Povolení ochrany správce bez izolace sdílených clusterů ve vašem účtu

Tato stránka popisuje, jak můžou správci účtu použít nastavení na úrovni účtu, aby se zabránilo automatickému vygenerování interních přihlašovacích údajů pro správce pracovního prostoru Azure Databricks na sdílených clusterech bez izolace.

Poznámka:

Správci pracovního prostoru můžou pomocí nastavení Vynutit izolaci uživatelů zakázat použití sdílených clusterů bez izolace v pracovním prostoru.

Správci účtů mohou zakázat clustery bez izolace ve všech nových pracovních prostorech pomocí nastavení Zakázat starší funkce.

Ochrana správce pro sdílené clustery bez izolace ve vašem účtu pomáhá chránit účty správců před sdílením interních přihlašovacích údajů v prostředí, které je sdílené s ostatními uživateli. Povolení tohoto nastavení může mít vliv na úlohy, které spouští správci. Viz Omezení.

Co jsou sdílené clustery bez izolace?

Výpočetní prostředky sdílených clusterů bez izolace, které využívají starší režim přístupu No isolation shared.

Žádná izolace: Sdílené clustery spouštějí libovolný kód od více uživatelů ve společném sdíleném prostředí, podobně jako cloudový virtuální počítač sdílený mezi více uživateli. Data nebo interní přihlašovací údaje zřízené pro toto prostředí můžou být přístupné pro jakýkoli kód spuštěný v daném prostředí.

Pokud chcete volat rozhraní API Azure Databricks pro běžné operace, zřizují se přístupové tokeny jménem uživatelů k těmto clusterům. Pokud uživatel s vyšší úrovní oprávnění, například správce pracovního prostoru, spouští příkazy v clusteru, je jeho token s vyššími oprávněními viditelný ve stejném prostředí.

Povolte nastavení administrátorské ochrany na úrovni účtu

Pokud chcete zjistit, které clustery v pracovním prostoru budou tímto nastavením ovlivněny, přečtěte si téma Vyhledání všech sdílených clusterů bez izolace (včetně ekvivalentních starších režimů clusteru).

1. Jako správce účtu se přihlaste ke konzole účtu.

   Důležité

   Pokud se k konzole účtu ještě nepřihlásili žádní uživatelé vašeho tenanta Microsoft Entra ID, musíte se vy nebo jiný uživatel ve vašem tenantovi přihlásit jako první správce účtu. K tomu musíte být globálním správcem Microsoft Entra ID, ale pouze při prvním přihlášení ke konzole účtu Azure Databricks. Po prvním přihlášení se stanete správcem účtu Azure Databricks a už pro přístup k účtu Azure Databricks nepotřebujete roli globálního správce Microsoft Entra ID. Jako první správce účtu můžete v tenantovi Microsoft Entra ID přiřadit uživatele jako další správce účtu (kteří sami mohou přiřadit další správce účtů). Další správci účtu nevyžadují v ID Microsoft Entra konkrétní role. Viz Správa uživatelů, instančních objektů a skupin.

2. Klepněte na tlačítko Nastavení.

3. Klikněte na kartu Povolení funkcí.

4. V části Povolit ochranu správce pro „Bez izolace sdílené“ clustery klikněte na nastavení, abyste tuto funkci povolili nebo zakázali.

   • Pokud je tato funkce povolená, Azure Databricks zabraňuje automatickému generování interních přihlašovacích údajů rozhraní Databricks API pro správce pracovních prostorů Databricks bez izolace sdílených clusterů.
   • Změny můžou trvat až dvě minuty, než se projeví ve všech pracovních prostorech.

Omezení

Pokud používáte sdílené clustery bez izolace nebo ekvivalentní starší režimy clusterů, následující funkce Azure Databricks nebudou fungovat, pokud ve svém účtu povolíte ochranu správce pro sdílené clustery bez izolace:

• Úlohy modulu runtime Machine Learning
• Soubory pracovního prostoru
• dbutils Secrets utility.
• dbutils Notebook utility.
• operace Delta Lake správci, kteří vytvářejí, upravují nebo aktualizují data.

U uživatelů s tímto typem clusteru nemusí fungovat jiné funkce, protože tyto funkce spoléhají na automaticky generované interní přihlašovací údaje.

V těchto případech Azure Databricks doporučuje, aby správci udělali jednu z těchto věcí:

• Použijte jiný typ clusteru než typy sdíleného clusteru bez izolace nebo jejich ekvivalentní starší typy clusteru.
• Pokud nepoužíváte sdílené clustery bez izolace, vytvořte uživatele bez oprávnění správce.

Vyhledání všech sdílených clusterů bez izolace (včetně ekvivalentních starších režimů clusteru)

Můžete zjistit, které clustery v pracovním prostoru jsou ovlivněny tímto nastavením na úrovni účtu.

Importujte následující poznámkový blok do všech pracovních prostorů a spusťte poznámkový blok.

Získejte seznam všech sdílených clusterů bez izolace ve formě poznámkového bloku.

Získání poznámkového bloku