Configuração da área de trabalho
A página Workspaces lista as áreas de trabalho do PlaidCloud que pode gerir. Utilize-a para criar uma área de trabalho, editar as definições da área de trabalho, abrir a área de trabalho, abrir painéis de controlo, abrir a consola SQL, ver registos e métricas, ou aplicar ações em massa às áreas de trabalho selecionadas.
Lista de áreas de trabalho
Seção intitulada “Lista de áreas de trabalho”A tabela de áreas de trabalho inclui o nome, o ID único, a versão, o canal de versões, o estado, o estado de pausa, a data de criação, o estado de aprovisionamento, o cluster, o dia de manutenção e a hora de manutenção. A tabela suporta pesquisa, atualização, ações por linha e ações em massa.
As ações por linha disponíveis incluem:
| Ação | Descrição |
|---|---|
| Ver | Abre os detalhes da área de trabalho só de leitura. |
| Editar | Altera a configuração da área de trabalho. |
| Eliminar | Elimina a área de trabalho. |
| Início | Abre a aplicação da área de trabalho. |
| Painéis de controlo | Abre o serviço de painéis de controlo da área de trabalho. |
| SQL | Abre a consola SQL da área de trabalho. |
| Registos e métricas | Abre os registos operacionais e as métricas da área de trabalho. |
As quatro ações de serviço — Início, Painéis de controlo, SQL e Registos e métricas — aparecem apenas numa área de trabalho em execução e apenas para os serviços que essa área de trabalho tem ativados. Uma área de trabalho ainda em criação não mostra qualquer ícone de serviço, pelo que não há nenhuma ligação em que clicar que não leve a lado nenhum.
Estado do aprovisionamento
Seção intitulada “Estado do aprovisionamento”A criação de uma área de trabalho demora vários minutos e, até terminar, a área de trabalho existe mas não pode ser aberta. As colunas Created, Status e Provisioning indicam em que ponto se encontra, e o separador Provisioning da caixa de diálogo de detalhes da área de trabalho mostra as mesmas informações para uma área de trabalho, juntamente com os URL de serviço atualmente publicados para a mesma.
| Coluna | O que indica |
|---|---|
| Created | Quando o registo da área de trabalho foi criado. É também quando começou a primeira tentativa de aprovisionamento. |
| Status | A fase em que o aprovisionamento se encontra, como activating. Uma área de trabalho concluída apresenta running. |
| Provisioning | A fase resumida numa só palavra: provisioning, running, failed, paused, trashed ou deleting. |
Uma área de trabalho que permanece na mesma fase durante mais de cerca de meia hora ficou parada, e uma que apresente failed parou. Em qualquer dos casos, contacte o suporte do PlaidCloud com o ID da área de trabalho e a fase apresentada — o detalhe do que falhou refere componentes internos do PlaidCloud, pelo que é mantido na área PlaidAdmin e não é apresentado aqui.
Início de sessão único
Seção intitulada “Início de sessão único”Permita que as pessoas iniciem sessão numa área de trabalho com o fornecedor de identidade da sua empresa, em vez de uma palavra-passe separada do PlaidCloud. Na página Workspaces, escolha Single sign-on na área de trabalho. A caixa de diálogo lista as Sign-in options atuais, cada uma com o respetivo estado (On ou Off), Test sign-in e Remove, e adiciona novas opções em Add an identity provider.
Planos e métodos de início de sessão
Seção intitulada “Planos e métodos de início de sessão”Todos os planos, incluindo o Free (Sandbox), incluem o início de sessão com palavra-passe e autenticação multifator (MFA) e o início de sessão social com Google, Microsoft (início de sessão “comum” pessoal ou organizacional) e GitHub. Os planos superiores acrescentam o início de sessão único empresarial com o seu próprio fornecedor de identidade:
| Plano | Acrescenta |
|---|---|
| Free (Sandbox) | Nada além dos métodos de início de sessão incluídos em todos os planos |
| Starter | Nada além dos métodos de início de sessão incluídos em todos os planos |
| Team | SAML |
| Business | Microsoft Entra ID e Okta |
| Enterprise | Outros fornecedores OpenID Connect e SCIM |
Cada plano inclui tudo o que consta dos planos inferiores. No Free (Sandbox) e no Starter, a caixa de diálogo Single sign-on mostra uma nota de atualização de plano em vez das opções de fornecedor de identidade.
