Začínáme se správou Azure Databricks

Tento článek obsahuje názorné pokyny pro nové správce účtů a pracovních prostorů, kteří chtějí využívat funkce správy a zabezpečení dostupné v Azure Databricks. Podrobnější pokyny k zabezpečení najdete v průvodci zabezpečením a dodržováním předpisů.

Požadavky

Potřebujete účet a pracovní prostor Azure Databricks. Pokud jste ještě nenastavili svoje zařízení, postupujte podle pokynů v části Začínáme: Nastavení účtu a pracovního prostoru a zprovoznění. Jakmile máte pracovní prostor nastavený, projděte si následující úlohy správce:

Krok 1: Sestavení týmu

Osvědčeným postupem při vytváření týmu je přidání uživatelů a skupin do vašeho účtu synchronizací zprostředkovatele identity (IDP) s Databricks. Pokud se rozhodnete svůj tým sestavit ručně, můžete postupovat podle kroků v části Správa uživatelů a spravovat skupiny a přidat tým prostřednictvím uživatelského rozhraní konzoly účtu.

Uživatele a instanční objekty byste měli uspořádat do skupin účtů na základě oprávnění a rolí. Skupiny účtů zjednodušují správu identit tím, že usnadňují přiřazování přístupu k pracovním prostorům, datům a dalším zabezpečitelným objektům.

Po přidání týmu do Azure Databricks se doporučují následující úlohy:

• Přiřazení skupin k pracovnímu prostoru
• Přiřazení role správce účtu ke skupině

Krok 2: Konfigurace oprávnění a řízení přístupu

Správci pracovního prostoru pomáhají zabezpečit data a řídit využití výpočetních prostředků tím, že uživatelům poskytují přístup jenom k funkcím a datům Azure Databricks, které potřebují.

Poznámka:

Řízení přístupu vyžaduje plán Premium. Pokud ho nemáte, přejděte do konzoly účtu a aktualizujte své předplatné nebo se obraťte na tým účtů Azure Databricks.

Následující články vás provedou povolením a správou klíčových funkcí, které správci pracovního prostoru můžou použít k řízení přístupu k datům a využití výpočetních prostředků:

• Správa zásad správného řízení dat a přístupu k datům uživatelů
• Správa řízení přístupu pro clustery, úlohy, poznámkové bloky a další objekty pracovního prostoru
• Vytváření a správa zásad výpočetních prostředků

Krok 3: Nastavení monitorování účtů

Pokud chcete řídit náklady a umožnit vaší organizaci monitorovat podrobné vzory využití Azure Databricks, včetně protokolů auditování a fakturovatelných využití, azure Databricks doporučuje používat systémové tabulky (Public Preview). Vlastní značky můžete použít také k monitorování prostředků a datových objektů.

• Monitorujte využití pomocí systémových tabulek.
• Monitorování využití pomocí značek

Krok 4: Implementace dalších funkcí zabezpečení

Databricks ve výchozím nastavení poskytuje zabezpečené síťové prostředí, ale pokud má vaše organizace další potřeby, můžete na svých prostředcích Databricks nakonfigurovat funkce zabezpečení sítě. Viz Přizpůsobení zabezpečení sítě. Přehled dostupných funkcí zabezpečení najdete v průvodci zabezpečením.

Získání podpory pro Databricks

Pokud máte nějaké dotazy týkající se nastavení Azure Databricks a potřebujete živou pomoc, pošlete e-mail onboarding-help@databricks.com.

Pokud vaše organizace nemá předplatné podpory Azure Databricks nebo pokud nejste autorizovaným kontaktem pro předplatné podpory vaší společnosti, můžete získat odpovědi na mnoho otázek v pracovní době Databricks nebo od komunity Databricks.

Databricks Academy

Databricks Academy nabízí bezplatný studijní program pro správce platforem. Než budete mít přístup k kurzu, musíte se nejprve zaregistrovat do Databricks Academy , pokud jste to ještě neudělali.

Můžete se také zaregistrovat a zúčastnit se školení pro správu živé platformy.