Configuration de l'espace de travail
La page Workspaces répertorie les espaces de travail PlaidCloud que vous pouvez gérer. Utilisez-la pour créer un espace de travail, modifier ses paramètres, l’ouvrir, ouvrir les tableaux de bord, ouvrir la console SQL, consulter les journaux et les métriques, ou appliquer des actions en bloc aux espaces de travail sélectionnés.
Liste des espaces de travail
Section intitulée « Liste des espaces de travail »La table des espaces de travail comprend le nom, l’ID unique, la version, le canal de publication, le statut, l’état de suspension, la date de création, l’état de provisionnement, le cluster, le jour de maintenance et l’heure de maintenance. La table prend en charge la recherche, l’actualisation, les actions de ligne et les actions en bloc.
Les actions de ligne disponibles comprennent :
| Action | Description |
|---|---|
| Afficher | Ouvre les détails de l’espace de travail en lecture seule. |
| Modifier | Modifie la configuration de l’espace de travail. |
| Supprimer | Supprime l’espace de travail. |
| Accueil | Ouvre l’application de l’espace de travail. |
| Tableaux de bord | Ouvre le service de tableaux de bord de l’espace de travail. |
| SQL | Ouvre la console SQL de l’espace de travail. |
| Journaux et métriques | Ouvre les journaux opérationnels et les métriques de l’espace de travail. |
Les quatre actions de service (Accueil, Tableaux de bord, SQL et Journaux et métriques) n’apparaissent que sur un espace de travail en cours d’exécution et uniquement pour les services que cet espace de travail a activés. Un espace de travail en cours de création n’affiche aucune icône de service, de sorte qu’aucun lien ne mène nulle part.
Statut de provisionnement
Section intitulée « Statut de provisionnement »La création d’un espace de travail prend plusieurs minutes ; tant qu’elle n’est pas terminée, l’espace de travail existe mais ne peut pas être ouvert. Les colonnes Créé, Statut et Provisioning vous indiquent où en est le processus, et l’onglet Provisioning de la boîte de dialogue de détails de l’espace de travail présente les mêmes informations pour un espace de travail, ainsi que les URL de service actuellement publiées pour celui-ci.
| Colonne | Ce qu’elle indique |
|---|---|
| Créé | Quand l’enregistrement de l’espace de travail a été créé. C’est aussi le moment où sa première tentative de provisionnement a démarré. |
| Statut | La phase du provisionnement en cours, par exemple activating. Un espace de travail terminé affiche running. |
| Provisioning | La phase résumée en un seul mot : provisioning, running, failed, paused, trashed ou deleting. |
Un espace de travail qui reste dans la même phase pendant plus d’une demi-heure environ est bloqué, et celui qui affiche failed s’est arrêté. Dans les deux cas, contactez le support PlaidCloud en indiquant l’ID de l’espace de travail et la phase affichée : le détail de ce qui a échoué nomme des composants internes de PlaidCloud ; il est donc conservé dans la zone PlaidAdmin et n’est pas affiché ici.
Authentification unique
Section intitulée « Authentification unique »Permettez aux utilisateurs de se connecter à un espace de travail avec le fournisseur d’identité de votre entreprise plutôt qu’avec un mot de passe PlaidCloud distinct. Sur la page Workspaces, choisissez Single sign-on sur l’espace de travail. La boîte de dialogue répertorie les Sign-in options actuelles, chacune avec son état (Activé ou Désactivé), Test sign-in et Supprimer, et permet d’en ajouter de nouvelles sous Add an identity provider.
Plans et méthodes de connexion
Section intitulée « Plans et méthodes de connexion »Tous les plans, y compris Free (Sandbox), incluent la connexion par mot de passe avec authentification multifacteur (MFA) et la connexion sociale avec Google, Microsoft (connexion « common » personnelle ou professionnelle) et GitHub. Les plans supérieurs ajoutent l’authentification unique d’entreprise avec votre propre fournisseur d’identité :
| Plan | Ajoute |
|---|---|
| Free (Sandbox) | Rien de plus que les méthodes de connexion incluses dans tous les plans |
| Starter | Rien de plus que les méthodes de connexion incluses dans tous les plans |
| Team | SAML |
| Business | Microsoft Entra ID et Okta |
| Enterprise | Autres fournisseurs OpenID Connect et SCIM |
Chaque plan inclut tout ce que contiennent les plans inférieurs. Sur Free (Sandbox) et Starter, la boîte de dialogue Single sign-on affiche une note de mise à niveau au lieu des choix de fournisseur d’identité.