Se passar para um plano inferior, os fornecedores que já adicionou continuam listados e ainda os pode remover, mas não pode adicionar novos que o plano não inclua.
Adicionar um fornecedor de identidade
Seção intitulada “Adicionar um fornecedor de identidade”- Escolha o Identity provider: Microsoft Entra ID, Okta ou Other (OpenID Connect), conforme o seu plano permitir.
- Copie o Redirect URI com Copy e registe-o no fornecedor de identidade, conforme descrito abaixo.
- Preencha os campos do seu fornecedor e escolha Add provider.
- Escolha Test sign-in, que abre a área de trabalho para que possa iniciar sessão através do novo fornecedor numa janela privada. Teste antes de informar a equipa.
| Fornecedor | Registar no fornecedor de identidade | Introduzir no PlaidCloud |
|---|---|---|
| Microsoft Entra ID | No centro de administração do Microsoft Entra, registe uma aplicação (plataforma Web) com o URI de redirecionamento, adicione um segredo de cliente em Certificates & secrets e adicione a reivindicação opcional email ao token de ID em Token configuration. |
Directory (tenant) ID, Client ID, Client secret |
| Okta | Na Okta Admin Console, crie uma aplicação Web OIDC com o URI de redirecionamento como URI de redirecionamento de início de sessão e atribua as pessoas que devem ter acesso. | Okta domain (por exemplo, acme.okta.com), Client ID, Client secret |
| Other (OpenID Connect) | Registe um cliente Web confidencial com o URI de redirecionamento. | Button label, Discovery URL, Client ID, Client secret |
Para Other (OpenID Connect), o PlaidCloud lê os pontos finais a partir do URL de deteção. Se não conseguir ler uma configuração a partir daí, ou se o emissor estiver num sítio diferente do URL de deteção, selecione Enter endpoints manually e preencha Issuer, Authorization URL, Token URL, JWKS URL e, opcionalmente, Userinfo URL (optional). Os endereços dos fornecedores têm de ser anfitriões públicos a que o PlaidCloud consiga aceder.
O Button label é o nome que as pessoas veem na página de início de sessão, por exemplo Acme SSO.
Contas existentes e verificação do correio eletrónico
Seção intitulada “Contas existentes e verificação do correio eletrónico”- Quem já tem uma conta PlaidCloud com o mesmo endereço de correio eletrónico associa-a iniciando sessão nessa conta uma vez. O PlaidCloud nunca associa contas apenas com base num endereço de correio eletrónico coincidente.
- Trust email addresses from this provider (new people skip email verification) está desativado por predefinição. As pessoas novas verificam o endereço de correio eletrónico na primeira vez que iniciam sessão. Ative-o apenas quando o fornecedor de identidade garantir os endereços que envia.
Remover um fornecedor de identidade
Seção intitulada “Remover um fornecedor de identidade”Escolha Remove junto ao fornecedor. As pessoas deixam de poder iniciar sessão com ele. As contas que já têm mantêm-se e podem repor a palavra-passe para iniciar sessão.
