Wprowadzenie do administrowania usługą Azure Databricks

Ten artykuł zawiera wprowadzenie do uprawnień i obowiązków administratora usługi Azure Databricks.

Wymagane uprawnienia administratora platformy Azure

Do zarządzania usługą Azure Databricks potrzebne są następujące uprawnienia administratora platformy Azure:

• Użytkownik z rolą Współautor platformy Azure lub Właściciel, który może wyświetlać i wprowadzać zmiany w usłudze Azure Databricks, subskrypcji platformy Azure i konfiguracjach rejestrowania diagnostycznego.
• Administratorzy identyfikatora Entra firmy Microsoft z uprawnieniami do włączania dostępu warunkowego identyfikatora entra firmy Microsoft (dawniej Azure Active Directory).
• Aby utworzyć obszary robocze usługi Azure Databricks, musisz spełnić jedno z następujących wymagań:
  • Musisz być współautorem lub właścicielem platformy Azure.
  • Dostawca Microsoft.ManagedIdentity zasobów musi być zarejestrowany w ramach subskrypcji. Zobacz Rejestrowanie dostawcy zasobów w dokumentacji platformy Azure.

Typy administratorów usługi Databricks

Na platformie Azure Databricks są dostępne dwa główne poziomy uprawnień administratora:

• Administratorzy konta: zarządzaj kontem usługi Azure Databricks, w tym włączaniem katalogu aparatu Unity, aprowizowaniem użytkowników i zarządzaniem tożsamościami na poziomie konta.

• Administratorzy obszaru roboczego: zarządzanie tożsamościami obszarów roboczych, kontrolą dostępu, ustawieniami i funkcjami poszczególnych obszarów roboczych na koncie.

Ponadto użytkownicy mogą mieć przypisane te role administratora specyficzne dla funkcji, które mają węższe zestawy uprawnień:

• Administratorzy witryny Marketplace: zarządzaj profilem dostawcy usługi Databricks Marketplace konta, w tym tworzeniem list w witrynie Marketplace i zarządzaniem nimi.
• Administratorzy magazynu metadanych: zarządzaj uprawnieniami i własnością wszystkich zabezpieczanych obiektów w magazynie metadanych wykazu aparatu Unity, takich jak kto może tworzyć wykazy lub wykonywać zapytania dotyczące tabeli.

Co to są administratorzy kont?

Administratorzy kont mają uprawnienia do całego konta usługi Azure Databricks. Jako administrator konta możesz zarządzać ustawieniami konta, konfigurować aprowizację użytkowników, tworzyć magazyny metadanych na potrzeby włączania wykazu aparatu Unity i zarządzać tożsamościami we wszystkich obszarach roboczych na koncie.

Administratorzy kont mogą również delegować role administratora konta i administratora obszaru roboczego do dowolnego innego użytkownika.

Ustanawianie pierwszego administratora konta

Uwaga

Aby można było ustanowić administratora konta, musisz mieć co najmniej jeden obszar roboczy usługi Azure Databricks wdrożony na koncie.

Aby włączyć konsolę konta i ustanowić pierwszego administratora konta, musisz zaangażować osobę, która ma identyfikator Microsoft Entra (dawniej Azure Active Directory) rolę Global Administracja istrator. Ze względów bezpieczeństwa tylko osoba z rolą Global Administracja istrator identyfikatora firmy Microsoft ma uprawnienia do przypisywania pierwszej roli administratora konta. Po wykonaniu tych kroków możesz usunąć globalny Administracja istrator z konta usługi Azure Databricks.

Globalny Administracja istrator powinien używać następujących instrukcji:

1. Zaloguj się do witryny Azure Portal przy użyciu poświadczeń globalnych Administracja.
2. Przejdź do accounts.azuredatabricks.net i zaloguj się przy użyciu identyfikatora Entra firmy Microsoft. Usługa Azure Databricks automatycznie tworzy rolę administratora konta.
3. Kliknij pozycję Zarządzanie użytkownikami.
4. Znajdź i kliknij nazwę użytkownika, do którego chcesz delegować rolę administratora konta.
5. Na karcie Role włącz pozycję Administrator konta.