Si vous passez à un plan inférieur, les fournisseurs que vous avez déjà ajoutés restent répertoriés et vous pouvez toujours les supprimer, mais vous ne pouvez plus en ajouter de nouveaux que le plan n’inclut pas.
Ajouter un fournisseur d’identité
Section intitulée « Ajouter un fournisseur d’identité »- Choisissez le Identity provider : Microsoft Entra ID, Okta ou Other (OpenID Connect), selon ce que votre plan autorise.
- Copiez le Redirect URI avec Copier et enregistrez-le dans votre fournisseur d’identité comme décrit ci-dessous.
- Renseignez les champs de votre fournisseur et choisissez Add provider.
- Choisissez Test sign-in, qui ouvre votre espace de travail afin que vous puissiez vous connecter via le nouveau fournisseur dans une fenêtre privée. Testez-le avant d’en informer votre équipe.
| Fournisseur | À enregistrer dans votre fournisseur d’identité | À saisir dans PlaidCloud |
|---|---|---|
| Microsoft Entra ID | Dans le centre d’administration Microsoft Entra, enregistrez une application (plateforme Web) avec l’URI de redirection, ajoutez un secret client sous Certificates & secrets, et ajoutez la revendication facultative email au jeton d’ID sous Token configuration. |
Directory (tenant) ID, ID client, Secret client |
| Okta | Dans la console d’administration Okta, créez une application Web OIDC avec l’URI de redirection comme URI de redirection de connexion, et attribuez-la aux personnes qui doivent avoir accès. | Okta domain (par exemple acme.okta.com), ID client, Secret client |
| Other (OpenID Connect) | Enregistrez un client Web confidentiel avec l’URI de redirection. | Button label, Discovery URL, ID client, Secret client |
Pour Other (OpenID Connect), PlaidCloud lit les points de terminaison à partir de l’URL de découverte. S’il ne peut pas y lire de configuration, ou si l’émetteur se trouve sur un site différent de celui de l’URL de découverte, sélectionnez Enter endpoints manually et renseignez Issuer, Authorization URL, Token URL, JWKS URL et, facultativement, Userinfo URL (optional). Les adresses des fournisseurs doivent être des hôtes publics que PlaidCloud peut joindre.
Le Button label est le nom que les utilisateurs voient sur la page de connexion, par exemple Acme SSO.
Comptes existants et vérification de l’adresse e-mail
Section intitulée « Comptes existants et vérification de l’adresse e-mail »- Une personne qui possède déjà un compte PlaidCloud avec la même adresse e-mail le lie en se connectant une première fois à ce compte. PlaidCloud ne lie jamais des comptes sur la seule base d’une adresse e-mail identique.
- Trust email addresses from this provider (new people skip email verification) est désactivé par défaut. Les nouveaux utilisateurs vérifient leur adresse e-mail lors de leur première connexion. Activez-le uniquement si votre fournisseur d’identité garantit les adresses qu’il envoie.
Supprimer un fournisseur d’identité
Section intitulée « Supprimer un fournisseur d’identité »Choisissez Supprimer à côté du fournisseur. Les utilisateurs ne peuvent alors plus se connecter avec lui. Les comptes qu’ils possèdent déjà sont conservés, et ils peuvent réinitialiser un mot de passe pour se connecter.
