Dashboard en Genie Space-insluiting beheren

Op deze pagina ziet u hoe werkruimtebeheerders insluitingsopties voor AI/BI-dashboards en Genie Spaces kunnen beheren.

Welke typen insluiting kunt u doen?

U kunt dashboards en Genie Spaces veilig insluiten in externe websites en toepassingen.

Dashboard insluiten

U kunt dashboards op de volgende manieren insluiten:

  • Databricks-basic insluiten: Auteurs van dashboards kunnen invoegcode voor iframe genereren met behulp van het dialoogvenster Delen . Werkruimtebeheerders kunnen beheren welke domeinen, indien aanwezig, zijn goedgekeurd voor het hosten van een ingesloten dashboard. Voor het insluiten van dashboards moeten gebruikers cookies van derden hebben ingeschakeld. Werkruimtebeheerders moeten 'embedding' in de werkruimte activeren en de lijst met toegestane domeinen definiëren. Zie Basisdashboard insluiten.

  • Aanvulling voor externe gebruikers: (openbare preview) U kunt een externe toepassing configureren voor verificatie bij Azure Databricks met een service-principal en toegang tot een dashboard. Gebruikers die toegang hebben tot uw externe toepassing, hebben toegang tot het dashboard. U kunt desgewenst de gegevens filteren die in het dashboard worden weergegeven op basis van de gebruiker die toegang tot het dashboard heeft. Werkruimtebeheerders moeten de externe toepassing configureren voor het gebruik van de service-principal en OAuth-tokens die zijn vereist voor verificatie. Zie Wat is embedden voor externe gebruikers?

Zie Een dashboard insluiten voor meer informatie over beschikbare opties voor het insluiten van dashboards.

Genie Space insluiten

Belangrijk

Deze functie bevindt zich in de bètaversie. Werkruimtebeheerders kunnen de toegang tot deze functie beheren vanaf de pagina Previews . Zie Azure Databricks-previews beheren.

  • Genie Space iframe insluiten: Genie Space-auteurs kunnen iframe-invoegcode genereren vanuit het dialoogvenster Delen . Gebruikers die toegang hebben tot de insluittoepassing, kunnen prompts verzenden en resultaten weergeven zonder de ruimteconfiguratie te bewerken. Werkruimtebeheerders moeten de toegestane oppervlakken voor insluiten definiëren voordat auteurs een Genie Space op deze manier kunnen delen. Zie Embed a Genie Space en Control allowed embed destinations.

Toegestane insluitingsbestemmingen beheren

Als u een dashboard of Genie Space insluit, moet de externe website expliciet worden toegestaan. Toegestane invoegbestemmingen toevoegen aan de werkruimte:

De instellingen voor werkruimtebeheer zijn toegankelijk onder de rubriek Dashboards insluiten.

  1. Klik op uw gebruikersnaam in de bovenste balk van de Azure Databricks werkruimte en selecteer Settings.

  2. Klik op Beveiliging.

  3. Schuif omlaag naar de sectie Externe toegang .

  4. Gebruik in de sectie Dashboards insluiten de vervolgkeuzelijst om het insluitbeleid voor uw werkruimte in te stellen. Deze instelling is van toepassing op zowel dashboards als Genie Spaces.

    Er zijn drie beleidsopties:

    • Toestaan: Dashboards en Genie Spaces kunnen in elk domein worden ingesloten.
    • Goedgekeurde domeinen toestaan: Dashboards en Genie Spaces kunnen alleen worden ingesloten in sites die overeenkomen met de goedgekeurde lijst.
    • Weigeren: Dashboards en Genie Spaces kunnen niet worden ingesloten in een domein.

Als u goedgekeurde domeinen toestaan selecteert, gebruikt u de volgende instructies om uw lijst met goedgekeurde domeinen te beheren:

  1. Klik op Beheren naast Dashboards embedden.
  2. Typ een domein in het tekstveld van het dialoogvenster Goedgekeurd domein . Klik op Domein toevoegen na elke vermelding.
  3. Klik op Opslaan.

Opmerking

Als u uw dashboard of Genie Space wilt insluiten in een Google-site, moet u meerdere domeinen toestaan die eigendom zijn van en worden gebruikt door Google, naast het adres dat aan uw specifieke site is gekoppeld. De vereiste sites zijn:

  • sites.google.com
  • www.gstatic.com
  • *.googleusercontent.com

Tips voor het definiëren van goedgekeurde domeinen en routes

Als u toegestane hosts wilt opgeven, gebruikt u de grammatica die is gedefinieerd in de documentatie over inhoudsbeveiligingsbeleid van W3C. In de voorbeelden in deze sectie ziet u enkele veelvoorkomende patronen.

Subdomeinen toestaan

Als u alle subdomeinen voor een bepaald domein wilt toestaan, gebruikt u een jokerteken (*) vóór de domeinnaam. De volgende voorbeelden maken gebruik van *.databricks.com als voorbeelddomein.

  • Overeenkomsten: Elk subdomein
    • some.databricks.com
    • app.databricks.com
    • anything.databricks.com
  • Komt niet overeen met: Alles wat een ander domein heeft.
    • another-databricks.com
    • app-databricks.com

Volgende stappen

  • Basis embedding instellen: Het instellen van embedding configureren voor gebruikers met Databricks-accounts die direct kunnen inloggen om dashboards te bekijken. Zie Basisdashboard insluiten.
  • Insluiting configureren voor externe gebruikers: stel insluiten voor externe gebruikers in om gebruikers zonder Databricks-accounts toegang te geven tot dashboards via verificatie van de service-principal. Zie Wat is embedden voor externe gebruikers?
  • Een Genie Space insluiten: ontdek hoe auteurs van Spaces insluitcode voor iframes kunnen genereren en deze kunnen toevoegen aan een externe toepassing. Zie Een Genie-ruimte insluiten.
  • Dashboards maken en publiceren: informatie over het maken, configureren en publiceren van AI/BI-dashboards voor insluiten. Zie Dashboards.
  • Beveiligingsinstellingen voor werkruimten beheren: aanvullende beveiligingsinstellingen en toegangsbeheer voor uw werkruimte configureren. Zie Uw werkruimte beheren.