Pular para o conteúdo principal
Última atualização em

SSO para Databricks com Okta

info

Visualização

Esse recurso está em Public Preview.

Esta página demonstra como configurar o Okta como provedor de identidade para login único (SSO) em seu Databricks account. A Okta é compatível com OpenID Connect (OIDC) e SAML 2.0. Para sincronizar usuários e grupos do Okta, consulte Sincronizar usuários e grupos do seu provedor de identidade usando SCIM.

As demonstrações a seguir orientam você na configuração do SSO com o Okta:

Ative o login único do Okta.​

Escolha seu protocolo de identidade:

  1. Como administrador account , log in no consoleaccount e clique em Segurança .

  2. Clique na Identity provider setup tab.

  3. Na seção Authentication , configure o Single Sign On para abrir a caixa de diálogo de configuração do SSO.

  4. Na etapa Add details , em Identity protocol , selecione OpenID Connect .

  5. Make note of the Databricks redirect URL value.

  6. Em uma nova guia do navegador, faça login no Okta como administrador.

  7. Na página inicial, clique em Aplicativos > Aplicativos .

  8. Clique em Criar integração de aplicativos .

  9. Selecione OIDC - OpenID Connect e Web Application e clique em Avançar .

  10. Dê um nome à sua integração de aplicativo.

  11. Em Sign-in redirect URIs , insira o URL de redirecionamento do Databricks anotado anteriormente. Você pode optar por configurar as outras configurações ou deixá-las com seus valores default.

  12. Em Tarefas , selecione Permitir que todos na sua organização acessem . Isso garante que todos os usuários da sua organização possam acessar a account Databricks .

  13. Clique em Salvar .

  14. Na tab Geral , copie o ID do cliente e o segredo do cliente gerados pelo Okta para o aplicativo.

    • ID do cliente é o identificador exclusivo do aplicativo Databricks que você criou em seu provedor de identidade.
    • Segredo do cliente é um segredo ou senha gerado para o aplicativo Databricks que você criou. Ele é usado para conceder autorização ao Databricks com o seu provedor de identidade.

  15. Clique na tab "Acessar" e, em "Tokens de ID do OpenID Connect", copie a URL do Okta no campo "Emissor".

    Se o campo do emissor indicar "Dinâmico" , clique em "Editar" e selecione "URL do Okta" no menu dropdown .

nota

Este URL aponta para o Documento de Configuração OpenID do Okta, que está localizado em {issuer-url}/.well-known/openid-configuration. Você pode especificar parâmetros de consulta anexando-os ao URL do emissor, por exemplo {issuer-url}?appid=123.

  1. Retorne à caixa de diálogo de configuração de SSO no console da conta do Databricks e insira os valores copiados do aplicativo do provedor de identidade nos campos Client ID , Client secret e Okta domain .

  2. Opcionalmente, defina uma Afirmação de atributo do usuário se você quiser usar uma afirmação diferente de email como os nomes de usuário do Databricks dos usuários. Consulte a documentação do seu provedor de identidade para obter informações específicas sobre os valores de afirmação.

    Guia de login único quando todos os valores forem inseridos

  3. No o passo Enable SSO , clique em Enable SSO . O Databricks salva a configuração em um estado desativado e executa um teste de conexão. Você será redirecionado para concluir um login com o Okta. Se o teste for bem-sucedido, o SSO será ativado automaticamente. Se o teste falhar, o Databricks informará que não foi possível validar a configuração. Revise os valores inseridos e tente novamente.

  4. Depois que o SSO estiver ativado, use o card de próximas etapas para escolher como fazer o provisionamento de usuários do Okta:

    • Para habilitar automaticamente usuários do seu provedor de identidade, clique em Configure para o gerenciamento automático de identidades (AIM). Consulte Gerenciamento automático de identidades.
    • Para criar contas de usuário na primeira vez que um usuário fizer login, habilite o provisionamento just-in-time (JIT) usando a opção Create new identities during first-time signup . Consulte Automatically provision users (JIT).

Para obter orientações detalhadas de teste pós-configuração, incluindo testes de login do workspace, consulte Test your SSO configuration.

Adicionar usuários ao Databricks​

Após configurar SSO, adicione usuários à sua account. Databricks recomenda a sincronização de usuários do seu provedor de identidade usando o gerenciamento automático de identidade, que sincroniza usuários e grupos automaticamente do seu provedor de identidade para a sua account Databricks . Consulte Configurar o Microsoft Entra ID para gerenciamento automático de identidade. Alternativamente, se o seu provedor de identidade não suportar o gerenciamento automático de identidades, você pode configurar o provisionamento SCIM. Consulte Sincronizar usuários e grupos do seu provedor de identidade usando SCIM.

O provisionamento just-in-time (JIT), que adiciona automaticamente usuários ao Databricks quando eles log in pela primeira vez usando SSO, está ativado por default para contas criadas após 2 de fevereiro de 2026. Consulte Provisionamento automático de usuários (JIT).

Nesta página