Ações em massa
Seção intitulada “Ações em massa”Selecione uma ou mais áreas de trabalho para utilizar as ações em massa.
| Ação em massa | Descrição |
|---|---|
| Definir versão | Fixa as áreas de trabalho selecionadas numa versão escolhida. Todas as áreas de trabalho selecionadas têm de utilizar o mesmo canal de versões. |
| Pausar | Coloca em pausa as áreas de trabalho selecionadas. |
| Retomar | Restaura as áreas de trabalho em pausa selecionadas. |
Definições principais
Seção intitulada “Definições principais”As definições principais identificam a área de trabalho, atribuem a propriedade e controlam o comportamento das versões.
| Definição | Descrição |
|---|---|
| Nome | Nome de apresentação da área de trabalho. |
| ID | Identificador único da área de trabalho. Passa a fazer parte da identidade da área de trabalho e é definido durante a criação. |
| Nota | Descrição opcional ou nota administrativa. |
| Organização | Organização proprietária da área de trabalho. |
| Proprietário | Endereço de correio eletrónico do proprietário da área de trabalho. |
| Centro de dados (cluster) | Centro de dados ou cluster onde a área de trabalho é executada. |
| Versão (canal) | Canal de versões: Rapid, Regular, Stable ou No Release (fixada). |
| Versão | Versão específica implementada. |
| Ativa | Marca a área de trabalho como ativa. |
| Em pausa | Coloca o funcionamento da área de trabalho em pausa sem a eliminar. |
| Duração da ligação de convite | Durante quanto tempo as ligações de convite de novos utilizadores permanecem válidas. As opções são 12 horas, 1 dia, 2 dias, 3 dias, 5 dias, 7 dias, 10 dias e 14 dias. |
Opções de versões
Seção intitulada “Opções de versões”| Canal | Utilização típica |
|---|---|
| Rapid | Recebe as atualizações primeiro. Utilize para áreas de trabalho que podem aceitar uma evolução mais rápida do produto. |
| Regular | Cadência de atualização predefinida para a maioria das áreas de trabalho. |
| Stable | Cadência mais lenta para áreas de trabalho que dão prioridade à estabilidade das atualizações. |
| No Release (fixada) | Mantém a área de trabalho na versão selecionada até um administrador a alterar. |
A janela de manutenção determina quando as atualizações automáticas de versões são aplicadas.
Atualizações automáticas de versões
Seção intitulada “Atualizações automáticas de versões”O PlaidCloud publica novas versões continuamente e entrega-as automaticamente às suas áreas de trabalho. Não tem de pedir nem instalar uma atualização — quando uma versão chega ao canal de versões de uma área de trabalho, o PlaidCloud atualiza a área de trabalho durante a respetiva janela de manutenção. O canal de versões decide a rapidez com que uma versão chega; a janela de manutenção decide a que hora do dia a atualização é aplicada.
Como uma versão chega a uma área de trabalho
Seção intitulada “Como uma versão chega a uma área de trabalho”- O PlaidCloud publica uma versão num canal. O Rapid recebe-a primeiro, depois o Regular e, por fim, o Stable.
- Todos os membros da organização recebem um correio eletrónico de aviso prévio com pelo menos sete dias de antecedência em relação à atualização, indicando a versão e a data em que é aplicada.
- Na primeira janela de manutenção da área de trabalho após esse aviso, o PlaidCloud atualiza a área de trabalho para a versão. A janela de manutenção predefinida é ao domingo às 02:00 UTC — defina o dia e a hora em Manutenção.
- A Version da área de trabalho é atualizada para a nova versão. Não é necessária qualquer ação da sua parte nem dos utilizadores da área de trabalho.
Como uma área de trabalho só é atualizada dentro da sua própria janela de manutenção, as atualizações são aplicadas num momento previsível e de baixo tráfego, e o aviso de sete dias dá a todas as organizações tempo para se planearem em função da alteração.
Optar por não receber atualizações fixando uma área de trabalho
Seção intitulada “Optar por não receber atualizações fixando uma área de trabalho”Para manter uma área de trabalho na versão atual, defina o respetivo canal Release como No Release (pinned). As atualizações automáticas ignoram uma área de trabalho fixada, que permanece na versão selecionada até um administrador escolher uma nova versão ou a voltar a colocar num canal. Fixe uma área de trabalho quando esta tiver de permanecer inalterada — por exemplo, durante um ciclo de validação ou um fecho regulamentado.
