Configuración del espacio de trabajo
La página Workspaces enumera los espacios de trabajo de PlaidCloud que puede administrar. Úsela para crear un espacio de trabajo, editar su configuración, abrir el espacio de trabajo, abrir los paneles de control, abrir la consola SQL, ver registros y métricas, o aplicar acciones en bloque a los espacios de trabajo seleccionados.
Lista de espacios de trabajo
Sección titulada «Lista de espacios de trabajo»La tabla de espacios de trabajo incluye el nombre, el ID único, la versión, el canal de versiones, el estado, el estado de pausa, la fecha de creación, el estado de aprovisionamiento, el clúster, el día de mantenimiento y la hora de mantenimiento. La tabla admite búsqueda, actualización, acciones por fila y acciones en bloque.
Entre las acciones por fila disponibles se incluyen:
| Acción | Descripción |
|---|---|
| Ver | Abre los detalles del espacio de trabajo en modo de solo lectura. |
| Editar | Cambia la configuración del espacio de trabajo. |
| Eliminar | Elimina el espacio de trabajo. |
| Inicio | Abre la aplicación del espacio de trabajo. |
| Paneles de control | Abre el servicio de paneles de control del espacio de trabajo. |
| SQL | Abre la consola SQL del espacio de trabajo. |
| Registros y métricas | Abre los registros operativos y las métricas del espacio de trabajo. |
Las cuatro acciones de servicio (Inicio, Paneles de control, SQL y Registros y métricas) aparecen solo en un espacio de trabajo que está en ejecución y solo para los servicios que ese espacio de trabajo tiene habilitados. Un espacio de trabajo que aún se está creando no muestra ningún icono de servicio, de modo que no hay ningún enlace en el que hacer clic que no lleve a ninguna parte.
Estado de aprovisionamiento
Sección titulada «Estado de aprovisionamiento»Crear un espacio de trabajo tarda varios minutos y, hasta que termina, el espacio de trabajo existe pero no se puede abrir. Las columnas Creado, Estado y Provisioning le indican hasta dónde ha llegado, y la pestaña Provisioning del cuadro de diálogo de detalles del espacio de trabajo muestra la misma información para un espacio de trabajo, junto con las URL de servicio publicadas actualmente para él.
| Columna | Qué le indica |
|---|---|
| Creado | Cuándo se creó el registro del espacio de trabajo. También es cuando comenzó su primer intento de aprovisionamiento. |
| Estado | La fase en la que se encuentra el aprovisionamiento, como activating. Un espacio de trabajo terminado indica running. |
| Provisioning | La fase resumida en una sola palabra: provisioning, running, failed, paused, trashed o deleting. |
Un espacio de trabajo que permanece en la misma fase durante más de media hora aproximadamente se ha estancado, y uno que indica failed se ha detenido. En cualquiera de los dos casos, comuníquese con el soporte de PlaidCloud con el ID del espacio de trabajo y la fase que se muestra: el detalle de lo que falló menciona componentes internos de PlaidCloud, por lo que se conserva en el área PlaidAdmin en lugar de mostrarse aquí.
Inicio de sesión único
Sección titulada «Inicio de sesión único»Permita que las personas inicien sesión en un espacio de trabajo con el proveedor de identidad de su empresa en lugar de una contraseña de PlaidCloud independiente. En la página Workspaces, elija Single sign-on en el espacio de trabajo. El cuadro de diálogo enumera las Sign-in options actuales, cada una con su estado (En o Desactivado), Test sign-in y Quitar, y agrega otras nuevas en Add an identity provider.
