Správa lokálních skupin pracovního prostoru (starší verze)

Tento článek vysvětluje, jak správci vytvářejí a spravují historické místní skupiny pracovních prostorů. Chcete-li získat přehled o skupinách účtů, včetně primárních skupin v Azure Databricks, podívejte se na Skupiny.

Co jsou místní skupiny pracovního prostoru?

Místní skupiny pracovního prostoru jsou staršími skupinami. Tyto skupiny jsou identifikovány jako zdroj pracovního prostoru. Místní skupiny pracovního prostoru můžete použít pouze v pracovním prostoru, ve kterém jsou definovány. Nelze je přiřadit k dalším pracovním prostorům ani udělit přístup k datům v metastoru katalogu Unity . Místní skupiny pracovního prostoru nelze udělit role na úrovni účtu ani je spravovat pomocí rozhraní na úrovni účtu. Abyste využili výhod centralizované identity, Databricks doporučuje místo místních skupin pracovních prostorů používat skupiny účtů.

V federovaných pracovních prostorech je možné místní skupiny v rámci pracovního prostoru spravovat pouze pomocí Workspace Groups API. V federovaných pracovních prostorech bez identity můžou správci pracovního prostoru spravovat také místní skupiny pracovního prostoru pomocí stránky nastavení správce pracovního prostoru.

Migrujte místní skupiny pracovního prostoru do skupin účtů

Databricks doporučuje převádět místní skupiny pracovních prostorů na skupiny účtů pro centralizovanou správu identit.

Ukázku migrace skupin najdete v tématu Migrace skupin.

Krok 1: Migrace zřizování SCIM na úrovni pracovního prostoru do účtu

Databricks doporučuje nakonfigurovat automatickou správu identit pro synchronizaci skupin z ID Microsoft Entra do Azure Databricks. Pokud máte pro pracovní prostory aktuálně nastavené zřizování SCIM na úrovni pracovní plochy, musíte zakázat poskytovatele SCIM na úrovni pracovní plochy. Jinak SCIM na úrovni pracovního prostoru nadále vytváří a aktualizuje místní skupiny pracovního prostoru. Automatická správa identit je ve výchozím nastavení povolená pro účty vytvořené po 1. srpnu 2025. Viz automatická správa identit, viz Automatická správa identit.

Krok 2: Změna názvu skupin pro místní pracovní prostor

Dva skupiny v pracovním prostoru nemohou mít stejný název. Pokud chcete do pracovního prostoru přidat novou skupinu účtů se stejným názvem, musíte změnit název místních skupin pracovního prostoru. Tento postup doporučuje přidat (workspace) k názvu skupiny.

  1. Jako správce pracovního prostoru se přihlaste k pracovnímu prostoru Azure Databricks.
  2. Klikněte na své uživatelské jméno v horním panelu pracovního prostoru Azure Databricks a vyberte Nastavení.
  3. Klikněte na kartu Skupiny a vyberte místní skupinu pracovního prostoru, kterou chcete převést na skupinu účtů.
  4. V části Název přidejte (workspace) na konec názvu skupiny.
  5. Klikněte na Uložit.

Krok 3: Udělení oprávnění ke skupinám účtů

Udělte nově zřízeným skupinám účtů přístup ke stejným funkcím, které měli jejich protějšky v místním pracovním prostoru. Pro každou novou skupinu účtů:

  1. Udělte skupině přístup k vašemu pracovnímu prostoru. Viz Přiřazení skupiny k pracovnímu prostoru.
  2. Podle pokynů v části Správa nároků přiřaďte oprávnění pracovního prostoru pro nové skupiny účtů.
  3. Pomocí pracovního postupu migrace skupin nástrojů UCX můžete migrovat oprávnění skupin na úrovni pracovního prostoru k objektům na úrovni pracovního prostoru do nových skupin účtů. Viz krok 2. Spusťte pracovní postup migrace skupiny nebo pracovní postup migrace skupiny UCX. Oprávnění můžete migrovat také ručně pomocí rozhraní API pro oprávnění.

Krok 4: Smazat místní skupiny pracovního prostoru

Nyní, když jste migrovali místní skupinu pracovního prostoru do účtu, můžete odstranit tyto skupiny z pracovního prostoru.

  1. Na kartě Skupiny vyberte místní skupinu pracovního prostoru, kterou jste převedli na skupinu účtů.
  2. Klikněte na tlačítko x Odstranit a potvrďte akci kliknutím na odstranit .

