إدارة مجموعات مساحة العمل المحلية (القديمة)

تشرح هذه المقالة كيفية إنشاء المسؤولين للمجموعات المحلية لمساحة العمل وإدارتها. للحصول على نظرة عامة على مجموعات الحسابات، راجع إدارة المجموعات.

ما هي مجموعات مساحة العمل المحلية؟

مجموعات مساحة العمل المحلية هي مجموعات قديمة. يتم تعريف هذه المجموعات على أنها مساحة عمل محلية في صفحة إعدادات مسؤول مساحة العمل. لا تتم مزامنة مجموعات مساحة العمل المحلية مع الحساب كمجموعات حسابات. يمكنك استخدام مجموعات مساحة العمل المحلية في مساحة العمل التي تم تعريفها فيها، ولكن لا يمكنك إدارتها باستخدام واجهات على مستوى الحساب. لا يمكن تعيينها إلى مساحات عمل إضافية أو منح حق الوصول إلى البيانات في مخزن بيانات تعريف كتالوج Unity. لا يمكن منح مجموعات مساحة العمل المحلية أدوارا على مستوى الحساب. للاستفادة من الهوية المركزية، توصي Databricks باستخدام مجموعات الحسابات بدلا من المجموعات المحلية لمساحة العمل.

يمكن لمسؤولي مساحة العمل إضافة مجموعات مساحة العمل المحلية وإدارتها باستخدام صفحة إعدادات مسؤول مساحة العمل وموصل توفير لموفر الهوية وواجهة برمجة تطبيقات مجموعات مساحة العمل.

لإدارة الوصول للمجموعات المحلية لمساحة العمل، راجع المصادقة والتحكم في الوصول.

إشعار

في مساحات العمل الموحدة للهوية، يمكن إدارة المجموعات المحلية لمساحة العمل فقط باستخدام واجهة برمجة تطبيقات مجموعات مساحة العمل. إذا تم إنشاء حسابك بعد 9 نوفمبر 2023، يتم تمكين اتحاد الهوية على جميع مساحات العمل الجديدة بشكل افتراضي، ولا يمكن تعطيله.

ترحيل مجموعات مساحة العمل المحلية إلى مجموعات الحسابات

توصي Databricks بتحويل مجموعات مساحة العمل المحلية إلى مجموعات حسابات لإدارة الهوية المركزية.

الخطوة 1: ترحيل توفير SCIM على مستوى مساحة العمل إلى الحساب

توصي Databricks بتكوين تزويد SCIM على مستوى الحساب لمزامنة المجموعات من موفر الهوية إلى Azure Databricks. إذا كان لديك حاليا إعداد توفير SCIM على مستوى مساحة العمل لمساحات العمل الخاصة بك، يجب تعطيل توفير SCIM على مستوى مساحة العمل. وإلا، يستمر SCIM على مستوى مساحة العمل في إنشاء مجموعات مساحة العمل المحلية وتحديثها. لإعداد موصل تزويد SCIM جديد لحسابك وتعطيل SCIM على مستوى مساحة العمل، راجع ترحيل توفير SCIM على مستوى مساحة العمل إلى مستوى الحساب.

الخطوة 2: تغيير اسم مجموعات مساحة العمل المحلية

لا يمكن أن يكون لمجموعتين في مساحة عمل نفس الاسم. يجب تغيير اسم مجموعات مساحة العمل المحلية لإضافة مجموعة حسابات جديدة إلى مساحة العمل بنفس الاسم. توصي هذه الخطوات بإضافة (workspace) إلى اسم المجموعة.

1. كمسؤول مساحة عمل، سجل الدخول إلى مساحة عمل Azure Databricks.
2. انقر فوق اسم المستخدم الخاص بك في الشريط العلوي من مساحة عمل Azure Databricks وحدد الإعدادات.
3. انقر فوق علامة التبويب المجموعات وحدد المجموعة المحلية لمساحة العمل التي تريد تحويلها إلى مجموعة حسابات.
4. ضمن الاسم، أضف (workspace) إلى نهاية اسم المجموعة.
5. انقر فوق حفظ.

