Aller au contenu principal
Dernière mise à jour le

Configurez l’authentification pour Microsoft 365

info

Bêta

Cette fonctionnalité est en version bêta. Pour l’utiliser, un administrateur du workspace doit activer Lakeflow Connect pour Microsoft 365 Unified Audit Logs à partir de la page Aperçus . Consultez Gérer les aperçus Databricks.

Configurez Microsoft 365 pour activer l’authentification à partir de Databricks pour le connecteur Microsoft 365 Unified Audit Logs. Utilisez les informations d’identification de l’application de ces étapes pour créer une connexion Unity Catalog.

Prérequis​

  • Activez l'audit unifié Office 365 pour votre organisation.
  • Disposer des autorisations nécessaires pour enregistrer une application dans Microsoft Entra ID.
  • Disposez des autorisations nécessaires pour accorder un consentement d'administrateur à l'échelle du tenant pour les APIs Office 365 Management.

Enregistrer une application Azure pour OAuth​

Dans cette étape, vous enregistrez une application dans le portail Azure afin d’activer l’authentification depuis Databricks.

Enregistrer l'application​

  1. Accédez au portail Azure et recherchez Microsoft Entra ID .
  2. Dans le volet de gauche, accédez à Manage > App registrations , puis cliquez sur New registration .
  3. Sur la page Register an application :
    1. Saisissez un nom d’affichage destiné à l’utilisateur pour votre application.
    2. Dans Supported account types , sélectionnez Single tenant only - <your tenant name> .
    3. Laissez le champ Redirect URI vide.
    4. Cliquez sur Register .

Créer un secret du client​

  1. Dans le volet de gauche de la page de l’application enregistrée, accédez à Gérer > Certificats et secrets , puis cliquez sur Nouveau secret client .
  2. Dans le volet qui s'ouvre, saisissez une description pour le secret, sélectionnez 24 mois pour Expire , puis cliquez sur Ajouter .
  3. Notez la Value du séquestre/de la clé d’identification, et non le Secret ID . Vous utiliserez cette valeur lors de l’étape suivante.

Configurer les autorisations de l’API​

  1. Ajoutez des autorisations déléguées :

    1. Dans le volet de gauche, allez sur Manage > API permissions , puis cliquez sur Add a permission .
    2. Dans le volet Request API permissions , cliquez sur Office 365 Management APIs .
    3. Cliquez sur Delegated permissions .
    4. Sélectionnez ActivityFeed.Read, ActivityFeed.ReadDlp et ServiceHealth.Read.
    5. Cliquez sur Add permissions .

  2. Répétez les étapes d’autorisation pour les autorisations d’application :

    1. Cliquez sur Ajouter une autorisation .
    2. Dans le volet Request API permissions , cliquez sur Office 365 Management APIs .
    3. Cliquez sur Autorisations de l’application .
    4. Sélectionnez ActivityFeed.Read, ActivityFeed.ReadDlp et ServiceHealth.Read.
    5. Cliquez sur Add permissions .

  3. On the API permissions page, click Grant admin consent for <your organization> , next to Add a permission , and click Yes in the confirmation popup.

Copier les identifiants de l’application​

  1. Dans le volet de gauche, accédez à Présentation .
  2. Note down the Application (client) ID and Directory (tenant) ID ; you'll use these in the next step.

Étapes suivantes​

Créer une connexion aux Microsoft 365 Unified Audit Logs dans Databricks. Voir Créer une connexion aux Microsoft 365 Unified Audit Logs.

Sur cette page