Oktaの認証を構成する
備考
ベータ版
この機能はベータ版です。使用するには、ワークスペース管理者は、 プレビューページ から Okta向けLakeflow Connect を有効にする必要があります。Databricksのプレビューを管理を参照してください。
Lakeflow Connect Oktaコネクタが認証できるようにするには、Okta管理コンソールでSSWS APIトークンを作成します。これらのステップのAPIトークンと組織ドメインを使用して、DatabricksでUnity Catalog接続を作成します。
前提条件
- アクティブなOktaスーパー管理者アカウント。コネクタは、管理者ロールの割り当て、プロファイルのマッピング、グローバルセッションポリシー、および組織内のすべてのAPIトークンのメタデータを読み取ります。標準のOkta管理者ロールのうち、スーパー管理者だけがこれらのすべてを表示できます。詳細は、「管理者比較表」を参照してください。
- Okta管理コンソールへのアクセス。
注記
APIトークンは、それを作成した管理者と同じ権限を持ちます。その管理者の権限が変更されると、トークンの権限も変更されます。Oktaは、無効化されたユーザーに属するトークンを拒否し、30日間使用されなかったトークンを取り消します。詳細はOkta APIトークンの管理をご覧ください。
Oktaの構成
- トークンを所有する管理者アカウントでOkta管理コンソールにサインインします。
- Security > API に移動します。
- トークン tabをクリックします。
- トークンの作成 をクリックします。
- トークンの名前を入力します。
- API calls made with this トークン must originate from で、 Any IP を選択します。
- トークンの作成 をクリックします。
- SSWS APIトークンをコピーします。Oktaはトークンを再度表示しません。
company-name.okta.comなどのOkta組織ドメインをメモします。
次のステップ
DatabricksでOkta接続を作成します。「Okta接続の作成」を参照してください。