同时历史快照功能方便流、AI 等场景需求。* **满足多引擎访问** :能够对接 Spark 等 ETL 的场景,同时能够支持 Presto 和 channel 等交互式的场景,还要支持流 Flink 的访问能力。* **开放存储** :数据不局限于某种存储底层,支持包括从本地、HDFS 到云对象存储等多种底层。* **Table 格式** :本质上是基于存储的、 Table 的数据+元数据定义。具体来说,这种数据格式有三个实现: **Delta Lake** 、 **Iceberg** 和 **Hudi*...
Namespace 在 K8s 中的实现机制为逻辑隔离但底层 Node 共享,我们以此实现单租户/多租户不同子账号之间的隔离及资源的不互通;通过支持 Zeppelin 跨 namespace 提交作业的功能来用户功能的完整性;![picture.ima... **单点登录**:在集成 Zeppelin 后,用户使用作业平台时已经产生过登录的动作,再次登陆Zeppelin对用户的使用体验很不友好。所以基于 Shiro 做相应的扩展,通过增加 Shiro Plugin 共享 JWT Token 的方式避免用户二次...
我们以此实现单租户/多租户不同子账号之间的隔离及资源的不互通;通过支持 Zeppelin 跨 namespace 提交作业的功能来用户功能的完整性;![](https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/345bd91065044a789c... **SSO** **单点登录**:在集成 Zeppelin 后,用户使用作业平台时已经产生过登录的动作,再次登陆Zeppelin对用户的使用体验很不友好。所以基于 Shiro 做相应的扩展,通过增加 Shiro Plugin 共享 JWT Token 的方式避...
实现无感 SSO 认证登录,无需再次输入用户登录凭证。#### 存算分离,弹性伸缩![image.png](https://p1-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/c34dcaa2e2dc4298819305b5d96ba0a5~tplv-k3u1fbpfcp-5.jpeg?)这部分火山引擎 EMR 有 CloudFS 和 TOS 两个数据存储层,冷数据可以存储在对象存储 TOS 上。CloudFS 相当于构建在 TOS 层之上,提供兼容 HDFS 语义的存储,提供了缓存加速的功能,我们可以把一些温数据放在 CloudFS 上。我...
(SSO),实现用户通过飞连直接访问 AssetSonar 应用,无需输入账号和密码。 使用说明 在 AssetSonar 管理后台配置单点登录。具体操作,请参见AssetSonar 管理后台操作步骤。 在飞连管理后台配置单点登录。具体操作,请参... 在应用功能区域,完成以下配置:在单点登录区域,您可以:(可选)在 IDP Metadata,查看和下载飞连的元数据文件。 在 AssetSonar SSO URL,填写此前保存的 AssetSonar consumer service url。 (可选)在应用网关区域,勾选...
(SSO),实现用户通过飞连直接访问 15Five 应用,无需输入账号和密码。 使用说明 在 15Five 管理后台配置单点登录。具体操作,请参见15Five 管理后台操作步骤。 在飞连管理后台配置单点登录。具体操作,请参见飞连管理后... 在应用功能区域,完成以下配置:在单点登录区域,您可以:(可选)在 IDP Metadata,查看和下载飞连的元数据文件。 在 15five Metadata 文件,上传此前保存的 15Five 元数据文件。 (可选)在应用网关区域,勾选应用网关功能...
SSO概述单点登录(SSO)是一种跨系统的身份验证解决方案,可让用户仅通过一次身份验证,即可登录多个应用程序和网站。 火山引擎云身份中心(CloudIdentity)提供了独立于火山引擎官网控制台站点的登录门户,用于为企业客户... 云身份中心的独立登录门户为服务提供商(Service Provider,简称SP),帮您实现企业或组织的自有身份系统与云身份中心登录门户、以及火山引擎控制台之间的SSO,即用户在IdP系统登陆后即可跳转登录到云身份中心登录门户,...
1.1 SAML SSO 基本流程以SAML协议为例,一个SSO的流程图如下: 企业用户浏览器直接通过云身份中心门户登录界面或通过第三方IdP界面链接发起单点登录请求。如通过IdP 云身份中心SSO服务向企业用户浏览器发送SAML Request。 企业用户浏览器转发SAML Request。 IdP认证已登录用户并发送含有企业用户对应的IAM用户信息的SAML Response。 企业用户浏览器向云身份中心SSO服务转发SAMLResponse。 SSO服务解析SAML Response并通过SAM...
自有账号系统支持通过 OAuth 2.0 通用授权协议实现单点登录。将观看限制设置为 OAuth 2.0 后,用户必须在您的自有账号系统完成登录,才能进入直播间观看直播或发送评论等。 前提条件您已开通旗舰版或定制版套餐。具体操作,详见服务购买。 确保您拥有火山引擎主账号或具备观看页管理 > 可编辑权限的子账号。有关如何添加子账号,详见子账号管理。 联系企业直播技术支持获取重定向地址。 在您的自有账号系统完成企业直播的备案。备案时...
火山引擎支持用户SSO与角色SSO两种单点登录方式,其中: 用户SSO:指完成IdP与SP双方互信配置后,当企业IdP用户登录,火山引擎通过IdP发送的SAML断言建立IdP用户与火山引擎IAM用户之间的对应关系,企业IdP用户即可通过对... 身份提供商类型 登录火山引擎的身份 单账号下同类型的IdP个数 适用场景 支持协议 用户SSO IAM用户 最多一个 通用场景,企业用户与火山引擎用户一一映射等 客户使用SaaS产品时,推荐通过用户SSO实现单点登录 ...
火山引擎支持多种SSO登录方式: 从IDP侧直接发起登录从IDP侧直接发起登录指在IDP侧用户认证身份并登录后,点击火山引擎应用,直接向火山引擎发送saml response并跳转到火山引擎的SSO登录页。 在页面上能够在下拉框中选择当前用户允许登录的账号,以及账号下允许登录的身份(用户、角色),点击登录即可以对应身份登录到火山引擎控制台。 从SP侧发起登录从SP侧发起登录指通过火山引擎的企业联邦登录页面,输入账号名或账号ID后,选择账号下...
OAuth登录过程中,火山引擎支持授权码模式的OAuth认证,需要通过企业身份系统的授权端点获取授权码、通过Token端点获取AccessToken、通过UserInfo端点获取用户信息。OAuth登录基本流程见:OAuth基本流程。 其中获取授权码通过URL参数返回,获取AccessToken和用户信息的接口标准分别如下所示: access_token 接口标准请求信息 请求方式 HTTP POST 请求类型 application/x-www-form-urlencoded 请求地址 ${access_token URL} Request cl...
目标 企业在OneLogin中维护了自己的员工身份,希望能够对应登录到的火山引擎上企业账号(账号ID:2100036560)下的子用户。本示例中,在OneLogin有用户user1,希望能够通过用户SSO单点登录配置,user1从OneLogin直接跳转火... 实现单点登录。为此需要在OneLogin处创建对应火山引擎的应用。 使用管理员用户登录OneLogin。 在顶部导航的Applications tab下,点击右上角Add App,创建一个新的应用程序。 在Find Applications页面,搜索SAML Tes...