Elenchi di controllo di accesso

Questo articolo descrive in dettaglio le autorizzazioni disponibili per i diversi oggetti dell'area di lavoro.

Nota

Il controllo di accesso richiede il piano Premium.

Le impostazioni di controllo di accesso sono disabilitate per impostazione predefinita nelle aree di lavoro aggiornate dal piano Standard al piano Premium. Una volta abilitata un'impostazione di controllo di accesso, non può essere disabilitata. Per altre informazioni, vedere Elenchi di controlli di accesso che possono essere abilitati nelle aree di lavoro aggiornate.

Panoramica degli elenchi di controllo di accesso

In Azure Databricks è possibile usare elenchi di controllo di accesso (ACL) per configurare l'autorizzazione per accedere agli oggetti a livello di area di lavoro. Gli amministratori dell'area di lavoro hanno l'autorizzazione CAN MANAGE per tutti gli oggetti nell'area di lavoro, che consente di gestire le autorizzazioni per tutti gli oggetti nelle aree di lavoro. Gli utenti dispongono automaticamente dell'autorizzazione CAN MANAGE per gli oggetti creati.

Per un esempio di come eseguire il mapping di utenti tipici alle autorizzazioni a livello di area di lavoro, vedere La proposta di introduzione ai gruppi e alle autorizzazioni di Databricks.

Gestire gli elenchi di controllo di accesso con le cartelle

È possibile gestire le autorizzazioni per gli oggetti dell'area di lavoro aggiungendo oggetti alle cartelle. Gli oggetti in una cartella ereditano tutte le impostazioni delle autorizzazioni di tale cartella. Ad esempio, un utente che dispone dell'autorizzazione CAN RUN per una cartella dispone dell'autorizzazione CAN RUN per gli avvisi in tale cartella. Per informazioni sull'organizzazione degli oggetti in cartelle, vedere Browser dell'area di lavoro.

Elenchi di controllo di accesso per gli avvisi

Abilità	NESSUNA AUTORIZZAZIONE	PUÒ ESSERE ESEGUITO	PUÒ GESTIRE
Vedere nell'elenco degli avvisi		x	x
Visualizzare un avviso e un risultato		x	x
Attivare manualmente l'esecuzione degli avvisi		x	x
Sottoscrivere le notifiche		x	x
Modificare l'avviso			x
Modify permissions			x
Eliminare un avviso			x

ACL di calcolo

Abilità	NESSUNA AUTORIZZAZIONE	PUÒ COLLEGARSI A	PUÒ RIAVVIARE	PUÒ GESTIRE
Collegare notebook al cluster		x	x	x
View Spark UI		x	x	x
Visualizzare le metriche del cluster		x	x	x
Visualizzare i log dei driver		x	x	x
Terminare il cluster			x	x
Avviare e riavviare il cluster			x	x
Modificare il cluster				x
Collegare la libreria al cluster				x
Ridimensionare un cluster				x
Modify permissions				x

ACL del dashboard legacy

Abilità	NESSUNA AUTORIZZAZIONE	PUÒ VISUALIZZARE	PUÒ ESSERE ESEGUITO	PUÒ MODIFICARE	PUÒ GESTIRE
Vedere nell'elenco dei dashboard		x	x	x	x
Visualizzare dashboard e risultati		x	x	x	x
Aggiornare i risultati della query nel dashboard (o scegliere parametri diversi)			x	x	x
Modificare il dashboard				x	x
Modify permissions					x
Eliminare il dashboard					x

La modifica di un dashboard richiede l'impostazione Di condivisione del visualizzatore Runas. Vedere Comportamento di aggiornamento e contesto di esecuzione.

