Az Azure Databricks-automatizáláshoz való hozzáférés kezelése

Ez a cikk az Azure Databricks hitelesítő adataihoz tartozó engedélyek konfigurálását ismerteti. Ha tudni szeretné, hogyan használhat hitelesítő adatokat az Azure Databricks-hitelesítéshez, tekintse meg az Azure Databricks-automatizálás hitelesítését – áttekintés.

Feljegyzés

Az Azure Databricks automation hitelesítési engedélyei csak a Prémium csomagban érhetők el.

Személyes hozzáférési jogkivonat engedélyei

A munkaterület rendszergazdái a személyes hozzáférési jogkivonatokra vonatkozó engedélyeket állíthatják be annak szabályozására, hogy mely felhasználók, szolgáltatásnevek és csoportok hozhatnak létre és használhatnak jogkivonatokat. A jogkivonat-hozzáférés-vezérlés használata előtt az Azure Databricks-munkaterület rendszergazdájának engedélyeznie kell a személyes hozzáférési jogkivonatokat a munkaterülethez. Lásd: A személyes hozzáférési jogkivonat hitelesítésének engedélyezése vagy letiltása a munkaterületen.

A munkaterület-felhasználók a következő jogkivonat-engedélyekkel rendelkezhetnek:

• NINCS ENGEDÉLY: A felhasználó nem hozhat létre vagy használhat személyes hozzáférési jogkivonatokat az Azure Databricks-munkaterületen való hitelesítéshez.
• CAN U Standard kiadás: A felhasználó létrehozhat egy személyes hozzáférési jogkivonatot, és használhatja a munkaterületen való hitelesítéshez.
• KEZELHETŐ (csak munkaterület-rendszergazdák):** A felhasználó kezelheti a munkaterület felhasználóinak személyes hozzáférési jogkivonatait és a használatukra vonatkozó engedélyeket. A munkaterületcsoport admins felhasználói alapértelmezés szerint rendelkeznek ezzel az engedéllyel, és nem vonhatják vissza. Ezt az engedélyt más felhasználók, szolgáltatásnevek vagy csoportok nem adhatják meg.

Ez a táblázat az egyes jogkivonatokkal kapcsolatos tevékenységekhez szükséges engedélyeket sorolja fel:

Task	NINCS ENGEDÉLY	CAN U Standard kiadás	KEZELHETŐ
Jogkivonat létrehozása		x	x
Jogkivonat használata hitelesítéshez		x	x
Saját jogkivonat visszavonása		x	x
Bármely felhasználó vagy szolgáltatásnév jogkivonatának visszavonása			x
Az összes jogkivonat listázása			x
Jogkivonat-engedélyek módosítása			x

Jogkivonat-engedélyek kezelése a rendszergazdai beállítások lapon

Ez a szakasz azt ismerteti, hogyan kezelheti az engedélyeket a munkaterület felhasználói felületén. Használhatja a Permissions API-t vagy a Databricks Terraform-szolgáltatót is.

1. Lépjen a beállítások lapra.

2. Kattintson a Speciális fülre.

3. A személyes hozzáférési jogkivonatok mellett kattintson az Engedélyek gombra a jogkivonat engedélyszerkesztőjének megnyitásához.

   

4. Keresse meg és jelölje ki a felhasználót, a szolgáltatásnevet vagy a csoportot, és válassza ki a hozzárendelni kívánt engedélyt.

   Ha a users csoport rendelkezik a CAN U Standard kiadás engedéllyel, és részletesebb hozzáférést szeretne alkalmazni a nem rendszergazdai felhasználók számára, távolítsa el a CAN U Standard kiadás engedélyt a users csoportból a felhasználói sor engedély legördülő menüjének X elemére kattintva.

5. Kattintson a + Hozzáadás gombra.

6. Kattintson a Mentés gombra.

   Figyelmeztetés

   A módosítások mentése után azok a felhasználók, akik korábban can U Standard kiadás vagy CAN MANAGE engedéllyel rendelkeztek, és már nem rendelkeznek engedéllyel, megtagadják a személyes hozzáférési jogkivonat-hitelesítéshez való hozzáférést, és az aktív jogkivonataik azonnal törlődnek (visszavonva). A törölt jogkivonatok nem kérhetők le.