Actions en bloc
Section intitulée « Actions en bloc »Sélectionnez un ou plusieurs espaces de travail pour utiliser les actions en bloc.
| Action en bloc | Description |
|---|---|
| Définir la version | Épingle les espaces de travail sélectionnés à une version choisie. Tous les espaces de travail sélectionnés doivent utiliser le même canal de publication. |
| Suspendre | Suspend les espaces de travail sélectionnés. |
| Rétablir | Rétablit les espaces de travail suspendus sélectionnés. |
Paramètres principaux
Section intitulée « Paramètres principaux »Les paramètres principaux identifient l’espace de travail, attribuent sa propriété et contrôlent le comportement des publications.
| Paramètre | Description |
|---|---|
| Nom | Nom d’affichage de l’espace de travail. |
| ID | Identifiant unique de l’espace de travail. Il fait partie de l’identité de l’espace de travail et est défini lors de la création. |
| Mémo | Description facultative ou note administrative. |
| Organisation | Organisation propriétaire de l’espace de travail. |
| Propriétaire | Adresse e-mail du propriétaire de l’espace de travail. |
| Centre de données (cluster) | Centre de données ou cluster sur lequel l’espace de travail s’exécute. |
| Publication | Canal de publication : Rapide, Régulier, Stable ou Aucune publication (épinglé). |
| Version | Version déployée précise. |
| Actif | Marque l’espace de travail comme actif. |
| Suspendu | Suspend le fonctionnement de l’espace de travail sans le supprimer. |
| Durée de vie du lien d’invitation | Durée pendant laquelle les liens d’invitation de nouveaux utilisateurs restent valides. Les options sont 12 heures, 1 jour, 2 jours, 3 jours, 5 jours, 7 jours, 10 jours et 14 jours. |
Options de publication
Section intitulée « Options de publication »| Publication | Usage typique |
|---|---|
| Rapide | Reçoit les mises à jour en premier. À utiliser pour les espaces de travail qui peuvent accepter des changements de produit plus rapides. |
| Régulier | Cadence de mise à jour par défaut de la plupart des espaces de travail. |
| Stable | Cadence plus lente pour les espaces de travail qui privilégient la stabilité des mises à jour. |
| Aucune publication (épinglé) | Maintient l’espace de travail sur la version sélectionnée jusqu’à ce qu’un administrateur la modifie. |
La fenêtre de maintenance détermine le moment où les mises à jour automatiques de publication sont appliquées.
Mises à jour automatiques de publication
Section intitulée « Mises à jour automatiques de publication »PlaidCloud publie en continu de nouvelles versions et les livre automatiquement à vos espaces de travail. Vous n’avez pas à demander ni à installer de mise à jour : lorsqu’une version atteint le canal de publication d’un espace de travail, PlaidCloud met à niveau l’espace de travail pendant sa fenêtre de maintenance. Le canal de publication détermine la rapidité d’arrivée d’une version ; la fenêtre de maintenance détermine l’heure de la journée à laquelle la mise à niveau a lieu.
Comment une version atteint un espace de travail
Section intitulée « Comment une version atteint un espace de travail »- PlaidCloud publie une version sur un canal. Le canal Rapide la reçoit en premier, puis le canal Régulier, puis le canal Stable.
- Toutes les personnes de l’organisation reçoivent un e-mail de préavis au moins sept jours avant la mise à niveau, indiquant la version et la date d’application.
- Lors de la première fenêtre de maintenance de l’espace de travail après ce préavis, PlaidCloud met à niveau l’espace de travail vers la version. La fenêtre de maintenance par défaut est le dimanche à 02:00 UTC ; définissez le jour et l’heure sous Maintenance.
- La Version de l’espace de travail est mise à jour avec la nouvelle version. Aucune action n’est requise de votre part ni de celle des utilisateurs de l’espace de travail.
Comme un espace de travail n’est mis à niveau que dans sa propre fenêtre de maintenance, les mises à jour interviennent à un moment prévisible et peu chargé, et le préavis de sept jours laisse à chaque organisation le temps de s’organiser autour du changement.
Se désengager en épinglant un espace de travail
Section intitulée « Se désengager en épinglant un espace de travail »Pour maintenir un espace de travail sur sa version actuelle, définissez son canal de Publication sur Aucune publication (épinglé). Les mises à niveau automatiques ignorent un espace de travail épinglé, qui reste sur sa version sélectionnée jusqu’à ce qu’un administrateur choisisse une nouvelle version ou le replace sur un canal. Épinglez un espace de travail lorsqu’il doit rester figé, par exemple pendant un cycle de validation ou une clôture réglementée.
