Configurare SSO in Azure Databricks

Questa pagina offre una panoramica dell'uso dell'accesso Single Sign-On (SSO) per l'autenticazione a Azure Databricks.

Single Sign-On tramite Microsoft Entra ID

Il Single Sign-On sotto forma di accesso supportato da Microsoft Entra ID è disponibile per impostazione predefinita nell'account e nelle aree di lavoro di Azure Databricks. Si utilizza il single sign-on di Microsoft Entra ID sia per la console dell’account che per le aree di lavoro. È possibile abilitare l'autenticazione a più fattori usando Microsoft Entra ID.

Il provisioning just-in-time (JIT) crea automaticamente nuovi account utente a partire da Microsoft Entra ID al primo accesso. Il provisioning JIT è abilitato per impostazione predefinita per gli account creati dopo il 1° maggio 2025 e per tutti gli account che usano la gestione automatica delle identità. Vedere Provisioning automatico degli utenti (JIT).

Databricks consiglia di sincronizzare utenti, entità servizio e gruppi da Microsoft Entra ID usando la gestione automatica delle identità. La gestione automatica delle identità è abilitata per impostazione predefinita per gli account creati dopo il 1° agosto 2025 e usa Microsoft Entra ID come origine del record per le identità. Vedere Gestione automatica delle identità.