Habilitación del control de acceso
En Azure Databricks, puede utilizar las listas de control de acceso (ACL) para configurar el permiso para acceder a tablas de datos, clústeres, grupos, trabajos y objetos del área de trabajo, como cuadernos, experimentos y carpetas.
Todos los usuarios administradores pueden administrar las listas de control de acceso, al igual que los usuarios que tienen permisos delegados para administrar las listas de control de acceso.
En esta sección se describen las tareas que realizan los usuarios administradores para habilitar y deshabilitar el control de acceso.
El administrador también puede administrar el acceso a las API REST de Azure Databricks al otorgar o denegar a los usuarios la capacidad de generar tokens de acceso.
Cualquier administrador de Azure con los permisos adecuados puede configurar el acceso condicional de Azure Active Directory para controlar dónde y cuándo se permite a los usuarios iniciar sesión en Azure Databricks y habilitar el acceso directo a credenciales de Azure Data Lake Storage, lo que permite a los usuarios autenticarse en Azure Data Lake Storage desde clústeres de Azure Databricks con la misma identidad Azure Active Directory que usan para iniciar sesión en Azure Databricks.
En esta sección se describe:
- Habilitación del control de acceso a objetos del área de trabajo
- Habilitación del control de acceso de clúster para el área de trabajo
- Habilitación del control de acceso al grupo en el área de trabajo
- Habilitación del control de acceso de trabajos para el área de trabajo
- Habilitación del control de acceso a tablas para el área de trabajo
- Administración de tokens de acceso personal
- Acceso condicional