Åtkomst kontroll för jobb

Anteckning

Åtkomst kontroll är endast tillgängligt i Azure Databricks premiums planen.

Genom att aktivera åtkomst kontroll för jobb kan jobb ägare styra vem som kan visa jobb resultat eller hantera körningar av ett jobb. Den här artikeln beskriver de enskilda behörigheterna och hur du konfigurerar åtkomst kontroll för jobb.

Innan du kan använda jobb åtkomst kontroll måste en Azure Databricks administratör aktivera den för arbets ytan. Se Aktivera jobb åtkomst kontroll för din arbets yta.

Jobb behörigheter

Det finns fem behörighets nivåer för jobb: inga behörigheter, kan visa, kan hantera körning, är ägare och kan hantera. Administratörer beviljar behörigheten kan hantera behörighet som standard, och de kan tilldela den behörigheten till användare som inte är administratörer.

I tabellen visas förmågor för varje behörighet.

Möjligheterna Inga behörigheter Kan visa Kan hantera körning Är ägare Kan hantera
Visa jobb information och inställningar x x x x x
Visa resultat, Spark UI, loggar för en jobb körning x x x x
Kör nu x x x
Avbryt körning x x x
Redigera jobb inställningar x x
Ändra behörigheter x x
Ta bort jobb x x
Ändra ägare x

Anteckning

  • Skaparen av ett jobb har ägar behörighet.
  • Ett jobb kan inte ha mer än en ägare.
  • Ett jobb kan inte ha en grupp som ägare.
  • Jobb som utlöses via Kör nu antar behörigheter för jobb ägaren och inte användaren som utfärdade Kör nu. Även om till exempel jobb A har kon figurer ATS för att köras på ett befintligt kluster som endast är tillgängligt för jobb ägaren (användare A), kan en användare (användare B) med kan hantera kör behörighet starta en ny körning av jobbet.
  • Du kan bara Visa antecknings boks körnings resultat om du har behörighet att Visa eller högre för jobbet. Detta gör att jobb åtkomst kontrollen blir intakt även om jobbets antecknings bok har bytt namn, flyttats eller tagits bort.
  • Jobb åtkomst kontroll gäller för jobb som visas i användar gränssnittet för Databricks-jobb och deras körningar. Den gäller inte för körningar som skapats av antecknings böcker eller körningar som skickats via API vars ACL: er paketeras med antecknings böckerna.

Konfigurera jobb behörigheter

Anteckning

I det här avsnittet beskrivs hur du hanterar behörigheter med hjälp av användar gränssnittet. Du kan också använda API: et för behörigheter.

Du måste ha behörighet att hantera eller ägare .

  1. Gå till informations sidan för ett jobb.

  2. Klicka på Avancerat.

    Avancerat

  3. Klicka på länken redigera bredvid behörigheter.

    Redigera jobb behörigheter

  4. I dialog rutan popup-fönster tilldelar du jobb behörigheter via den nedrullningsbara menyn bredvid användarens namn.

    Tilldela jobb behörigheter

  5. Klicka på Spara ändringar.