Configurar autenticação para Okta

info

Beta

Este recurso está na Beta. Para usá-lo, um administrador de workspace deve habilitar o Lakeflow Connect para Okta na página Prévias . Consulte Gerenciar prévias do Databricks.

Para permitir que o conector Okta do Lakeflow Connect se autentique, crie um token de API SSWS no Console de Administração do Okta. Use o token da API e o domínio da organização destes passos para criar uma conexão Unity Catalog no Databricks.

Pré-requisitos

• Uma account super administrador ativa do Okta. O conector lê atribuições de funções de administrador, mapeamentos de perfil, políticas de sessão global e os metadados de cada token de API na organização. Entre as funções de administrador padrão do Okta, apenas o super administrador pode view todas elas. Para obter detalhes, consulte Tabela de comparação de administradores.
• Acesso ao Console de administração do Okta.

nota

Um token de API tem as mesmas permissões que o administrador que o cria. Se as permissões desse administrador mudarem, as permissões do token também mudarão. O Okta rejeita tokens que pertencem a usuários desativados e revoga tokens que não são usados por 30 dias. Para detalhes, veja Gerenciar tokens da API Okta.

Configurar Okta

1. Entre no Okta Admin Console com a account de administrador que possui o tokens.
2. Vá para Segurança > API .
3. Clique na tab Tokens .
4. Clique em Criar token .
5. Digite um nome para o token.
6. Para chamadas de API feitas com este token devem originar de , selecione Qualquer IP .
7. Clique em Criar token .
8. Copie o token da API de SSWS. O Okta não exibirá o token novamente.
9. Observe o domínio da sua organização Okta, como company-name.okta.com.

Os passos seguintes

Crie uma conexão Okta no Databricks. Consulte Criar uma conexão Okta.