L’épinglage arrête uniquement les mises à niveau futures ; il n’annule pas une mise à niveau déjà appliquée. Pour faire avancer de nouveau un espace de travail épinglé, choisissez une Version précise ou sélectionnez le canal Rapide, Régulier ou Stable, et l’espace de travail réintègre le calendrier automatique.
Personnalisation de marque
Section intitulée « Personnalisation de marque »Les paramètres de personnalisation adaptent la marque sur les points d’entrée de l’espace de travail.
| Paramètre | Description |
|---|---|
| Logo de l’application | Logo affiché dans l’application de l’espace de travail. |
| Logo de l’écran d’accueil | Logo affiché sur l’écran d’accueil ou de connexion de l’espace de travail. |
| Logo Superset | Logo affiché dans le service de tableaux de bord. |
| Thèmes personnalisés Superset | Thèmes de couleurs personnalisés pour les tableaux de bord, disponibles dans l’espace de travail. |
Services
Section intitulée « Services »Les paramètres de services activent des applications facultatives et des services de support dans l’espace de travail.
| Paramètre | Description |
|---|---|
| JupyterHub | Active l’accès aux notebooks hébergés pour les utilisateurs de l’espace de travail. |
| Console SQL Web (CloudBeaver) | Active l’accès SQL depuis le navigateur. |
| Tableaux de bord (Apache Superset) | Active le service de tableaux de bord. |
| Formulaires et workflows utilisateur (Forms Flow) | Active la prise en charge des applications de formulaires et de workflows. |
| Capture des données modifiées (Apache Flink) | Active le traitement de capture des données modifiées. |
| Accès SFTP et interface Web | Active l’accès SFTP et l’interface Web SFTP. |
| Utiliser le téléchargement via le proxy PlaidCloud | Achemine les téléchargements par le chemin du proxy PlaidCloud. |
| Activer la base de données vectorielle (Weaviate) | Active la prise en charge de la base de données vectorielle. |
| Activer le bac à sable d’applications personnalisées | Active la prise en charge du bac à sable d’applications personnalisées. |
| Activer l’application de gestion de projet | Active l’application de gestion de projet. |
Certains services peuvent nécessiter un provisionnement supplémentaire en dehors du formulaire du plan de contrôle avant que les utilisateurs puissent les utiliser.
Lakehouse
Section intitulée « Lakehouse »Les paramètres du lakehouse contrôlent la connectivité aux bases de données externes et les utilisateurs de base de données supplémentaires.
| Paramètre | Description |
|---|---|
| Activer l’accès externe à la base de données | Autorise des clients externes à se connecter au lakehouse de l’espace de travail. |
| CIDR autorisés | Plages CIDR séparées par des virgules dont la connexion est autorisée. Laissez vide si aucune liste d’autorisation n’est nécessaire. |
| CIDR refusés | Plages CIDR séparées par des virgules dont la connexion est refusée. |
| Utilisateurs Lakehouse supplémentaires | Noms d’utilisateur et mots de passe lakehouse supplémentaires pour l’accès à la base de données. |
Utilisez les plages CIDR les plus étroites possible qui répondent aux besoins de vos utilisateurs et de vos intégrations. Supprimez les utilisateurs lakehouse inutilisés lorsque l’accès n’est plus nécessaire.
Maintenance
Section intitulée « Maintenance »Les paramètres de maintenance définissent la fenêtre de mise à jour préférée de l’espace de travail.
| Paramètre | Description |
|---|---|
| Jour | Jour de la semaine de la maintenance : du dimanche au samedi. |
| Heure | Heure de la journée par incréments de 15 minutes. |
Les mises à niveau des canaux de publication utilisent la fenêtre de maintenance de l’espace de travail. Les espaces de travail épinglés sont ignorés par les mises à niveau automatiques des canaux de publication jusqu’à ce qu’un administrateur sélectionne une nouvelle version ou un nouveau canal.