Überblick über SSO in Snowflake Open Catalog¶
Dieses Thema beschreibt Single Sign-On (SSO) für Snowflake Open Catalog. SSO für Open Catalog ermöglicht Ihnen die Integration von Open Catalog mit einem Identitätsanbieter eines Drittanbieters. Mit dieser Integration können sich Benutzer bei der Open Catalog-Webanwendung anmelden, indem sie vorhandene, von einem Identitätsanbieter (IdP) verwaltete Anmeldedaten verwenden, so dass Sie keine separaten Benutzernamen und Kennwörter in Open Catalog verwalten müssen.
SSO für Open Catalog unterstützt die An- und Abmeldung an der Open Catalog UI und die Zeitüberschreitung des Systems aufgrund von Inaktivität.
Unterstützte Identitätsanbieter¶
Open Catalog unterstützt SSO für die folgenden Identitätsanbieter (IdPs):
Auth0
Okta
Jede andere SAML-basierte IdP
Die Schritte zur Konfiguration anderer SAML-basierter IdP sind ähnlich wie das Konfigurieren von Auth0 oder Konfigurieren von Okta.
Unterstützung der Sicherheitsintegration¶
Nur SAML wird unterstützt.
Eine Snowflake-Sicherheitsintegration ist ein Objekt auf Kontoebene. Sie verwenden die Sicherheitsintegration für die Integration mit dem IdP, den Sie für die Implementierung von SSO verwenden. Weitere Informationen finden Sie unter CREATE SECURITY INTEGRATION (SAML2).
Sie können jeweils nur eine SAML-Integration verwenden. Um zu sehen, welche davon aktiviert ist, lesen Sie Überprüfen der Sicherheitsintegration.
Konfigurieren von SSO für Open Catalog¶
Ein Service-Administrator in Open Catalog kann SSO einrichten, indem er die folgenden Schritte ausführt:
Konfigurieren eines Identitätsanbieters (IdP) für Snowflake Open Catalog. Während dieses Prozesses erzeugen Sie Werte, die Sie für die Konfiguration von SSO in Open Catalog benötigen.
Konfigurieren von Snowflake Open Catalog für die Verwendung von SSO.