Pack Sécurité Entreprise pour Azure HDInsight
Le package de sécurité d’entreprise est un package facultatif que vous pouvez ajouter à votre cluster HDInsight dans le cadre du flux de travail de création du cluster. Le package de sécurité d’entreprise prend en charge les aspects suivants :
Intégration à Active Directory pour l’authentification.
Avant, vous pouviez créer des clusters HDInsight avec un utilisateur administrateur local et un utilisateur SSH local. L’utilisateur administrateur local pouvait accéder à tous les fichiers, dossiers, tables et colonnes. Grâce à Pack Sécurité Entreprise, vous activez le contrôle d’accès en fonction du rôle Azure en intégrant HDInsight à votre service Microsoft Entra Domain Services.
Pour en savoir plus, consultez :
Autorisation pour les données
Intégration à Apache Ranger pour l’autorisation sur les files d’attente Yarn Hive et Spark SQL.
Vous pouvez définir le contrôle d’accès sur les fichiers et dossiers.
Pour plus d’informations, consultez Configurer les stratégies Apache Hive dans HDInsight joint à un domaine
Affichage des journaux d’audit pour surveiller les accès et les stratégies configurées.
Types de cluster pris en charge
Seuls les types de cluster suivants prennent en charge le package de sécurité d’entreprise :
- Hadoop
- Spark
- Kafka
- hbase
- Interactive Query
Prise en charge d’Azure Data Lake Storage
Le Pack Sécurité Entreprise prend en charge l’utilisation d’Azure Data Lake Storage comme stockage principal et stockage complémentaire.
Tarification et contrat SLA
Pour plus d’informations sur les tarifs et le contrat SLA du package de sécurité d’entreprise, consultez Tarification HDInsight.