Enterprise Security Package per Azure HDInsight
Si tratta di un pacchetto opzionale che è possibile aggiungere al cluster HDInsight come parte del flusso di lavoro di creazione del cluster. Il Pacchetto di sicurezza aziendale supporta:
Integrazione con Active Directory per l'autenticazione.
In passato sono stati creati cluster HDInsight con l'utente amministratore locale e l'utente SSH locale. L'utente amministratore locale poteva accedere a tutti i file, cartelle, tabelle e colonne. Con Enterprise Security Package è possibile abilitare il controllo degli accessi in base al ruolo di Azure integrando HDInsight con Microsoft Entra Domain Services.
Per altre informazioni, vedere:
Autorizzazione per i dati
Integrazione con Apache Ranger per l'autorizzazione per code Yarn, Hive e Spark SQL.
È possibile impostare il controllo di accesso per file e cartelle.
Per altre informazioni, vedere Configurare i criteri Apache Hive in HDInsight aggiunto al dominio
Visualizzare i log di controllo per monitorare gli accessi e i criteri configurati.
Tipi di cluster supportati
Attualmente solo i tipi di cluster seguenti supportano il Pacchetto di sicurezza aziendale:
- Hadoop
- Spark
- Kafka
- hbase
- Interactive Query
Supporto per Azure Data Lake Storage
Enterprise Security Package supporta l'uso di Azure Data Lake Storage come risorsa di archiviazione sia primaria che aggiuntiva.
Prezzi e contratto di servizio
Per informazioni su prezzi e contratto di servizio per il Pacchetto di sicurezza aziendale, vedere Prezzi di HDInsight.