Activer la connexion unifiée

Cet article explique comment configurer la connexion unifiée pour gérer les configurations Single Sign On (SSO) sur votre compte et tous les Workspace Databricks. La connexion unifiée est activée automatiquement pour les comptes créés après le 21 juin 2023 ou ceux qui n'ont pas configuré le SSO avant le 12 décembre 2024.

Présentation de la connexion unifiée

La connexion unifiée simplifie la gestion de la SSO en appliquant une configuration unique au niveau du compte à tous les Workspace. Pour la plupart des comptes, cette fonctionnalité est activée par default. Toutefois, les comptes créés avant le 21 juin 2023 qui disposaient d'une SSO configurée au niveau du workspace peuvent activer la connexion unifiée après avoir configuré la SSO au niveau du compte. Lorsqu'elle est activée, tous les utilisateurs doivent se connecter en utilisant la SSO, et la gestion de la SSO au niveau du workspace n'est pas disponible. Databricks recommande d'utiliser la connexion unifiée pour une expérience d'authentification cohérente sur tous les workspaces.

Pour une démonstration de la configuration de la connexion unifiée, consultez Connexion unifiée.

default unified login settings

Si votre compte a été créé après le 21 juin 2023 ou si vous n'avez pas configuré la SSO avant le 12 décembre 2024, la connexion unifiée est automatiquement activée pour tous les Workspace et ne peut pas être désactivée. Vous ne pouvez pas configurer la SSO séparément au niveau du workspace, et vous n'avez pas besoin de suivre les étapes de cet article pour configurer la connexion unifiée.

Activez la connexion unifiée à l’aide de la console du compte

L'authentification unique (SSO) doit être activée dans le compte pour activer la connexion unifiée. Pour activer la connexion unifiée sur les Workspace avec une connectivité privée entre les utilisateurs et le Workspace, vous devez configurer des paramètres supplémentaires. Voir Configurer le Link privé entrant avec la connexion unifiée. Databricks recommande d'activer la connexion unifiée pour tous les Workspaces.

Suivez les étapes suivantes pour activer la connexion unifiée depuis la console du compte :

1. En tant qu'administrateur de compte, connectez-vous à la console du compte et cliquez sur Sécurité .

2. Cliquez sur la tab Authentification .

3. Dans Connexion unifiée , Selected Workspaces est activé par default. Configurez les paramètres de connexion unifiée à l'aide des options suivantes :

   • Pour activer la connexion unifiée pour des Workspaces spécifiques, sélectionnez-les dans la liste des Workspaces.
     • Pour appliquer les paramètres de connexion unifiée aux nouveaux Workspaces, sélectionnez Appliquer également les paramètres aux Workspaces nouvellement créés .
     • Pour activer la connexion unifiée pour tous les Workspaces, nouveaux et existants, sélectionnez Tous les Workspaces (recommandé).

   

Activer la connexion unifiée via la page des paramètres d'administration du Workspace

Si un administrateur de compte active la connexion unifiée sur des Workspace sélectionnés, les administrateurs de l'Workspace peuvent configurer la connexion unifiée au niveau de l'Workspace. Si la connexion unifiée est activée sur tous les workspaces d’un compte, la configuration Single Sign On n’est pas disponible au niveau du workspace.

Suivez les étapes suivantes pour activer la connexion unifiée à partir de l'interface utilisateur des paramètres du workspace :

1. En tant qu'administrateur de Workspace, connectez-vous au Workspace Databricks.
2. Cliquez sur votre nom d'utilisateur dans la barre supérieure du Workspace Databricks et sélectionnez Paramètres .
3. Cliquez sur l'onglet **Identity and access** tab.
4. À côté de Paramètres SSO , cliquez sur Gérer .
5. À côté de **Connexion unifiée**, cliquez sur **Activer**.

Mettre à niveau vers la connexion unifiée

Si vous activez la connexion unifiée sur un Workspace existant avec un SSO au niveau du Workspace configuré, procédez comme suit :

1. Configurez le Single Sign On sur votre compte.

2. Assurez-vous que les utilisateurs de votre workspace ont accès à l'application SSO au niveau du compte de votre fournisseur d'identité.

   Accorder aux utilisateurs l'accès à l'application SSO au niveau du compte ne leur accorde aucun accès supplémentaire dans Databricks. Tous les utilisateurs du workspace Databricks sont automatiquement des utilisateurs du compte Databricks. Consultez Synchroniser les identités de votre fournisseur d'identité.

3. Configurez la connexion unifiée sur le workspace en suivant les instructions ci-dessus.

4. Testez l'authentification unique (SSO) sur le Workspace en demandant à un utilisateur du Workspace de se connecter.

5. Désactivez l'application SSO au niveau du Workspace dans votre fournisseur d'identité.