Gdy inny użytkownik ma rolę administratora konta, globalny Administracja istrator identyfikatora firmy Microsoft nie musi już być zaangażowany. Nowy administrator konta może usunąć globalny Administracja istrator z konta usługi Azure Databricks i przypisać innych użytkowników rolę administratora konta.

Uzyskiwanie dostępu do konsoli konta

Konsola konta służy do zarządzania kontem usługi Azure Databricks przez administratorów kont.

Administratorzy kont mogą uzyskać dostęp do konsoli konta pod https://accounts.azuredatabricks.net adresem lub klikając swój adres e-mail w górnej części interfejsu użytkownika obszaru roboczego i wybierając pozycję Zarządzaj kontem.

Użytkownicy kont, którzy nie są administratorami kont, mogą uzyskiwać dostęp do konta tylko z witryny https://accounts.azuredatabricks.net. Po zalogowaniu konsola konta otworzy listę swoich obszarów roboczych.

Uwaga

Jeśli jesteś w wielu dzierżawach usługi Microsoft Entra ID, adres URL konsoli konta spowoduje przełączenie cię do konsoli konta usługi Azure Databricks w dzierżawie domyślnej. Aby uzyskać dostęp do konsoli konta innej dzierżawy, uzyskaj dostęp do konsoli konta z poziomu obszaru roboczego w preferowanej dzierżawie.

Obowiązki administratora konta

Jako administrator konta twoje obowiązki obejmują:

• Włączanie wykazu aparatu Unity
• Zarządzanie tożsamościami
• Monitorowanie dzienników użycia konta
• Zarządzanie ustawieniami na poziomie konta
• Zarządzanie podglądami usługi Databricks

Włączanie wykazu aparatu Unity

Uwaga

Jeśli konto usługi Azure Databricks zostało utworzone po 9 listopada 2023 r., twoje obszary robocze mogą być domyślnie włączone w wykazie aparatu Unity. Aby uzyskać więcej informacji, zobacz Automatyczne włączanie wykazu aparatu Unity.

Administrator konta jest wymagany do włączenia wykazu aparatu Unity na koncie. Proces obejmuje utworzenie magazynu metadanych wykazu aparatu Unity, który można wykonać tylko przez administratora konta.

Aby uzyskać instrukcje dotyczące włączania wykazu aparatu Unity, zobacz Wprowadzenie do korzystania z wykazu aparatu Unity.

Zarządzanie tożsamościami

Administratorzy kont powinni zsynchronizować dostawcę tożsamości z usługą Azure Databricks, jeśli ma to zastosowanie. Zobacz Synchronizowanie użytkowników i grup z identyfikatora Entra firmy Microsoft.

Jeśli włączono katalog aparatu Unity dla co najmniej jednego obszaru roboczego na koncie, tożsamości (użytkowników, grup i jednostek usługi) powinny być zarządzane w konsoli konta. Administratorzy kont mogą udzielać uprawnień i przypisywać obszary robocze do tych tożsamości.

Aby uzyskać więcej informacji, zobacz Zarządzanie użytkownikami i grupami.

Monitorowanie konta przy użyciu tabel systemowych

Tabele systemowe to magazyn analityczny hostowany w usłudze Azure Databricks danych operacyjnych konta znajdujących się w wykazie system . Administratorzy kont mogą włączyć tabele systemowe, aby uzyskiwać dostęp do dzienników inspekcji, rozliczanych dzienników użycia, danych pochodzenia i nie tylko. Zobacz Monitorowanie użycia za pomocą tabel systemowych.

Zarządzanie ustawieniami konta

Administratorzy konta mogą zarządzać aspektami konta usługi Azure Databricks z poziomu konsoli konta przy użyciu sekcji Ustawienia. Obejmuje to włączanie nowych funkcji na koncie i konfigurowanie list dostępu do adresów IP.

Zarządzanie podglądami

Zarządzanie wersjami zapoznawczami usługi Azure Databricks w obszarze roboczym lub w obszarach roboczych organizacji. Wersje zapoznawcze zapewniają wczesny dostęp do funkcji przed ich udostępnieniem w celu zapewnienia ogólnej dostępności. Zobacz Zarządzanie wersjami zapoznawcza usługi Azure Databricks.

