本页介绍如何在用户首次使用实时 (JIT) 预配登录到 Azure Databricks 时自动创建用户帐户。
什么是 JIT 预配?
Azure Databricks 中的 JIT 预配是一种安全性和预配模型,用于在首次身份验证期间自动创建新用户帐户。 当用户首次使用单一登录(SSO)登录到 Azure Databricks 时,Azure Databricks 会检查用户是否已拥有帐户。 否则,Azure Databricks 会使用标识提供者的详细信息(例如用户名和电子邮件地址)立即预配新的用户帐户。 此过程称为 JIT 预配,简化了载入。
JIT 预配默认值
JIT 预配默认值取决于帐户的创建时间:
- 使用自动标识管理的帐户的默认 ON。 始终启用 JIT 预配,在启用自动标识管理时无法关闭。 请参阅从 Microsoft Entra ID 自动同步用户和组。 
- 2025 年 5 月 1 日之后创建的帐户的默认 ON: 新用户首次成功登录时会自动预配。 
- 2025 年 5 月 1 日之前帐户的默认 OFF: 如果希望首次登录时自动预配新用户,则必须启用 JIT 预配。 
启用 JIT 预配
- 作为帐户管理员,登录到帐户控制台,并单击侧栏中 的安全 图标。 
- 单击“ 用户预配 ”选项卡。 
- 启用首次身份验证期间创建新标识。