Planes y métodos de inicio de sesión
Sección titulada «Planes y métodos de inicio de sesión»Todos los planes, incluido Free (Sandbox), incluyen el inicio de sesión con contraseña con autenticación multifactor (MFA) y el inicio de sesión social con Google, Microsoft (inicio de sesión “común” personal o de organización) y GitHub. Los planes superiores añaden el inicio de sesión único empresarial con su propio proveedor de identidad:
| Plan | Añade |
|---|---|
| Free (Sandbox) | Nada más allá de los métodos de inicio de sesión que incluyen todos los planes |
| Starter | Nada más allá de los métodos de inicio de sesión que incluyen todos los planes |
| Team | SAML |
| Business | Microsoft Entra ID y Okta |
| Enterprise | Otros proveedores de OpenID Connect y SCIM |
Cada plan incluye todo lo de los planes inferiores. En Free (Sandbox) y Starter, el cuadro de diálogo Single sign-on muestra una nota de actualización en lugar de las opciones de proveedor de identidad.
Si cambia a un plan inferior, los proveedores que ya agregó permanecen en la lista y aún puede quitarlos, pero no puede agregar otros nuevos que el plan no incluya.
Agregar un proveedor de identidad
Sección titulada «Agregar un proveedor de identidad»- Elija el Identity provider: Microsoft Entra ID, Okta u Other (OpenID Connect), según lo permita su plan.
- Copie el Redirect URI con Copiar y regístrelo en su proveedor de identidad como se describe a continuación.
- Complete los campos de su proveedor y elija Add provider.
- Elija Test sign-in, que abre su espacio de trabajo para que pueda iniciar sesión mediante el nuevo proveedor en una ventana privada. Pruébelo antes de avisar a su equipo.
| Proveedor | Qué registrar en su proveedor de identidad | Qué introducir en PlaidCloud |
|---|---|---|
| Microsoft Entra ID | En el centro de administración de Microsoft Entra, registre una aplicación (plataforma web) con el URI de redirección, agregue un secreto de cliente en Certificates & secrets y agregue la notificación opcional email al token de ID en Token configuration. |
Directory (tenant) ID, ID de cliente, Secreto de cliente |
| Okta | En la consola de administración de Okta, cree una aplicación web OIDC con el URI de redirección como su URI de redirección de inicio de sesión y asigne a las personas que deben tener acceso. | Okta domain (por ejemplo, acme.okta.com), ID de cliente, Secreto de cliente |
| Other (OpenID Connect) | Registre un cliente web confidencial con el URI de redirección. | Button label, Discovery URL, ID de cliente, Secreto de cliente |
Para Other (OpenID Connect), PlaidCloud lee los puntos de conexión desde la URL de detección. Si no puede leer una configuración desde allí, o si el emisor está en un sitio distinto al de la URL de detección, seleccione Enter endpoints manually y complete Issuer, Authorization URL, Token URL, JWKS URL y, opcionalmente, Userinfo URL (optional). Las direcciones de los proveedores deben ser hosts públicos a los que PlaidCloud pueda acceder.
El Button label es el nombre que las personas ven en la página de inicio de sesión, por ejemplo Acme SSO.
Cuentas existentes y verificación del correo electrónico
Sección titulada «Cuentas existentes y verificación del correo electrónico»- Quien ya tiene una cuenta de PlaidCloud con el mismo correo electrónico la vincula iniciando sesión una vez en esa cuenta. PlaidCloud nunca vincula cuentas solo por la coincidencia del correo electrónico.
- Trust email addresses from this provider (new people skip email verification) está desactivado de forma predeterminada. Las personas nuevas verifican su dirección de correo electrónico la primera vez que inician sesión. Actívelo solo cuando su proveedor de identidad garantice las direcciones que envía.
Quitar un proveedor de identidad
Sección titulada «Quitar un proveedor de identidad»Elija Quitar junto al proveedor. Las personas ya no podrán iniciar sesión con él. Las cuentas que ya tienen se conservan, y pueden restablecer una contraseña para iniciar sesión.
