Vlastní klasifikátory

Important

Tato funkce je v beta verzi. Správci pracovního prostoru můžou řídit přístup k této funkci ze stránky Previews . Viz Manage Azure Databricks preview.

Tato stránka popisuje, jak vytvořit a spravovat vlastní klasifikátory pro klasifikaci dat Databricks v katalogu Unity. Vlastní klasifikátory rozšiřují integrovaný klasifikační systém , abyste mohli detekovat citlivá data specifická pro vaši organizaci, jako jsou interní ID zaměstnanců, kódy proprietárních produktů, identifikátory dodavatelů nebo čísla partnerských účtů.

Pokud chcete vytvořit vlastní klasifikátor, vyberte řízenou značku a zadejte ukázkové sloupce, které obsahují reprezentativní hodnoty pro třídu. Klasifikace dat pak tuto třídu detekuje během pravidelných kontrol.

Pomocí vlastních klasifikátorů můžete:

  • Označení dat specifických pro organizaci: Detekce a konfigurace automatického označování pro datové typy, které jsou jedinečné pro vaši organizaci, jako jsou ID zaměstnanců, kódy partnerů nebo interní čísla účtů.
  • Rozšiřte mechanismy zásad správného řízení: Použijte masky ABAC na úrovni sloupců u citlivých dat.

Note

Vlastní konfigurace klasifikátoru a metadata detekce, která Databricks generuje z ukázkových sloupců, jsou v klidovém stavu šifrovány. Ke správě šifrovacího klíče můžete použít klíč spravovaný zákazníkem (CMK) ve vašem systémovém katalogu. Konfigurace cmk v systémovém katalogu šifruje všechna data v systémovém katalogu, nejen vlastní data klasifikátoru.

Nakonfigurujte klíč spravovaný zákazníkem v katalogu systému v Průzkumníku katalogů.

Requirements

  • Klasifikace dat musí být povolena alespoň v jednom katalogu v metastoru. Viz Použití klasifikace dat.
  • Váš pracovní prostor musí mít k dispozici bezserverové výpočetní prostředky (ve výchozím nastavení jsou povolené v pracovních prostorech s katalogem Unity).
  • Pokud chcete vytvořit, upravit nebo odstranit vlastní klasifikátor, musíte být správcem metastoru.
  • Pokud chcete vytvořit nebo upravit vlastní klasifikátor, musíte mít ASSIGN oprávnění k řízené značce, kterou klasifikátor používá. Viz Správa oprávnění ke spravovaným značkám.
  • Pokud chcete vybrat sloupec klasifikátoru, musíte mít SELECT v tabulce, která ho obsahuje.

Vytvoření vlastního klasifikátoru

  1. Na stránce s výsledky klasifikace dat klikněte na Spravovat vlastní klasifikátory.

    Tlačítko Spravovat vlastní klasifikátory na stránce výsledků klasifikace dat

  2. Na bočním panelu Spravovat vlastní klasifikátory klepněte na tlačítko Vytvořit vlastní klasifikátor.

  3. Vyberte značku. Zvolte existující spravovanou značku nebo klikněte na Vytvořit novou značku a definujte ji přímo na místě. Pokud má značka povolené hodnoty, zvolte konkrétní hodnotu, kterou chcete zjistit.

    Vytvoření vlastního průvodce klasifikátorem krok 1: vyberte řízenou značku.

  4. Vyberte ukázkové sloupce. Procházejte strom katalogu a vyberte sloupce, které obsahují reprezentativní hodnoty pro třídu. Zvolte sloupce, jejichž hodnoty jsou typické pro to, co chcete zjistit – širší a pestřejší příklady vytvářejí přesnější pravidla detekce.

    Vytvoření vlastního průvodce klasifikátorem – krok 2: výběr ukázkových sloupců

  5. Klikněte na Vytvořit.

Detekce z vlastního klasifikátoru se obvykle zobrazují na stránce výsledků během několika hodin.

Note

Vlastní klasifikátor se vztahuje na všechny katalogy v metastoru s povolenou klasifikací dat. Omezení rozsahu na jednotlivé katalogy nebo schémata není podporováno.

Správa vlastních klasifikátorů

Na bočním panelu Spravovat vlastní klasifikátory jsou uvedeny všechny vlastní klasifikátory nakonfigurované pro metastor. Na tomto panelu můžete hledat podle názvu značky, upravit ukázkové sloupce existujícího klasifikátoru nebo odstranit klasifikátor.

Seznam vlastních klasifikátorů na bočním panelu Spravovat vlastní klasifikátory

Úprava vlastního klasifikátoru

Aktualizace ukázkových sloupců pro existující vlastní klasifikátor:

  1. Na bočním panelu Spravovat vlastní klasifikátory vyberte vlastní klasifikátor, který chcete upravit.
  2. Klikněte na Upravit vedle seznamu ukázkových sloupců.
  3. Přidání nebo odebrání sloupců Příklad limitu sloupců stále platí.
  4. Klikněte na Uložit.

