Configurer l’authentification pour Okta

info

Beta

Cette fonctionnalité est en version bêta. Pour l’utiliser, un administrateur Workspace doit activer Lakeflow Connect for Okta à partir de la page Aperçus . Consultez Gérer les aperçus Databricks.

Pour permettre au connecteur Okta de Lakeflow Connect de s'authentifier, créez un jeton d'API SSWS dans la console d'administration Okta. Utilisez le jeton d’API et le domaine de l’organisation obtenus à ces étapes pour créer une connexion Unity Catalog dans Databricks.

Prérequis

• Un compte super administrateur Okta actif. Le connecteur lit les assignations de rôles d'administrateur, les mappages de profil, les politiques de session globale et les métadonnées de chaque jeton d'API dans l'organisation. Parmi les rôles d'administrateur Okta standard, seul le super administrateur peut voir tous ces éléments. Pour plus de détails, voir Tableau comparatif des administrateurs.
• Accès à la console d’administration Okta.

remarque

Un jeton d’API a les mêmes autorisations que l’administrateur qui le crée. Si les autorisations de cet administrateur changent, les autorisations du jeton changent aussi. Okta rejette les jetons appartenant à des utilisateurs désactivés et révoque les jetons qui ne sont pas utilisés pendant 30 jours. Pour plus de détails, consultez Gérer les jetons d’API Okta.

Configurer Okta

1. Connectez-vous à la console d'administration Okta avec le compte administrateur propriétaire du jeton.
2. Allez dans Sécurité > API .
3. Cliquez sur le Jetons tab.
4. Cliquez sur Créer un jeton .
5. Saisissez un nom pour le jeton.
6. Pour Les appels API effectués avec ce jeton doivent provenir de , sélectionnez N’importe quelle adresse IP .
7. Cliquez sur Créer un jeton .
8. Copiez le jeton d’API SSWS. Okta ne permet pas d’afficher à nouveau le jeton.
9. Notez le domaine de votre organisation Okta, par exemple company-name.okta.com.

Étapes suivantes

Créer une connexion Okta dans Databricks. Voir Créer une connexion Okta.