Co to są administratorzy obszaru roboczego?

Administratorzy obszaru roboczego mają uprawnienia administratora w ramach jednego obszaru roboczego. Mogą zarządzać tożsamościami na poziomie obszaru roboczego, regulować użycie zasobów obliczeniowych oraz włączać i delegować kontrolę dostępu opartą na rolach (tylko plan Premium).

Uzyskiwanie dostępu do ustawień administratora

Administratorzy obszaru roboczego są jedynymi użytkownikami, którzy mają dostęp do strony ustawień administratora obszaru roboczego. Jako administrator obszaru roboczego możesz uzyskać dostęp do ustawień administratora, klikając swoją nazwę użytkownika na górnym pasku obszaru roboczego usługi Azure Databricks i wybierając pozycję Ustawienia.

Obowiązki administratora obszaru roboczego

Jako administrator obszaru roboczego twoje obowiązki obejmują:

• Zarządzanie tożsamościami w obszarze roboczym
• Tworzenie zasobów obliczeniowych i zarządzanie nimi
• Zarządzanie funkcjami i ustawieniami obszaru roboczego

Zarządzanie tożsamościami w obszarze roboczym

Jeśli obszar roboczy jest włączony dla wykazu aparatu Unity, tożsamości powinny być dodawane na poziomie konta. Administratorzy obszaru roboczego mogą następnie przypisywać użytkowników, grupy i jednostki usługi do swojego obszaru roboczego. Aby uzyskać więcej informacji na temat dodawania i usuwania tożsamości w obszarze roboczym, zobacz Zarządzanie użytkownikami, jednostkami usługi i grupami.

Uwaga

Akademia usługi Databricks oferuje bezpłatny kurs dotyczący Administracja tożsamości. Przed uzyskaniem dostępu do kursu musisz najpierw zarejestrować się w akademii usługi Databricks, jeśli jeszcze tego nie zrobiono.

Tworzenie zasobów obliczeniowych i zarządzanie nimi

Administratorzy obszaru roboczego mogą tworzyć magazyny SQL (zasób obliczeniowy, który umożliwia uruchamianie poleceń SQL na obiektach danych w usłudze Databricks SQL) i klastrach dla użytkowników obszaru roboczego. Aby uzyskać instrukcje dotyczące tworzenia magazynów SQL, zobacz Tworzenie magazynu SQL Warehouse.

Jest to również zadanie administratora obszaru roboczego w celu regulowania sposobu użycia zasobów obliczeniowych w ich obszarze roboczym. Administratorzy obszaru roboczego mają następujące narzędzia:

• Ogranicz opcje tworzenia klastra użytkowników obszaru roboczego przy użyciu zasad klastra.
  • Usługa Databricks zaleca zarządzanie wszystkimi skryptami inicjowania jako skryptami inicjowania o zakresie klastra. Zamiast używać globalnych skryptów inicjowania, zarządzaj inicjowaniem przy użyciu zasad klastra.
• Dowiedz się, które zasoby obliczeniowe mają dostęp do wykazu aparatu Unity.

Uwaga

Akademia usługi Databricks oferuje bezpłatny kurs dotyczący zasobów obliczeniowych Administracja istration.

Zarządzanie funkcjami i ustawieniami obszarów roboczych

Administratorzy obszaru roboczego są odpowiedzialni za zarządzanie zachowaniem i ustawieniami wybranego obszaru roboczego. Aby uzyskać informacje na temat innych dostępnych ustawień obszaru roboczego, zobacz Zarządzanie ustawieniami obszaru roboczego.

Uwaga

Akademia usługi Databricks oferuje bezpłatny kurs dotyczący obszaru roboczego usługi Databricks Administracja istration and Security.

Dodatkowe zasoby

Akademia usługi Databricks ma bezpłatną ścieżkę szkoleniową dla administratorów platformy. Przed uzyskaniem dostępu do kursu musisz najpierw zarejestrować się w akademii usługi Databricks, jeśli jeszcze tego nie zrobiono.

Możesz również zarejestrować się, aby wziąć udział w szkoleniu administrowania platformą na żywo.