ACL delle tabelle live delta

Abilità	NESSUNA AUTORIZZAZIONE	PUÒ VISUALIZZARE	PUÒ ESSERE ESEGUITO	PUÒ GESTIRE	PROPRIETARIO
Visualizzare i dettagli della pipeline e elencare la pipeline		x	x	x	x
Visualizzare i log dell'interfaccia utente e dei driver spark		x	x	x	x
Avviare e arrestare un aggiornamento della pipeline			x	x	x
Arrestare direttamente i cluster di pipeline			x	x	x
Modificare le impostazioni della pipeline				x	x
Eliminare la pipeline				x	x
Ripulire le esecuzioni e gli esperimenti				x	x
Modify permissions				x	x

Elenchi di controllo di accesso alle tabelle delle funzionalità

Abilità	PUÒ VISUALIZZARE I METADATI	PUÒ MODIFICARE I METADATI	PUÒ GESTIRE
Leggere la tabella delle funzionalità	X	X	X
Tabella delle funzionalità di ricerca	X	X	X
Pubblicare la tabella delle funzionalità nell'archivio online	X	X	X
Scrivere funzionalità nella tabella delle funzionalità		X	X
Aggiornare la descrizione della tabella delle funzionalità		X	X
Modify permissions			X
Eliminare la tabella delle funzionalità			X

ACL di file

Abilità	NESSUNA AUTORIZZAZIONE	CAN READ	PUÒ ESSERE ESEGUITO	PUÒ MODIFICARE	PUÒ GESTIRE
Leggere il file		x	x	x	x
Commento		x	x	x	x
Allegare e scollegare un file			x	x	x
Eseguire il file in modo interattivo			x	x	x
Edit file (Modifica file)				x	x
Modify permissions					x

Elenchi di controllo di accesso alle cartelle

Abilità	NESSUNA AUTORIZZAZIONE	CAN READ	PUÒ MODIFICARE	PUÒ ESSERE ESEGUITO	PUÒ GESTIRE
Elencare gli oggetti nella cartella	x	x	x	x	x
Visualizzare gli oggetti nella cartella		x	x	x	x
Clonare ed esportare elementi			x	x	x
Eseguire oggetti nella cartella				x	x
Creare, importare ed eliminare elementi					x
Spostare e rinominare elementi					x
Modify permissions					x

Elenchi di controllo di accesso alle cartelle Git

Abilità	NESSUNA AUTORIZZAZIONE	CAN READ	PUÒ ESSERE ESEGUITO	PUÒ MODIFICARE	PUÒ GESTIRE
Elencare gli asset in una cartella	x	x	x	x	x
Visualizzare gli asset in una cartella		x	x	x	x
Clonare ed esportare asset		x	x	x	x
Eseguire asset eseguibili nella cartella			x	x	x
Modificare e rinominare gli asset in una cartella				x	x
Creare un ramo in una cartella					x
Eseguire il pull o il push di un ramo in una cartella					x
Creare, importare, eliminare e spostare asset					x
Modify permissions					x

ACL di processo

Abilità	NESSUNA AUTORIZZAZIONE	PUÒ VISUALIZZARE	PUÒ GESTIRE L'ESECUZIONE	PROPRIETARIO	PUÒ GESTIRE
Visualizzare dettagli e impostazioni del processo		x	x	x	x
Visualizza risultati		x	x	x	x
Visualizzare l'interfaccia utente di Spark, i log di un'esecuzione di un processo			x	x	x
Eseguire adesso			x	x	x
Annulla esecuzione			x	x	x
Modifica impostazioni del processo				x	x
Eliminare un processo				x	x
Modify permissions				x	x

Elenchi di controllo di accesso al dashboard

Abilità	NESSUNA AUTORIZZAZIONE	PUÒ VISUALIZZARE/ESEGUIRE	PUÒ MODIFICARE	PUÒ GESTIRE
Visualizzare dashboard e risultati		x	x	x
Interagire con i widget		x	x	x
Aggiornare il dashboard		x	x	x
Modificare il dashboard			x	x
Clonare il dashboard		x	x	x
Pubblicare lo snapshot del dashboard			x	x
Modify permissions				x
Eliminare il dashboard				x

