Administración del tablero de control y la inserción del espacio de Genie

En esta página se muestra cómo los administradores del área de trabajo pueden administrar las opciones de inserción para paneles de IA/BI y espacios de Genie.

¿Qué tipos de incorporación puede realizar usted?

Puede insertar paneles y espacios de Genie de forma segura en sitios web y aplicaciones externos.

Inserción de paneles

Puede insertar paneles de las maneras siguientes:

• Inserción básica de Databricks: Los autores del panel pueden generar código para insertar iframe mediante el cuadro de diálogo Compartir . Los administradores del área de trabajo pueden administrar qué dominios, si los hay, se aprueban para hospedar un panel incrustado. La inserción de paneles requiere que los usuarios tengan habilitadas cookies de terceros. Los administradores del área de trabajo deben habilitar la inserción en el área de trabajo y definir la lista de dominios aptos. Consulte Inserción de paneles básicos.

• Embedding para usuarios externos: (versión preliminar pública) Puede configurar una aplicación externa para autenticarse en Azure Databricks con una entidad de servicio y acceder a un panel. Los usuarios que pueden acceder a la aplicación externa pueden acceder al panel. Opcionalmente, puede filtrar los datos presentados en el panel en función del usuario al que accede. Los administradores del espacio de trabajo deben configurar la aplicación externa para usar el principal del servicio y los tokens de OAuth necesarios para la autenticación. Ver ¿Qué es la integración para usuarios externos?.

Para obtener más información sobre las opciones de inserción de paneles disponibles, consulte Inserción de un panel.

Inserción de espacio de Genie

• Inserción de iframe de espacio de Genie: Los autores del espacio de Genie pueden generar código para insertar iframe desde el cuadro de diálogo Compartir . Los usuarios que tienen acceso a la aplicación de inserción pueden enviar mensajes y ver los resultados sin editar la configuración del espacio. Los administradores del área de trabajo deben definir las superficies permitidas para insertar antes de que los autores puedan compartir un espacio de Genie de esta manera. Consulte Incrustar un espacio de Genie y Control de los destinos permitidos para la incrustación.

Control de destinos de inserción permitidos

La inserción de un panel o espacio de Genie requiere que se permita explícitamente el sitio web externo. Para agregar destinos de inserción permitidos al área de trabajo:

1. Haga clic en el nombre de usuario en la barra superior del área de trabajo de Azure Databricks y seleccione Settings.

2. Haga clic en Seguridad.

3. Desplácese hacia abajo hasta la sección Acceso externo .

4. En la sección Incrustar paneles, use el menú desplegable para establecer la política de incrustación para el área de trabajo. Esta configuración se aplica tanto a paneles de instrumentos como a espacios de Genie.

   Hay tres opciones de directiva:

   • Permitir: Paneles y espacios de Genie se pueden incrustar en cualquier dominio.
   • Permitir dominios aprobados: los paneles y los espacios de Genie solo se pueden incrustar en sitios que coincidan con la lista aprobada.
   • Denegar: los paneles y los espacios de Genie no se pueden incrustar en ningún dominio.

Si selecciona Permitir dominios aprobados, siga estas instrucciones para administrar la lista de dominios aprobados:

1. Haga clic en Administrar junto a Insertar paneles.
2. Escriba un dominio en el campo de texto del cuadro de diálogo Dominio aprobado . Haga clic en Agregar dominio después de cada entrada.
3. Haz clic en Guardar.

Sugerencias para definir dominios y rutas aprobados

Para especificar hosts permitidos, utilice la gramática que se define en la documentación de la Política de Seguridad de Contenido de W3C. En los ejemplos de esta sección se muestran algunos patrones comunes.

Permitir subdominios

Para permitir todos los subdominios de un dominio determinado, use un símbolo comodín (*) antes del nombre de dominio. En los ejemplos siguientes se usa *.databricks.com como dominio de ejemplo.

• Partidos: Cualquier subdominio
  • some.databricks.com
  • app.databricks.com
  • anything.databricks.com
• No coincide con: Todo lo que tenga un dominio diferente.
  • another-databricks.com
  • app-databricks.com

Pasos siguientes

• Configuración de la inserción básica: configure la inserción para los usuarios con cuentas de Databricks que pueden iniciar sesión directamente para ver los paneles. Consulte Inserción de paneles básicos.
• Configuración de la integración para usuarios externos: Configure la integración para permitir que los usuarios sin cuentas de Databricks accedan a los paneles mediante la autenticación de la entidad de servicio. Ver ¿Qué es la integración para usuarios externos?.
• Inserción de un espacio de Genie: obtenga información sobre cómo los autores de espacios pueden generar código para insertar iframe y agregarlo a una aplicación externa. Consulte Inserción de un espacio de Genie.
• Creación y publicación de paneles: aprenda a crear, configurar y publicar paneles de INTELIGENCIA ARTIFICIAL o BI para insertarlos. Consulte Paneles.
• Administrar la configuración de seguridad del área de trabajo: configure opciones de seguridad adicionales y controles de acceso para el área de trabajo. Consulte Administración del área de trabajo.