الخطوة 3: منح أذونات مجموعات الحساب

امنح مجموعات الحسابات المقدمة حديثا حق الوصول إلى نفس الوظائف التي كان لدى نظرائها المحليين في مساحة العمل. لكل مجموعة حسابات جديدة:

1. امنح المجموعة حق الوصول إلى مساحة العمل الخاصة بك. راجع تعيين مجموعة إلى مساحة عمل باستخدام وحدة تحكم الحساب.
2. تعيين استحقاقات مساحة العمل على مجموعات الحسابات الجديدة، باتباع الإرشادات الواردة في إدارة الاستحقاقات على المجموعات.
3. استخدم سير عمل ترحيل مجموعة أدوات UCX المساعدة لترحيل أذونات المجموعات على مستوى مساحة العمل إلى كائنات على مستوى مساحة العمل إلى مجموعات الحسابات الجديدة. راجع الخطوة 2. تشغيل سير عمل ترحيل المجموعة. يمكنك أيضا ترحيل الأذونات يدويا باستخدام واجهة برمجة تطبيقات الأذونات.

الخطوة 4: حذف مجموعات مساحة العمل المحلية

الآن بعد أن قمت بترحيل مجموعة مساحة العمل المحلية إلى الحساب ويمكنك حذف مجموعات مساحة العمل المحلية.

1. في علامة التبويب المجموعات ، حدد مجموعة مساحة العمل المحلية التي قمت بتحويلها إلى مجموعة حسابات.
2. انقر فوق x Delete وانقر فوق Delete للتأكيد.

إدارة مجموعات مساحة العمل المحلية باستخدام واجهة برمجة التطبيقات

يمكن لمسؤولي مساحة العمل إضافة مجموعات مساحة العمل المحلية وإدارتها باستخدام واجهة برمجة تطبيقات SCIM على مستوى مساحة العمل. في مساحات العمل الموحدة للهوية، يمكن إدارة المجموعات المحلية لمساحة العمل فقط باستخدام واجهة برمجة التطبيقات. للحصول على إرشادات، راجع واجهة برمجة تطبيقات مجموعات مساحة العمل.

إدارة مجموعات مساحة العمل المحلية باستخدام صفحة إعدادات المسؤول

يمكن لمسؤولي مساحة العمل إضافة مجموعات مساحة العمل المحلية وإدارتها باستخدام صفحة إعدادات مسؤول مساحة العمل في مساحات العمل الموحدة غير المتعلقة بالهوية.

إنشاء مجموعة مساحة عمل محلية باستخدام صفحة إعدادات المسؤول

لإضافة مجموعة مساحة عمل محلية إلى مساحة عمل باستخدام إعدادات المسؤول، قم بما يلي:

1. كمسؤول مساحة عمل، سجل الدخول إلى مساحة عمل Azure Databricks.

2. انقر فوق اسم المستخدم الخاص بك في الشريط العلوي من مساحة عمل Azure Databricks وحدد الإعدادات.

3. انقر فوق علامة التبويب الهوية والوصول .

4. إلى جانب المجموعات، انقر فوق إدارة.

5. انقر فوق إنشاء مجموعة.

6. أدخل اسم مجموعة وانقر فوق إنشاء.

   يجب أن تكون أسماء المجموعات فريدة. لا يمكنك تغيير اسم مجموعة. إذا كنت تريد تغيير اسم مجموعة، يجب حذف المجموعة وإعادة إنشائها بالاسم الجديد.

إضافة أعضاء إلى مجموعة مساحة عمل محلية باستخدام صفحة إعدادات المسؤول

إشعار

لا يمكنك إضافة مجموعة تابعة إلى admins المجموعة.

