Provisionar automaticamente usuários (JIT)

Esta página explica como criar automaticamente contas de usuário quando os usuários fizerem logon pela primeira vez no Azure Databricks usando o provisionamento JIT (just-in-time).

O que é provisionamento JIT?

O provisionamento JIT no Azure Databricks é um modelo de segurança e provisionamento que cria automaticamente novas contas de usuário durante a autenticação inicial. Quando um usuário faz logon no Azure Databricks pela primeira vez usando o SSO (logon único), o Azure Databricks verifica se o usuário já tem uma conta. Caso contrário, o Azure Databricks provisiona instantaneamente uma nova conta de usuário usando detalhes do provedor de identidade, como o nome do usuário e o endereço de email. Esse processo, conhecido como provisionamento JIT, simplifica a integração.

Padrões de configuração de provisionamento JIT

As configurações padrão de provisionamento JIT dependem de quando sua conta foi criada.

• ON padrão para contas que usam o gerenciamento automático de identidade. O provisionamento JIT está sempre habilitado e não pode ser desativado quando o gerenciamento automático de identidade está habilitado. Confira o artigo Sincronizar automaticamente usuários e grupos do Microsoft Entra ID.

• ON padrão para contas criadas após 1º de maio de 2025: Novos usuários são provisionados automaticamente após o primeiro logon bem-sucedido.

• OFF padrão para contas antes de 1º de maio de 2025: Você deve habilitar o provisionamento JIT se quiser que novos usuários sejam provisionados automaticamente após o primeiro logon.

Habilitar o provisionamento JIT

1. Como administrador de conta, faça logon no console da conta e clique no ícone segurança na barra lateral.
2. Clique na guia Provisionamento de usuário .
3. Habilite Criar novas identidades durante a autenticação inicial.