配置了专用链接的 Azure Databricks SCIM 预配

Question

我将 Azure Databricks 工作区隐藏在 VNET 中，并配置了专用链接，遵循 Microsoft 的说明.

现在我正在尝试做SCIM provisioning使用此工作区，我收到以下错误。

当我尝试使用没有专用链接的工作区时，一切正常。是否有任何解决方案可以在配置了 Azure 专用链接的工作区中使用 SCIM 配置？

Answer 1

Azure AD 的 SaaS 应用程序 SCIM 预配服务需要可通过 Internet 访问的终结点。由于端点无法通过互联网访问，因此您对专用链接功能的使用不会很好地发挥作用。

不过，此功能可能会有所帮助:https://learn.microsoft.com/en-us/azure/active-directory/app-provisioning/on-premises-scim-provisioning

简而言之，它允许您通过代理(托管在可访问互联网的服务器上)进行 SCIM 配置，然后该代理可以与同一网络上的其他不可访问互联网的服务器进行通信。您必须在此处使用通用 SCIM 配置功能，并且可能需要自定义一些属性映射，因为 Databricks 定制的图库应用程序目前仅适用于面向 Internet 的 Databricks 实例。除此之外，我认为本地配置功能应该会有所帮助。