1. كمسؤول مساحة عمل، سجل الدخول إلى مساحة عمل Azure Databricks.

2. انقر فوق اسم المستخدم الخاص بك في الشريط العلوي من مساحة عمل Azure Databricks وحدد الإعدادات.

3. انقر فوق علامة التبويب الهوية والوصول .

4. إلى جانب المجموعات، انقر فوق إدارة.

5. حدد المجموعة التي تريد تحديثها.

6. على علامة التبويب الأعضاء ، انقر فوق إضافة مستخدمين أو مجموعات أو كيانات خدمة.

7. في مربع الحوار، استعرض أو ابحث عن المستخدمين وكيانات الخدمة والمجموعات التي تريد إضافتها وحددها.

8. انقر فوق تأكيد.

   قد تحتاج إلى النقر فوق السهم لأسفل في المحدد لإخفاء القائمة المنسدلة وإظهار الزر تأكيد .

إزالة مستخدم أو مجموعة أو كيان خدمة من مجموعة مساحة عمل محلية

1. كمسؤول مساحة عمل، سجل الدخول إلى مساحة عمل Azure Databricks.
2. انقر فوق اسم المستخدم الخاص بك في الشريط العلوي من مساحة عمل Azure Databricks وحدد الإعدادات.
3. انقر فوق علامة التبويب الهوية والوصول .
4. إلى جانب المجموعات، انقر فوق إدارة.
5. حدد المجموعة التي تريد تحديثها.
6. في علامة التبويب الأعضاء ، ابحث عن المستخدم أو المجموعة أو كيان الخدمة الذي تريد إزالته وانقر فوق X في العمود إجراءات .
7. انقر فوق إزالة عضو للتأكيد.

إشعار

يمكنك أيضا إزالة مجموعة مساحة عمل محلية تابعة من مجموعة مساحة العمل المحلية الأصل الخاصة بها عن طريق الانتقال إلى علامة التبويب الوالدين للمجموعة التي تريد إزالتها. ابحث عن المجموعة الأصل التي تريد إزالة المجموعة الفرعية مساحة العمل المحلية منها وانقر فوق X في العمود إجراءات .

عرض مجموعات مساحة العمل المحلية الأصل

1. كمسؤول مساحة عمل، سجل الدخول إلى مساحة عمل Azure Databricks.
2. انقر فوق اسم المستخدم الخاص بك في الشريط العلوي من مساحة عمل Azure Databricks وحدد الإعدادات.
3. انقر فوق علامة التبويب الهوية والوصول .
4. إلى جانب المجموعات، انقر فوق إدارة.
5. حدد المجموعة التي تريد عرضها.
6. في علامة التبويب المجموعات الأصل، اعرض المجموعات الأصل لمجموعتك.

تغيير اسم مجموعة

1. كمسؤول مساحة عمل، سجل الدخول إلى مساحة عمل Azure Databricks.
2. انقر فوق اسم المستخدم الخاص بك في الشريط العلوي من مساحة عمل Azure Databricks وحدد الإعدادات.
3. انقر فوق علامة التبويب الهوية والوصول .
4. إلى جانب المجموعات، انقر فوق إدارة.
5. حدد المجموعة التي تريد عرضها.
6. ضمن الاسم، قم بتحديث الاسم.
7. انقر فوق حفظ.

مزامنة مجموعات مساحة العمل المحلية من مستأجر Microsoft Entra ID (المعروف سابقا ب Azure Active Directory)

يمكنك مزامنة المجموعات من مستأجر Microsoft Entra ID (المعروف سابقا ب Azure Active Directory) إلى مساحة عمل Azure Databricks باستخدام موصل توفير SCIM على مستوى مساحة العمل. ينشئ توفير SCIM على مستوى مساحة العمل مجموعات مساحة العمل المحلية التي يمكن استخدامها فقط في مساحة العمل الخاصة بك. توصي Databricks باستخدام توفير SCIM على مستوى الحساب بدلا من ذلك.