Enregistrer . L'onglet Info de l'application se charge.

15. Cliquez sur **Configuration**.

16. Dans **Collecter les informations requises**, définissez chacun des champs suivants sur l'URL SAML Databricks :

    • Audience
    • Destinataire
    • ACS (Consommateur) Validateur d'URL
    • URL ACS (Consumer)
    • URL de déconnexion unique
    • URL de connexion

17. Définissez l'élément de signature SAML sur Les deux .

18. Click parameter .

19. Définissez Les identifiants sont sur Configurés par les administrateurs et partagés par tous les utilisateurs .

20. Click e-mail . Définissez la valeur sur e-mail et activez Inclure dans l'assertion SAML .

21. Cliquez sur l'onglet SSO .

22. Copiez les valeurs suivantes :

    • Certificat X.509
    • URL de l'émetteur
    • SAML 2.0 Endpoint (HTTP)

23. Vérifiez que l' élément de signature SAML est défini sur Response ou Both .

24. Vérifiez que le chiffrement de l'assertion est désactivé.

25. Retournez à l'onglet Authentication de la console de compte Databricks et saisissez les valeurs que vous avez copiées de OneLogin :

    • URL Single Sign-On : l' Endpoint SAML 2.0 (HTTP) OneLogin
    • ID d'entité du fournisseur d'identité : l' URL de l'émetteur OneLogin
    • Certificat x.509 : Le certificat x.509 OneLogin, y compris les marqueurs de début et de fin du certificat

26. Cliquez sur Enregistrer .

27. Cliquez sur Test SSO pour vérifier que votre configuration SSO fonctionne correctement. Databricks ouvre une nouvelle fenêtre de navigateur et tente de s'authentifier à l'aide de OneLogin. Complétez le flux de connexion et examinez les résultats de test.

28. Cliquez sur Activer le SSO pour activer l'authentification unique pour votre compte.

29. Testez la connexion à la console de compte avec l'authentification unique (SSO). Pour connaître les étapes de test, veuillez consulter Tester votre configuration SSO.

Ajouter des utilisateurs à Databricks

Après avoir configuré la SSO, ajoutez des utilisateurs à votre compte. Databricks recommande de synchroniser les utilisateurs de votre fournisseur d'identité à l'aide de la gestion automatique des identités, qui synchronise automatiquement les utilisateurs et les groupes de votre fournisseur d'identité vers votre compte Databricks. Consultez Configurer Microsoft Entra ID pour la gestion automatique des identités. Sinon, si votre fournisseur d'identité ne prend pas en charge la gestion automatique des identités, vous pouvez configurer le provisionnement SCIM. Consultez Synchroniser les utilisateurs et les groupes depuis votre fournisseur d'identité à l'aide de SCIM.

Le provisionnement juste-à-temps (JIT), qui ajoute automatiquement les utilisateurs à Databricks lorsqu'ils se connectent pour la première fois en utilisant le SSO, est activé par default pour les comptes créés après le 1er mai 2025. Voir provisionnement automatique des utilisateurs (JIT).

Activer la connexion unifiée

Pour la plupart des comptes, la connexion unifiée est déjà activée, ce qui signifie que la configuration SSO au niveau du compte s'applique à tous les Workspace. Si votre compte a été créé avant le 21 juin 2023, vous pourriez avoir besoin de l'activer. Consultez Activer la connexion unique.