Workspace-Konfiguration

Die Seite Workspaces listet die PlaidCloud-Workspaces auf, die Sie verwalten können. Verwenden Sie sie, um einen Workspace zu erstellen, Workspace-Einstellungen zu bearbeiten, den Workspace zu öffnen, Dashboards zu öffnen, die SQL-Konsole zu öffnen, Protokolle und Metriken anzuzeigen oder Sammelaktionen auf ausgewählte Workspaces anzuwenden.

Achtung

Beim Löschen werden der Workspace und die zugehörigen Daten entfernt. Prüfen Sie Backups und Aufbewahrungsanforderungen, bevor Sie einen Workspace löschen.

Workspace-Liste

Die Workspace-Tabelle enthält Name, eindeutige ID, Version, Release-Kanal, Status, Pausenstatus, Erstellungsdatum, Bereitstellungsstatus, Cluster, Wartungstag und Wartungszeit. Die Tabelle unterstützt Suche, Aktualisierung, Zeilenaktionen und Sammelaktionen.

Zu den verfügbaren Zeilenaktionen gehören:

Aktion	Beschreibung
Anzeigen	Schreibgeschützte Workspace-Details öffnen.
Bearbeiten	Workspace-Konfiguration ändern.
Löschen	Den Workspace löschen.
Start	Die Workspace-Anwendung öffnen.
Dashboards	Den Dashboard-Dienst des Workspace öffnen.
SQL	Die SQL-Konsole des Workspace öffnen.
Logs & Metrics	Betriebsprotokolle und Metriken des Workspace öffnen.

Die vier Dienstaktionen – Start, Dashboards, SQL und Logs & Metrics – erscheinen nur bei einem laufenden Workspace und nur für die Dienste, die dieser Workspace aktiviert hat. Ein Workspace, der noch erstellt wird, zeigt überhaupt keine Dienstsymbole, sodass es keinen Link gibt, der ins Leere führt.

Bereitstellungsstatus

Das Erstellen eines Workspace dauert mehrere Minuten, und bis es abgeschlossen ist, existiert der Workspace, kann aber nicht geöffnet werden. Die Spalten Erstellt, Status und Provisioning zeigen Ihnen, wie weit der Vorgang gekommen ist, und die Registerkarte Provisioning im Detaildialog des Workspace zeigt dieselben Informationen für einen Workspace zusammen mit den derzeit für ihn veröffentlichten Dienst-URLs.

Spalte	Was sie Ihnen mitteilt
Erstellt	Wann der Workspace-Datensatz erstellt wurde. Zu diesem Zeitpunkt begann auch der erste Bereitstellungsversuch.
Status	Die Phase, in der sich die Bereitstellung befindet, zum Beispiel activating. Ein abgeschlossener Workspace zeigt running.
Provisioning	Die Phase in einem Wort zusammengefasst: provisioning, running, failed, paused, trashed oder deleting.

Ein Workspace, der länger als etwa eine halbe Stunde in derselben Phase bleibt, ist ins Stocken geraten, und einer mit failed wurde angehalten. In beiden Fällen wenden Sie sich mit der Workspace-ID und der angezeigten Phase an den PlaidCloud-Support – die Details zum Fehler nennen interne Komponenten von PlaidCloud und werden daher im Bereich PlaidAdmin vorgehalten statt hier angezeigt.

Hinweis

Ein Workspace kann in den Bereitstellungswerkzeugen gesund aussehen und dennoch nicht nutzbar sein, weil der Abschluss der Bereitstellung nicht dasselbe ist wie der Abschluss der eigenen Einrichtung des Workspace. Die Spalte Provisioning meldet die eigene Einrichtung des Workspace, und diese entscheidet darüber, ob Sie sich anmelden können.

Single Sign-On

Ermöglichen Sie es Personen, sich mit dem Identitätsanbieter Ihres Unternehmens an einem Workspace anzumelden, statt mit einem separaten PlaidCloud-Kennwort. Wählen Sie auf der Seite Workspaces beim Workspace Single sign-on. Der Dialog listet die aktuellen Sign-in options mit ihrem Zustand (Ein oder Aus), Test sign-in und Entfernen auf und fügt neue unter Add an identity provider hinzu.