Správa místních skupin pracovních prostorů pomocí rozhraní API

Správci pracovního prostoru můžou přidávat a spravovat místní skupiny pracovního prostoru pomocí rozhraní API SCIM na úrovni pracovního prostoru. V federovaných pracovních prostorech identit je možné spravovat místní skupiny pracovních prostorů pouze pomocí rozhraní API. Podívejte se na API skupin pracovních prostorů.

Správa místních skupin pracovního prostoru pomocí stránky nastavení správce

Správci pracovního prostoru můžou přidávat a spravovat místní skupiny pracovního prostoru pomocí stránky nastavení pracovního prostoru v federovaných pracovních prostorech bez identity.

Vytvoření místní skupiny pracovního prostoru pomocí stránky nastavení správce

Pokud chcete do pracovního prostoru přidat místní skupinu pracovního prostoru pomocí nastavení správce, postupujte takto:

  1. Jako správce pracovního prostoru se přihlaste k pracovnímu prostoru Azure Databricks.

  2. Klikněte na své uživatelské jméno v horním panelu pracovního prostoru Azure Databricks a vyberte Nastavení.

  3. Klikněte na kartu Identita a přístup .

  4. Vedle skupin klikněte na Spravovat.

  5. Klikněte na Vytvořit skupinu.

  6. Zadejte název skupiny a klikněte na Vytvořit.

    Názvy skupin musí být jedinečné. Název skupiny nelze změnit. Pokud chcete změnit název skupiny, musíte skupinu odstranit a znovu ji vytvořit s novým názvem.

Přidání členů do místní skupiny pracovního prostoru pomocí stránky nastavení správce

Poznámka:

Nelze přidat podskupinu do skupiny admins.

  1. Jako správce pracovního prostoru se přihlaste k pracovnímu prostoru Azure Databricks.

  2. Klikněte na své uživatelské jméno v horním panelu pracovního prostoru Azure Databricks a vyberte Nastavení.

  3. Klikněte na kartu Identita a přístup .

  4. Vedle skupin klikněte na Spravovat.

  5. Vyberte skupinu, kterou chcete aktualizovat.

  6. Na kartě Členové klikněte na Přidat uživatele, skupiny nebo instanční objekty.

  7. V dialogovém okně vyhledejte nebo prohledejte uživatele, služební principály a skupiny, které chcete přidat, a vyberte je.

  8. Klikněte na Potvrdit.

    Možná budete muset kliknout na šipku dolů v selektoru, aby se rozevírací seznam skryl a zobrazilo se tlačítko Potvrdit .

Odebrání uživatele, skupiny nebo instančního objektu z místní skupiny pracovního prostoru

  1. Jako správce pracovního prostoru se přihlaste k pracovnímu prostoru Azure Databricks.
  2. Klikněte na své uživatelské jméno v horním panelu pracovního prostoru Azure Databricks a vyberte Nastavení.
  3. Klikněte na kartu Identita a přístup .
  4. Vedle skupin klikněte na Spravovat.
  5. Vyberte skupinu, kterou chcete aktualizovat.
  6. Na kartě Členové najděte uživatele, skupinu nebo instanční objekt, který chcete odebrat, a klikněte na X ve sloupci Akce .
  7. Klikněte na odebrat člena pro potvrzení.

Poznámka:

Místní skupinu pracovního prostoru dítěte můžete také odebrat z její nadřazené skupiny pracovního prostoru tím, že přejdete na kartu Nadřazení u skupiny, kterou chcete odebrat. Vyhledejte nadřazenou skupinu, ze které chcete odebrat podřízenou místní skupinu pracovního prostoru, a klikněte na symbol X ve sloupci Akce .

Zobrazení nadřazených místních skupin pracovního prostoru

  1. Jako správce pracovního prostoru se přihlaste k pracovnímu prostoru Azure Databricks.
  2. Klikněte na své uživatelské jméno v horním panelu pracovního prostoru Azure Databricks a vyberte Nastavení.
  3. Klikněte na kartu Identita a přístup .
  4. Vedle skupin klikněte na Spravovat.
  5. Vyberte skupinu, kterou chcete zobrazit.
  6. Na kartě Nadřazené skupiny zobrazte nadřazené skupiny pro vaši skupinu.

Změna názvu skupiny

  1. Jako správce pracovního prostoru se přihlaste k pracovnímu prostoru Azure Databricks.
  2. Klikněte na své uživatelské jméno v horním panelu pracovního prostoru Azure Databricks a vyberte Nastavení.
  3. Klikněte na kartu Identita a přístup .
  4. Vedle skupin klikněte na Spravovat.
  5. Vyberte skupinu, kterou chcete zobrazit.
  6. V části Název aktualizujte název.
  7. Klikněte na Uložit.
  • Last updated on