ACL dell'esperimento MLFlow

Abilità	NESSUNA AUTORIZZAZIONE	CAN READ	PUÒ MODIFICARE	PUÒ GESTIRE
Visualizzare le esecuzioni di confronto delle informazioni di esecuzione		x	x	x
Visualizzare, elencare e scaricare gli artefatti di esecuzione		x	x	x
Creare, eliminare e ripristinare le esecuzioni			x	x
Parametri di esecuzione del log, metriche, tag			x	x
Artefatti di esecuzione del log			x	x
Modificare i tag dell'esperimento			x	x
Ripulire le esecuzioni e gli esperimenti				x
Modify permissions				x

ACL del modello MLFlow

Abilità	NESSUNA AUTORIZZAZIONE	CAN READ	PUÒ MODIFICARE	PUÒ GESTIRE LE VERSIONI DI GESTIONE TEMPORANEA	PUÒ GESTIRE LE VERSIONI DI PRODUZIONE	PUÒ GESTIRE
Visualizzare i dettagli del modello, le versioni, le richieste di transizione di fase, le attività e gli URI di download degli artefatti		x	x	x	x	x
Richiedere una transizione della fase di versione del modello		x	x	x	x	x
Aggiungere una versione a un modello			x	x	x	x
Aggiornare il modello e la descrizione della versione			x	x	x	x
Aggiungere o modificare tag			x	x	x	x
Eseguire la transizione della versione del modello tra fasi				x	x	x
Approvare una richiesta di transizione				x	x	x
Annullare una richiesta di transizione						x
Rinominare il modello						x
Modify permissions						x
Eliminare il modello e le versioni del modello						x

ACL notebook

Abilità	NESSUNA AUTORIZZAZIONE	CAN READ	PUÒ ESSERE ESEGUITO	PUÒ MODIFICARE	PUÒ GESTIRE
Visualizza celle		x	x	x	x
Commento		x	x	x	x
Eseguire tramite %run o flussi di lavoro del notebook		x	x	x	x
Collegare e scollegare notebook			x	x	x
Eseguire comandi			x	x	x
Modifica celle				x	x
Modify permissions					x

ACL pool

Abilità	NESSUNA AUTORIZZAZIONE	PUÒ COLLEGARSI A	PUÒ GESTIRE
Collegare un cluster al pool		x	x
Eliminare il pool			x
Modifica pool			x
Modify permissions			x

ACL di query

Abilità	NESSUNA AUTORIZZAZIONE	PUÒ VISUALIZZARE	PUÒ ESSERE ESEGUITO	PUÒ MODIFICARE	PUÒ GESTIRE
Visualizzare query personalizzate		x	x	x	x
Vedere nell'elenco di query		x	x	x	x
Visualizzare il testo della query		x	x	x	x
Visualizza il risultato della query		x	x	x	x
Aggiornare il risultato della query (o scegliere parametri diversi)			x	x	x
Includere la query in un dashboard			x	x	x
Modificare il testo della query				x	x
Modificare SQL Warehouse o origine dati					x
Modify permissions					x
query di eliminazione					x

ACL segreti

Abilità	READ	WRITE	MANAGE
Leggere l'ambito del segreto	x	x	x
Elencare i segreti nell'ambito	x	x	x
Scrivere nell'ambito del segreto		x	x
Modify permissions			x

Gestione degli elenchi di controllo di accesso degli endpoint

Abilità	NESSUNA AUTORIZZAZIONE	PUÒ VISUALIZZARE	CAN QUERY	PUÒ GESTIRE
Ottenere l'endpoint		x	x	x
Elencare l'endpoint		x	x	x
Endpoint di query			x	x
Aggiornare la configurazione dell'endpoint				x
Elimina endpoint				x
Modify permissions				x

ACL di SQL Warehouse

Abilità	NESSUNA AUTORIZZAZIONE	CAN U edizione Standard	PROPRIETARIO	PUÒ GESTIRE
Avviare il magazzino		x	x	x
Visualizzare i dettagli per il magazzino		x	x	x
Visualizzare tutte le query per il magazzino			x	x
Scheda Visualizza monitoraggio magazzino			x	x
Arrestare il magazzino			x	x
Eliminare il magazzino			x	x
Modificare il magazzino			x	x
Modify permissions			x	x