Tarife und Anmeldemethoden

Jeder Tarif, einschließlich Free (Sandbox), umfasst die Kennwortanmeldung mit Multi-Faktor-Authentifizierung (MFA) und die soziale Anmeldung mit Google, Microsoft (persönliche oder organisationsweite „common“-Anmeldung) und GitHub. Höhere Tarife ergänzen Enterprise-Single-Sign-On mit Ihrem eigenen Identitätsanbieter:

Tarif	Ergänzt
Free (Sandbox)	Nichts über die Anmeldemethoden hinaus, die jeder Tarif enthält
Starter	Nichts über die Anmeldemethoden hinaus, die jeder Tarif enthält
Team	SAML
Business	Microsoft Entra ID und Okta
Enterprise	Andere OpenID-Connect-Anbieter und SCIM

Jeder Tarif enthält alles, was die darunterliegenden Tarife enthalten. Bei Free (Sandbox) und Starter zeigt der Dialog Single sign-on statt der Auswahl von Identitätsanbietern einen Hinweis zum Upgrade.

Wenn Sie auf einen niedrigeren Tarif wechseln, bleiben bereits hinzugefügte Anbieter aufgelistet und Sie können sie weiterhin entfernen, aber Sie können keine neuen hinzufügen, die der Tarif nicht enthält.

Identitätsanbieter hinzufügen

1. Wählen Sie den Identity provider: Microsoft Entra ID, Okta oder Other (OpenID Connect), je nachdem, was Ihr Tarif zulässt.
2. Kopieren Sie den Redirect URI mit Kopieren und registrieren Sie ihn wie unten beschrieben bei Ihrem Identitätsanbieter.
3. Füllen Sie die Felder für Ihren Anbieter aus und wählen Sie Add provider.
4. Wählen Sie Test sign-in; dadurch wird Ihr Workspace geöffnet, sodass Sie sich in einem privaten Fenster über den neuen Anbieter anmelden können. Testen Sie dies, bevor Sie es Ihrem Team mitteilen.

Anbieter	Beim Identitätsanbieter registrieren	In PlaidCloud eingeben
Microsoft Entra ID	Registrieren Sie im Microsoft Entra Admin Center eine App (Plattform „Web“) mit dem Redirect-URI, fügen Sie unter Certificates & secrets ein Client-Secret hinzu und fügen Sie unter Token configuration den optionalen Claim email zum ID-Token hinzu.	Directory (tenant) ID, Client-ID, Client-Secret
Okta	Erstellen Sie in der Okta Admin Console eine OIDC-Webanwendung mit dem Redirect-URI als Anmelde-Redirect-URI und weisen Sie die Personen zu, die Zugriff haben sollen.	Okta domain (zum Beispiel acme.okta.com), Client-ID, Client-Secret
Other (OpenID Connect)	Registrieren Sie einen vertraulichen Webclient mit dem Redirect-URI.	Button label, Discovery URL, Client-ID, Client-Secret

Bei Other (OpenID Connect) liest PlaidCloud die Endpunkte aus der Discovery-URL. Wenn von dort keine Konfiguration gelesen werden kann oder sich der Aussteller auf einer anderen Website als die Discovery-URL befindet, wählen Sie Enter endpoints manually und füllen Sie Issuer, Authorization URL, Token URL, JWKS URL und optional Userinfo URL (optional) aus. Anbieteradressen müssen öffentliche Hosts sein, die PlaidCloud erreichen kann.

Das Button label ist der Name, den Personen auf der Anmeldeseite sehen, zum Beispiel Acme SSO.

Bestehende Konten und E-Mail-Verifizierung

• Wer bereits ein PlaidCloud-Konto mit derselben E-Mail-Adresse hat, verknüpft es, indem er sich einmal an diesem Konto anmeldet. PlaidCloud verknüpft Konten nie allein aufgrund einer übereinstimmenden E-Mail-Adresse.
• Trust email addresses from this provider (new people skip email verification) ist standardmäßig deaktiviert. Neue Personen verifizieren ihre E-Mail-Adresse bei der ersten Anmeldung. Aktivieren Sie die Option nur, wenn Ihr Identitätsanbieter für die von ihm gesendeten Adressen bürgt.

