Kom igång med Azure Databricks-administration

Den här artikeln innehåller vägledning för nya konto- och arbetsyteadministratörer som vill dra nytta av de administrativa och säkerhetsfunktioner som är tillgängliga i Azure Databricks. Mer ingående säkerhetsvägledning finns i guiden Säkerhet och efterlevnad.

Krav

Du behöver ett Azure Databricks-konto och en arbetsyta. Om du inte har konfigurerat din ännu följer du stegen i Kom igång: Konfiguration av konto och arbetsyta för att komma igång. När du har konfigurerat en arbetsyta går du igenom följande administratörsuppgifter:

Steg 1: Skapa ditt team

Det bästa sättet att skapa ditt team är att lägga till användare och grupper i ditt konto genom att synkronisera din identitetsprovider (IdP) med Databricks. Om du väljer att skapa ditt team manuellt kan du följa stegen i Hantera användare och Hantera grupper för att lägga till ditt team via kontokonsolens användargränssnitt.

Du bör organisera dina användare och tjänstens huvudnamn i kontogrupper baserat på behörigheter och roller. Kontogrupper förenklar identitetshanteringen genom att göra det enklare att tilldela åtkomst till arbetsytor, data och andra skyddsbara objekt.

När ditt team har lagts till i Azure Databricks rekommenderas följande uppgifter:

• Tilldela grupper till arbetsytan
• Tilldela kontoadministratörsrollen till en grupp

Steg 2: Konfigurera behörigheter och åtkomstkontroll

I en arbetsyta hjälper arbetsyteadministratörer till att skydda data och styra beräkningsanvändningen genom att ge användarna åtkomst till de Azure Databricks-funktioner och data som de behöver.

Kommentar

Åtkomstkontroll kräver Premium-planen. Om du inte har den går du till kontokonsolen för att uppdatera din prenumeration eller kontaktar ditt Azure Databricks-kontoteam.

Följande artiklar beskriver hur du aktiverar och hanterar viktiga funktioner som arbetsyteadministratörer kan använda för att styra dataåtkomst och beräkningsanvändning:

• Hantera datastyrning och åtkomst till användardata
• Hantera åtkomstkontroll för kluster, jobb, notebook-filer och andra arbetsyteobjekt
• Skapa och hantera beräkningsprinciper

Steg 3: Konfigurera kontoövervakning

Azure Databricks rekommenderar att du använder systemtabeller (offentlig förhandsversion) för att kontrollera kostnaderna och låta din organisation övervaka detaljerade användningsmönster för Azure Databricks, inklusive gransknings- och fakturerbara användningsloggar. Du kan också använda anpassade taggar för att övervaka resurser och dataobjekt.

• Övervaka användning med systemtabeller.
• Övervaka användning med hjälp av taggar

Steg 4: Implementera ytterligare säkerhetsfunktioner

Databricks tillhandahåller som standard en säker nätverksmiljö, men om din organisation har ytterligare behov kan du konfigurera nätverkssäkerhetsfunktioner på dina Databricks-resurser. Se Anpassa nätverkssäkerhet. En översikt över tillgängliga säkerhetsfunktioner finns i Säkerhetsguide.

Hämta Databricks-stöd

Om du har frågor om hur du konfigurerar Azure Databricks och behöver livehjälp kan du skicka ett e-postmeddelande onboarding-help@databricks.comtill .

Om din organisation inte har någon Azure Databricks-supportprenumeration, eller om du inte är auktoriserad kontakt för företagets supportprenumeration, kan du få svar på många frågor i Databricks Office Hours eller från Databricks Community.

Databricks Academy

Databricks Academy har en kostnadsfri utbildningsväg i egen takt för plattformsadministratörer. Innan du kan komma åt kursen måste du först registrera dig för Databricks Academy om du inte redan har gjort det.

Du kan också registrera dig för att delta i en direktutbildning för plattformsadministration.