A fixação apenas impede atualizações futuras; não reverte uma atualização que já tenha sido aplicada. Para voltar a fazer avançar uma área de trabalho fixada, escolha uma Version específica ou selecione o canal Rapid, Regular ou Stable, e a área de trabalho volta a integrar o agendamento automático.
As definições de temas personalizam a identidade visual nos pontos de entrada da área de trabalho.
| Definição | Descrição |
|---|---|
| Logótipo da aplicação | Logótipo apresentado na aplicação da área de trabalho. |
| Logótipo do ecrã de abertura | Logótipo apresentado no ecrã de abertura ou de início de sessão da área de trabalho. |
| Logótipo do Superset | Logótipo apresentado no serviço de painéis de controlo. |
| Temas personalizados do Superset | Temas de cores personalizados dos painéis de controlo disponíveis na área de trabalho. |
Serviços
Seção intitulada “Serviços”As definições de serviços ativam aplicações opcionais e serviços de suporte dentro da área de trabalho.
| Definição | Descrição |
|---|---|
| JupyterHub | Ativa o acesso a blocos de notas alojados para os utilizadores da área de trabalho. |
| Consola SQL Web (CloudBeaver) | Ativa o acesso SQL através do navegador. |
| Painéis de controlo (Apache Superset) | Ativa o serviço de painéis de controlo. |
| Formulários e fluxos de trabalho de utilizador (Forms Flow) | Ativa o suporte para formulários e aplicações de fluxo de trabalho. |
| Captura de dados alterados (Apache Flink) | Ativa o processamento de captura de dados alterados. |
| Acesso SFTP e interface Web | Ativa o acesso SFTP e a interface Web do SFTP. |
| Utilizar a transferência através do proxy do PlaidCloud | Encaminha as transferências através do caminho do proxy do PlaidCloud. |
| Ativar base de dados vetorial (Weaviate) | Ativa o suporte para bases de dados vetoriais. |
| Ativar o ambiente isolado de aplicações personalizadas | Ativa o suporte para o ambiente isolado de aplicações personalizadas. |
| Ativar a aplicação de gestão de projetos | Ativa a aplicação de gestão de projetos. |
Alguns serviços podem exigir aprovisionamento adicional fora do formulário do plano de controlo antes de os utilizadores os poderem utilizar.
Lakehouse
Seção intitulada “Lakehouse”As definições do Lakehouse controlam a conetividade externa à base de dados e os utilizadores adicionais da base de dados.
| Definição | Descrição |
|---|---|
| Ativar acesso externo à base de dados | Permite que clientes externos se liguem ao Lakehouse da área de trabalho. |
| CIDR permitidos | Intervalos CIDR, separados por vírgulas, com permissão para se ligarem. Deixe em branco se não for necessária uma lista de permissões. |
| CIDR negados | Intervalos CIDR, separados por vírgulas, que são negados. |
| Utilizadores adicionais do Lakehouse | Nomes de utilizador e palavras-passe adicionais do Lakehouse para acesso à base de dados. |
Utilize os intervalos CIDR mais restritos que suportem os seus utilizadores e integrações. Remova os utilizadores do Lakehouse não utilizados quando o acesso deixar de ser necessário.
Manutenção
Seção intitulada “Manutenção”As definições de manutenção definem a janela de atualização preferida da área de trabalho.
| Definição | Descrição |
|---|---|
| Dia | Dia da semana para a manutenção: de domingo a sábado. |
| Hora | Hora do dia em incrementos de 15 minutos. |
As atualizações do canal de versões utilizam a janela de manutenção da área de trabalho. As áreas de trabalho fixadas são ignoradas pelas atualizações automáticas do canal de versões até um administrador selecionar uma nova versão ou um novo canal.