Identitätsanbieter entfernen

Wählen Sie neben dem Anbieter Entfernen. Personen können sich dann nicht mehr damit anmelden. Bereits vorhandene Konten bleiben bestehen, und die Personen können ein Kennwort zurücksetzen, um sich anzumelden.

Sammelaktionen

Wählen Sie einen oder mehrere Workspaces aus, um Sammelaktionen zu verwenden.

Sammelaktion	Beschreibung
Set Version	Fixiert ausgewählte Workspaces auf eine gewählte Version. Alle ausgewählten Workspaces müssen denselben Release-Kanal verwenden.
Pause	Hält ausgewählte Workspaces an.
Unpause	Setzt ausgewählte angehaltene Workspaces fort.

Primäre Einstellungen

Primäre Einstellungen identifizieren den Workspace, weisen die Inhaberschaft zu und steuern das Release-Verhalten.

Einstellung	Beschreibung
Name	Anzeigename des Workspace.
ID	Eindeutige Workspace-Kennung. Sie wird Teil der Workspace-Identität und beim Erstellen festgelegt.
Notiz	Optionale Beschreibung oder administrative Anmerkung.
Organisation	Organisation, der der Workspace gehört.
Inhaber	E-Mail-Adresse des Inhabers des Workspace.
Rechenzentrum (Cluster)	Rechenzentrum oder Cluster, in dem der Workspace läuft.
Release	Release-Kanal: Rapid, Regular, Stable oder No Release (pinned).
Version	Bestimmte bereitgestellte Version.
Aktiv	Markiert den Workspace als aktiv.
Angehalten	Hält den Betrieb des Workspace an, ohne den Workspace zu löschen.
Lebensdauer des Einladungslinks	Wie lange Einladungslinks für neue Benutzer gültig bleiben. Optionen sind 12 Stunden, 1 Tag, 2 Tage, 3 Tage, 5 Tage, 7 Tage, 10 Tage und 14 Tage.

Release-Optionen

Release	Typische Verwendung
Rapid	Erhält Updates am frühesten. Verwenden Sie diese Option für Workspaces, die schnellere Produktänderungen verkraften.
Regular	Standard-Update-Rhythmus für die meisten Workspaces.
Stable	Langsamerer Rhythmus für Workspaces, denen Update-Stabilität wichtig ist.
No Release (pinned)	Hält den Workspace auf der gewählten Version, bis ein Administrator sie ändert.

Das Wartungsfenster legt fest, wann automatische Release-Updates angewendet werden.

Automatische Release-Updates

PlaidCloud veröffentlicht fortlaufend neue Releases und stellt sie Ihren Workspaces automatisch bereit. Sie fordern kein Update an und installieren keines – sobald ein Release den Release-Kanal eines Workspace erreicht, aktualisiert PlaidCloud den Workspace während seines Wartungsfensters. Der Release-Kanal bestimmt, wie schnell ein Release eintrifft; das Wartungsfenster bestimmt, zu welcher Tageszeit das Upgrade erfolgt.

Wie ein Release einen Workspace erreicht

1. PlaidCloud veröffentlicht ein Release in einem Kanal. Rapid erhält es zuerst, dann Regular, dann Stable.
2. Alle Personen in der Organisation erhalten mindestens sieben Tage vor dem Upgrade eine Vorabbenachrichtigung per E-Mail, die das Release und das Datum der Anwendung nennt.
3. Im ersten Wartungsfenster des Workspace nach dieser Benachrichtigung aktualisiert PlaidCloud den Workspace auf das Release. Das Standard-Wartungsfenster ist sonntags um 02:00 Uhr UTC – legen Sie Tag und Uhrzeit unter Wartung fest.
4. Die Version des Workspace wird auf das neue Release aktualisiert. Von Ihnen oder den Workspace-Benutzern ist keine Aktion erforderlich.

Da ein Workspace nur innerhalb seines eigenen Wartungsfensters aktualisiert wird, erfolgen Updates zu einem vorhersehbaren Zeitpunkt mit wenig Datenverkehr, und die siebentägige Vorankündigung gibt jeder Organisation Zeit, die Änderung einzuplanen.