Acciones en bloque
Sección titulada «Acciones en bloque»Seleccione uno o más espacios de trabajo para usar las acciones en bloque.
| Acción en bloque | Descripción |
|---|---|
| Establecer versión | Fija los espacios de trabajo seleccionados a una versión elegida. Todos los espacios de trabajo seleccionados deben usar el mismo canal de versiones. |
| Pausar | Pausa los espacios de trabajo seleccionados. |
| Reanudar | Restaura los espacios de trabajo pausados seleccionados. |
Configuración principal
Sección titulada «Configuración principal»La configuración principal identifica el espacio de trabajo, asigna la propiedad y controla el comportamiento de las versiones.
| Configuración | Descripción |
|---|---|
| Nombre | Nombre para mostrar del espacio de trabajo. |
| ID | Identificador único del espacio de trabajo. Pasa a formar parte de la identidad del espacio de trabajo y se establece durante la creación. |
| Nota | Descripción opcional o nota administrativa. |
| Organización | Organización propietaria del espacio de trabajo. |
| Propietario | Correo electrónico del propietario del espacio de trabajo. |
| Centro de datos (clúster) | Centro de datos o clúster donde se ejecuta el espacio de trabajo. |
| Canal de versiones | Canal de versiones: Rapid, Regular, Stable o No Release (pinned). |
| Versión | Versión específica implementada. |
| Activo | Marca el espacio de trabajo como activo. |
| En pausa | Pausa el funcionamiento del espacio de trabajo sin eliminarlo. |
| Duración del enlace de invitación | Durante cuánto tiempo siguen siendo válidos los enlaces de invitación de usuarios nuevos. Las opciones son 12 horas, 1 día, 2 días, 3 días, 5 días, 7 días, 10 días y 14 días. |
Opciones de versiones
Sección titulada «Opciones de versiones»| Canal | Uso habitual |
|---|---|
| Rapid | Recibe las actualizaciones lo antes posible. Úselo para espacios de trabajo que pueden aceptar cambios de producto más rápidos. |
| Regular | Cadencia de actualización predeterminada para la mayoría de los espacios de trabajo. |
| Stable | Cadencia más lenta para los espacios de trabajo que priorizan la estabilidad de las actualizaciones. |
| No Release (pinned) | Mantiene el espacio de trabajo en la versión seleccionada hasta que un administrador la cambie. |
La ventana de mantenimiento determina cuándo se aplican las actualizaciones automáticas de versiones.
Actualizaciones automáticas de versiones
Sección titulada «Actualizaciones automáticas de versiones»PlaidCloud publica nuevas versiones de forma continua y las entrega automáticamente a sus espacios de trabajo. Usted no solicita ni instala una actualización: cuando una versión llega al canal de versiones de un espacio de trabajo, PlaidCloud actualiza el espacio de trabajo durante su ventana de mantenimiento. El canal de versiones decide con qué rapidez llega una versión; la ventana de mantenimiento decide a qué hora del día se aplica la actualización.
Cómo llega una versión a un espacio de trabajo
Sección titulada «Cómo llega una versión a un espacio de trabajo»- PlaidCloud publica una versión en un canal. Rapid la recibe primero, luego Regular y después Stable.
- Todas las personas de la organización reciben un correo de aviso previo al menos siete días antes de la actualización, en el que se indica la versión y la fecha en que se aplica.
- En la primera ventana de mantenimiento del espacio de trabajo después de ese aviso, PlaidCloud actualiza el espacio de trabajo a la versión. La ventana de mantenimiento predeterminada es el domingo a las 02:00 UTC; establezca el día y la hora en Mantenimiento.
- La Versión del espacio de trabajo se actualiza a la nueva versión. No se requiere ninguna acción de su parte ni de los usuarios del espacio de trabajo.
Como un espacio de trabajo solo se actualiza dentro de su propia ventana de mantenimiento, las actualizaciones se aplican en un momento predecible y de poco tráfico, y el aviso de siete días da a cada organización tiempo para planificar el cambio.
Excluirse fijando un espacio de trabajo
Sección titulada «Excluirse fijando un espacio de trabajo»Para mantener un espacio de trabajo en su versión actual, establezca su canal de versiones en No Release (pinned). Las actualizaciones automáticas omiten un espacio de trabajo fijado, y este permanece en la versión seleccionada hasta que un administrador elija una versión nueva o lo devuelva a un canal. Fije un espacio de trabajo cuando deba permanecer sin cambios, por ejemplo, durante un ciclo de validación o un cierre regulado.
