Condividi tramite

Privilegi e oggetti a protezione diretta nel catalogo unity

  • Articolo

Si applica solo a:segno di spunta sì Catalogo Unity di Databricks SQL segno di spunta sì Databricks Runtime segno di spunta sì

Un privilegio è un diritto concesso a un'entità per operare su un oggetto a protezione diretta nel metastore. Il modello di privilegio e gli oggetti a protezione diretta variano a seconda che si usi un metastore del catalogo Unity o il metastore Hive legacy. Questo articolo descrive il modello di privilegio per il catalogo Unity. Se si usa il metastore Hive, vedere Privilegi e oggetti a protezione diretta nel metastore Hive

Nota

Questo articolo fa riferimento ai privilegi del catalogo Unity e al modello di ereditarietà nel modello di privilegio versione 1.0. Se è stato creato il metastore del catalogo Unity durante l'anteprima pubblica (prima del 25 agosto 2022), si potrebbe essere in un modello di privilegio precedente che non supporta il modello di ereditarietà corrente. È possibile eseguire l'aggiornamento al modello di privilegio versione 1.0 per ottenere l'ereditarietà dei privilegi. Vedere Eseguire l'aggiornamento all'ereditarietà dei privilegi.

Oggetti a protezione diretta

Un oggetto a protezione diretta è un oggetto definito nel metastore del Catalogo Unity in cui è possibile concedere privilegi a un'entità. Per gestire i privilegi per qualsiasi oggetto, è necessario essere il proprietario.

Sintassi

securable_object
  { CATALOG [ catalog_name ] |
    CONNECTION connection_name |
    EXTERNAL LOCATION location_name |
    FUNCTION function_name |
    METASTORE |
    SCHEMA schema_name |
    SHARE share_name |
    STORAGE CREDENTIAL credential_name |
    [ TABLE ] table_name |
    MATERIALIZED VIEW view_name |
    VIEW view_name |
    VOLUME volume_name
  }

È anche possibile specificare SERVER anziché CONNECTION e DATABASE anziché SCHEMA.

Parametri

  • CATALOGcatalog_name

    Controlla l'accesso all'intero catalogo dati.

  • CONNECTIONconnection_name

    Controlla l'accesso alla connessione.

  • EXTERNAL LOCATIONlocation_name

    Controlla l'accesso a una posizione esterna.

  • FUNCTIONfunction_name

    Controlla l'accesso a una funzione definita dall'utente.

  • MATERIALIZED VIEWview_name

    Importante

    Questa funzionalità è disponibile in anteprima pubblica.

    Controlla l'accesso a una vista materializzata.

  • METASTORE

    Controlla l'accesso al metastore del catalogo Unity collegato all'area di lavoro. Quando si gestiscono i privilegi in un metastore, non si include il nome del metastore in un comando SQL. Il catalogo unity concede o revoca il privilegio nel metastore collegato all'area di lavoro.

  • REGISTERED MODEL

    Controlla l'accesso a un modello registrato MLflow.

  • SCHEMAschema_name

    Controlla l'accesso a uno schema.

  • STORAGE CREDENTIALcredential_name

    Controlla l'accesso a una credenziale di archiviazione.

  • SHAREshare_name

    Controlla l'accesso a una condivisione a un destinatario.

  • TABLEtable_name

    Controlla l'accesso a una tabella gestita o esterna. Se la tabella non è stata trovata, Azure Databricks genera un errore di TABLE_OR_VIEW_NOT_FOUND .

  • VIEWview_name

    Controlla l'accesso a una visualizzazione. Se non è possibile trovare la vista azure Databricks genera un errore di TABLE_OR_VIEW_NOT_FOUND .

  • VOLUMEvolume_name

    Controlla l'accesso a un volume. Se il volume non è stato trovato, Azure Databricks genera un errore.

Tipi di privilegi

Per un elenco dei tipi di privilegi, vedere Privilegi del catalogo Unity e oggetti a protezione diretta.

Esempi

-- Grant a privilege to the user alf@melmak.et
> GRANT SELECT ON TABLE t TO `alf@melmak.et`;

-- Revoke a privilege from the general public group.
> REVOKE USE SCHEMA ON SCHEMA some_schema FROM `alf@melmak.et`;