Enterprise-Sicherheitspaket für Azure HDInsight
Enterprise Security für HDInsight ist ein optionales Paket, das Sie während der Clustererstellung zu Ihrem HDInsight-Cluster hinzufügen können. Das Enterprise Security Package unterstützt Folgendes:
Integration in Active Directory für die Authentifizierung
Bisher erstellten Sie HDInsight-Cluster ausschließlich mit einem lokalen Administratorbenutzer oder einem lokalen SSH-Benutzer. Der lokale Administratorbenutzer kann auf alle Dateien, Ordner, Tabellen und Spalten zugreifen. Mit dem Enterprise-Sicherheitspaket können Sie die rollenbasierte Zugriffssteuerung in Azure aktivieren, indem Sie HDInsight mit Ihren Microsoft Entra Domain Services integrieren.
Weitere Informationen finden Sie unter:
Autorisierung für Daten
Integration in Apache Ranger für die Autorisierung für Hive-, Spark SQL- und Yarn-Warteschlangen
Sie können die Zugriffssteuerung für Dateien und Ordner festlegen.
Weitere Informationen finden Sie unter Konfigurieren von Apache Hive-Richtlinien in HDInsight mit dem Enterprise-Sicherheitspaket.
Anzeigen der Überwachungsprotokolle zum Überwachen der Zugriffe und konfigurierten Richtlinien
Unterstützte Clustertypen
Derzeit wird das Enterprise Security Package nur durch die folgenden Clustertypen unterstützt:
- Hadoop
- Spark
- Kafka
- hbase
- Interactive Query
Unterstützung für Azure Data Lake Storage
Das Enterprise-Sicherheitspaket unterstützt die Verwendung von Azure Data Lake Storage sowohl als Primärspeicher als auch als Zusatzspeicher.
Preise und Vereinbarung zum Servicelevel (SLA)
Informationen zu Preisen und SLA für das Enterprise Security Package finden Sie unter HDInsight-Preise.