Fijar solo detiene las actualizaciones futuras; no revierte una actualización que ya se aplicó. Para volver a avanzar un espacio de trabajo fijado, elija una Versión específica o seleccione el canal Rapid, Regular o Stable, y el espacio de trabajo se reincorpora a la programación automática.
La configuración de temas personaliza la marca en los puntos de entrada del espacio de trabajo.
| Configuración | Descripción |
|---|---|
| Logotipo de la aplicación | Logotipo que se muestra en la aplicación del espacio de trabajo. |
| Logotipo de la pantalla de bienvenida | Logotipo que se muestra en la pantalla de bienvenida o de inicio de sesión del espacio de trabajo. |
| Logotipo de Superset | Logotipo que se muestra en el servicio de paneles de control. |
| Temas personalizados de Superset | Temas de color personalizados de los paneles de control disponibles para el espacio de trabajo. |
Servicios
Sección titulada «Servicios»La configuración de servicios habilita aplicaciones opcionales y servicios de apoyo dentro del espacio de trabajo.
| Configuración | Descripción |
|---|---|
| JupyterHub | Habilita el acceso a cuadernos alojados para los usuarios del espacio de trabajo. |
| Consola web SQL (CloudBeaver) | Habilita el acceso SQL desde el navegador. |
| Paneles de control (Apache Superset) | Habilita el servicio de paneles de control. |
| Formularios y flujos de trabajo de usuario (Forms Flow) | Habilita la compatibilidad con aplicaciones de formularios y flujos de trabajo. |
| Captura de datos modificados (Apache Flink) | Habilita el procesamiento de captura de datos modificados. |
| Acceso SFTP e interfaz web | Habilita el acceso SFTP y la interfaz web de SFTP. |
| Usar descarga mediante el proxy de PlaidCloud | Dirige las descargas por la ruta del proxy de PlaidCloud. |
| Activar base de datos vectorial (Weaviate) | Habilita la compatibilidad con bases de datos vectoriales. |
| Activar espacio aislado de aplicaciones personalizadas | Habilita la compatibilidad con espacios aislados de aplicaciones personalizadas. |
| Activar aplicación de administración de proyectos | Habilita la aplicación de administración de proyectos. |
Es posible que algunos servicios requieran un aprovisionamiento adicional fuera del formulario del plano de control antes de que los usuarios puedan usarlos.
Lakehouse
Sección titulada «Lakehouse»La configuración de Lakehouse controla la conectividad con bases de datos externas y los usuarios de base de datos adicionales.
| Configuración | Descripción |
|---|---|
| Habilitar acceso a bases de datos externas | Permite que clientes externos se conecten al lakehouse del espacio de trabajo. |
| CIDR permitidos | Rangos CIDR separados por comas a los que se permite conectarse. Déjelo en blanco si no se necesita una lista de permitidos. |
| CIDR denegados | Rangos CIDR separados por comas a los que se deniega la conexión. |
| Usuarios adicionales del lakehouse | Nombres de usuario y contraseñas adicionales del lakehouse para el acceso a la base de datos. |
Use los rangos CIDR más estrechos que admitan a sus usuarios e integraciones. Quite los usuarios del lakehouse sin usar cuando ya no se necesite el acceso.
Mantenimiento
Sección titulada «Mantenimiento»La configuración de mantenimiento define la ventana de actualización preferida del espacio de trabajo.
| Configuración | Descripción |
|---|---|
| Día | Día de la semana para el mantenimiento: de domingo a sábado. |
| Hora | Hora del día en incrementos de 15 minutos. |
Las actualizaciones del canal de versiones usan la ventana de mantenimiento del espacio de trabajo. Las actualizaciones automáticas del canal de versiones omiten los espacios de trabajo fijados hasta que un administrador seleccione una versión o un canal nuevos.