Notitie
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen u aan te melden of de directory te wijzigen.
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen de mappen te wijzigen.
Op deze pagina ziet u hoe werkruimtebeheerders insluitingsopties voor AI/BI-dashboards en Genie Spaces kunnen beheren.
Welke typen insluiting kunt u doen?
U kunt dashboards en Genie Spaces veilig insluiten in externe websites en toepassingen.
Dashboard insluiten
U kunt dashboards op de volgende manieren insluiten:
Databricks-basic insluiten: Auteurs van dashboards kunnen invoegcode voor iframe genereren met behulp van het dialoogvenster Delen . Werkruimtebeheerders kunnen beheren welke domeinen, indien aanwezig, zijn goedgekeurd voor het hosten van een ingesloten dashboard. Voor het insluiten van dashboards moeten gebruikers cookies van derden hebben ingeschakeld. Werkruimtebeheerders moeten 'embedding' in de werkruimte activeren en de lijst met toegestane domeinen definiëren. Zie Basisdashboard insluiten.
Aanvulling voor externe gebruikers: (openbare preview) U kunt een externe toepassing configureren voor verificatie bij Azure Databricks met een service-principal en toegang tot een dashboard. Gebruikers die toegang hebben tot uw externe toepassing, hebben toegang tot het dashboard. U kunt desgewenst de gegevens filteren die in het dashboard worden weergegeven op basis van de gebruiker die toegang tot het dashboard heeft. Werkruimtebeheerders moeten de externe toepassing configureren voor het gebruik van de service-principal en OAuth-tokens die zijn vereist voor verificatie. Zie Wat is embedden voor externe gebruikers?
Zie Een dashboard insluiten voor meer informatie over beschikbare opties voor het insluiten van dashboards.
Genie Space insluiten
Belangrijk
Deze functie bevindt zich in de bètaversie. Werkruimtebeheerders kunnen de toegang tot deze functie beheren vanaf de pagina Previews . Zie Azure Databricks-previews beheren.
- Genie Space iframe insluiten: Genie Space-auteurs kunnen iframe-invoegcode genereren vanuit het dialoogvenster Delen . Gebruikers die toegang hebben tot de insluittoepassing, kunnen prompts verzenden en resultaten weergeven zonder de ruimteconfiguratie te bewerken. Werkruimtebeheerders moeten de toegestane oppervlakken voor insluiten definiëren voordat auteurs een Genie Space op deze manier kunnen delen. Zie Embed a Genie Space en Control allowed embed destinations.
Toegestane insluitingsbestemmingen beheren
Als u een dashboard of Genie Space insluit, moet de externe website expliciet worden toegestaan. Toegestane invoegbestemmingen toevoegen aan de werkruimte:
Klik op uw gebruikersnaam in de bovenste balk van de Azure Databricks werkruimte en selecteer Settings.
Klik op Beveiliging.
Schuif omlaag naar de sectie Externe toegang .
Gebruik in de sectie Dashboards insluiten de vervolgkeuzelijst om het insluitbeleid voor uw werkruimte in te stellen. Deze instelling is van toepassing op zowel dashboards als Genie Spaces.
Er zijn drie beleidsopties:
- Toestaan: Dashboards en Genie Spaces kunnen in elk domein worden ingesloten.
- Goedgekeurde domeinen toestaan: Dashboards en Genie Spaces kunnen alleen worden ingesloten in sites die overeenkomen met de goedgekeurde lijst.
- Weigeren: Dashboards en Genie Spaces kunnen niet worden ingesloten in een domein.
Als u goedgekeurde domeinen toestaan selecteert, gebruikt u de volgende instructies om uw lijst met goedgekeurde domeinen te beheren:
- Klik op Beheren naast Dashboards embedden.
- Typ een domein in het tekstveld van het dialoogvenster Goedgekeurd domein . Klik op Domein toevoegen na elke vermelding.
- Klik op Opslaan.
Opmerking
Als u uw dashboard of Genie Space wilt insluiten in een Google-site, moet u meerdere domeinen toestaan die eigendom zijn van en worden gebruikt door Google, naast het adres dat aan uw specifieke site is gekoppeld. De vereiste sites zijn:
sites.google.comwww.gstatic.com*.googleusercontent.com
Tips voor het definiëren van goedgekeurde domeinen en routes
Als u toegestane hosts wilt opgeven, gebruikt u de grammatica die is gedefinieerd in de documentatie over inhoudsbeveiligingsbeleid van W3C. In de voorbeelden in deze sectie ziet u enkele veelvoorkomende patronen.
Subdomeinen toestaan
Als u alle subdomeinen voor een bepaald domein wilt toestaan, gebruikt u een jokerteken (*) vóór de domeinnaam. De volgende voorbeelden maken gebruik van *.databricks.com als voorbeelddomein.
-
Overeenkomsten: Elk subdomein
some.databricks.comapp.databricks.comanything.databricks.com
-
Komt niet overeen met: Alles wat een ander domein heeft.
another-databricks.comapp-databricks.com
Volgende stappen
- Basis embedding instellen: Het instellen van embedding configureren voor gebruikers met Databricks-accounts die direct kunnen inloggen om dashboards te bekijken. Zie Basisdashboard insluiten.
- Insluiting configureren voor externe gebruikers: stel insluiten voor externe gebruikers in om gebruikers zonder Databricks-accounts toegang te geven tot dashboards via verificatie van de service-principal. Zie Wat is embedden voor externe gebruikers?
- Een Genie Space insluiten: ontdek hoe auteurs van Spaces insluitcode voor iframes kunnen genereren en deze kunnen toevoegen aan een externe toepassing. Zie Een Genie-ruimte insluiten.
- Dashboards maken en publiceren: informatie over het maken, configureren en publiceren van AI/BI-dashboards voor insluiten. Zie Dashboards.
- Beveiligingsinstellingen voor werkruimten beheren: aanvullende beveiligingsinstellingen en toegangsbeheer voor uw werkruimte configureren. Zie Uw werkruimte beheren.