メインコンテンツまでスキップ
に最終更新

シングルユース更新ウイルス

このページでは、Databricks と統合された OAuth アプリケーションの使い捨て更新トークンについて説明し、Databricks API を使用してそれらを構成する方法について説明します。シングルユースのリフレッシュ ノートは、使用後に毎回ノートのローテーションを要求することでセキュリティを強化します。

シングルユースリフレッシュウォレットとは何ですか?​

カスタムおよび公開アプリケーションの統合では、ユーザーからマシンへ (U2M) の認証フローで 1 回限りの更新ウイルス (更新ウイルス ローテーションとも呼ばれます) が使用されます。 これらは、各更新アセトンを 1 回だけ使用できるようにすることで、 OAuthセキュリティを強化します。 クライアント アプリケーションが更新トークンを使用して新しいアクセス資格情報を取得すると、Databricks は新しい更新トークンを発行し、古いトークンを無効にします。

単回使用のリフレッシュ VPN は、以下の目的で有効になります。

他のほとんどの公開アプリとカスタム OAuth 統合では、Databricks API を使用してこの機能を有効にします。

最新の OAuth クライアント アプリケーションのほとんどは、エンド ユーザーの動作を変更することなく、使い捨ての更新トークンを自動的に処理します。すべてのクライアント アプリケーションがこの機能をサポートしているわけではありません。シングルユースの更新仮想が有効になっているとクライアント アプリケーションが正しく動作しない場合は、機能を無効にしてマルチユースの更新ノートに戻すことができます。

使い捨ての更新を構成する​

使い捨ての更新トークンは、Databricks API またはDatabricks CLIを使用して構成できます。APIの詳細については、 Databricks APIドキュメントを参照してください。 Databricks CLIの詳細については、 「 Databricks CLIとは何ですか?」を参照してください。

単回使用の更新を有効にしてOAuthセッションの存続期間 (TTL) を設定するには、 token_access_policyの下のenable_single_use_refresh_tokensフィールドとabsolute_session_lifetime_in_minutesフィールドを指定します。

JSON
{
  "confidential": true,
  "name": "Example Tableau Server",
  "redirect_urls": ["https://example.online.tableau.com/auth/add_oauth_token"],
  "scopes": ["all-apis", "offline_access"],
  "token_access_policy": {
    "access_token_ttl_in_minutes": 60,
    "refresh_token_ttl_in_minutes": 1440,
    "enable_single_use_refresh_tokens": true,
    "absolute_session_lifetime_in_minutes": 43200
  }
}