Ausstieg durch Fixieren eines Workspace

Um einen Workspace auf seiner aktuellen Version zu halten, setzen Sie seinen Release-Kanal auf No Release (pinned). Automatische Upgrades überspringen einen fixierten Workspace, und er bleibt auf seiner gewählten Version, bis ein Administrator eine neue Version auswählt oder ihn wieder einem Kanal zuordnet. Fixieren Sie einen Workspace, wenn er unverändert bleiben muss – zum Beispiel während eines Validierungszyklus oder eines regulierten Abschlusses.

Das Fixieren stoppt nur künftige Upgrades; ein bereits angewendetes Upgrade wird nicht rückgängig gemacht. Um einen fixierten Workspace wieder voranzubringen, wählen Sie eine bestimmte Version oder den Kanal Rapid, Regular oder Stable, und der Workspace nimmt wieder am automatischen Zeitplan teil.

Theming

Die Theming-Einstellungen passen das Branding an den Einstiegspunkten des Workspace an.

Einstellung	Beschreibung
App-Logo	Logo, das in der Workspace-Anwendung angezeigt wird.
Logo für den Startbildschirm	Logo, das auf dem Start- oder Anmeldebildschirm des Workspace angezeigt wird.
Superset-Logo	Logo, das im Dashboard-Dienst angezeigt wird.
Benutzerdefinierte Superset-Themes	Benutzerdefinierte Dashboard-Farbthemen, die für den Workspace verfügbar sind.

Dienste

Die Diensteinstellungen aktivieren optionale Anwendungen und unterstützende Dienste im Workspace.

Einstellung	Beschreibung
JupyterHub	Aktiviert den gehosteten Notebook-Zugriff für Workspace-Benutzer.
Web-SQL-Konsole (CloudBeaver)	Aktiviert browserbasierten SQL-Zugriff.
Dashboards (Apache Superset)	Aktiviert den Dashboard-Dienst.
Benutzerformulare und Workflows (Forms Flow)	Aktiviert die Unterstützung für Formulare und Workflow-Apps.
Change Data Capture (Apache Flink)	Aktiviert die Verarbeitung per Change Data Capture.
SFTP-Zugriff und Web-Oberfläche	Aktiviert den SFTP-Zugriff und die SFTP-Weboberfläche.
PlaidCloud-Proxy-Download verwenden	Leitet Downloads über den PlaidCloud-Proxy-Pfad.
Vektordatenbank aktivieren (Weaviate)	Aktiviert die Unterstützung für Vektordatenbanken.
Benutzerdefinierte App-Sandbox aktivieren	Aktiviert die Unterstützung für benutzerdefinierte App-Sandboxes.
Projektmanagement-App aktivieren	Aktiviert die Projektmanagement-Anwendung.

Einige Dienste erfordern möglicherweise zusätzliche Bereitstellung außerhalb des Formulars der Control Plane, bevor Benutzer sie verwenden können.

Lakehouse

Die Lakehouse-Einstellungen steuern die Konnektivität externer Datenbanken und zusätzliche Datenbankbenutzer.

Einstellung	Beschreibung
Zugriff auf externe Datenbank aktivieren	Erlaubt externen Clients, sich mit dem Lakehouse des Workspace zu verbinden.
Erlaubte CIDRs	Durch Kommas getrennte CIDR-Bereiche, die sich verbinden dürfen. Leer lassen, wenn keine Zulassungsliste benötigt wird.
Verweigerte CIDRs	Durch Kommas getrennte CIDR-Bereiche, die abgelehnt werden.
Zusätzliche Lakehouse-Benutzer	Zusätzliche Lakehouse-Benutzernamen und Kennwörter für den Datenbankzugriff.

Verwenden Sie die engsten CIDR-Bereiche, die Ihre Benutzer und Integrationen unterstützen. Entfernen Sie nicht verwendete Lakehouse-Benutzer, wenn der Zugriff nicht mehr benötigt wird.

Wartung

Die Wartungseinstellungen legen das bevorzugte Update-Fenster des Workspace fest.

Einstellung	Beschreibung
Tag	Wochentag für die Wartung: Sonntag bis Samstag.
Uhrzeit	Tageszeit in 15-Minuten-Schritten.

Release-Kanal-Upgrades verwenden das Wartungsfenster des Workspace. Fixierte Workspaces werden von automatischen Release-Kanal-Upgrades übersprungen, bis ein Administrator eine neue Version oder einen neuen Kanal auswählt.