Aktualizace se projeví během několika hodin. Stávající detekce z předchozí konfigurace zůstanou na místě.

Spravovanou značku ani hodnotu značky nelze po vytvoření vlastního klasifikátoru změnit. Pokud chcete přepnout na jinou značku, odstraňte vlastní klasifikátor a vytvořte nový.

Odstranění vlastního klasifikátoru

  1. Na bočním panelu Spravovat vlastní klasifikátory vyberte vlastní klasifikátor, který chcete odstranit.
  2. Klepněte na tlačítko Odstranit.
  3. Potvrďte odstranění.
  4. Ověřte, že je klasifikátor odebrán z bočního panelu Spravovat vlastní klasifikátory .

Když odstraníte vlastní klasifikátor:

  • Pro tento klasifikátor se nevygenerují žádné nové detekce.
  • Existující detekce se odeberou ze stránky výsledků klasifikace dat.
  • Štítky, které už byly automaticky použity na sloupce, se automaticky neodstraní.

Pozastavené vlastní klasifikátory

Pokud generování nebo ověření pravidla selže, Azure Databricks pozastaví vlastní klasifikátor a na stránce výsledků klasifikace dat se zobrazí upozornění. Pozastavený vlastní klasifikátor nevygeneruje žádné nové detekce.

Upozornění ukazující, že jeden nebo více vlastních klasifikátorů jsou pozastavené

Pokud chcete vyřešit pozastavení, upravte vlastní klasifikátor a nahraďte ukázkové sloupce, které jsou nepřístupné nebo nejsou dostatečně reprezentativní. Pokud spravovaná značka nebo její hodnota již není platná, odstraňte vlastní klasifikátor a vytvořte nový s platnou značkou.

Zobrazení vlastních detekcí klasifikátoru

Pokud chcete zobrazit vlastní detekce klasifikátoru, postupujte stejně jako u předdefinovaných klasifikací. Viz Zobrazení výsledků klasifikace.

Omezení

  • Na metastor můžete vytvořit maximálně 50 vlastních klasifikátorů.
  • Každý vlastní klasifikátor musí odkazovat na 1 až 10 ukázkových sloupců, aby poskytoval dostatek dat pro klasifikaci.
  • Pojmenovávání spravovaných značek podléhá pravidlům zásad pro značky.
  • Vlastní klasifikátory se vztahují na všechny katalogy s podporou klasifikace dat v metastoru. Omezení rozsahu na jednotlivé katalogy nebo schémata není podporováno.
  • Řízenou značku používanou vlastním klasifikátorem nelze po vytvoření změnit. Pokud chcete použít jinou značku, odstraňte a znovu vytvořte vlastní klasifikátor.
  • Nové a aktualizované vlastní klasifikátory se použijí pouze při budoucích kontrolách Data Classification. Existující výsledky kontroly se automaticky nepřetřídí, takže detekce dříve naskenovaných dat se zobrazí po dokončení další kontroly.
  • Všechna omezení klasifikace dat platí i pro vlastní klasifikátory, včetně podporovaných typů tabulek. Viz Omezení.

Troubleshooting

Následující témata vám pomůžou řešit běžné problémy s vlastními klasifikátory.

Vlastní klasifikátor je pozastavený.

Mezi běžné příčiny patří:

  • Jeden nebo více příkladů sloupců odkazuje na tabulky, které byly odstraněny nebo přejmenovány od vytvoření klasifikátoru.
  • Ukázkové sloupce nejsou dostatečně reprezentativní, aby systém mohl zjistit stabilní detekci.
  • Řízená značka už není řízenou značkou nebo hodnota značky už není platná.

Pokud chcete tento problém vyřešit, upravte vlastní klasifikátor s jinou sadou ukázkových sloupců a počkejte na další kontrolu. Pokud je pozastavení způsobeno neplatnou upravenou značkou nebo hodnotou značky, odstraňte vlastní klasifikátor a vytvořte nový s platnou značkou.

Oprávnění bylo odepřeno při vytváření nebo výpisu vlastních klasifikátorů

Musíte být správcem metastoru. Vytvoření nebo úprava vlastního klasifikátoru navíc vyžaduje ASSIGN oprávnění k řízené značce. Viz Požadavky.

Nelze vybrat ukázkový sloupec.

Musíte mít SELECT v tabulce, která obsahuje tento sloupec. Pokud na tabulce nemáte oprávnění SELECT, požádejte vlastníka tabulky, aby vám je udělil, nebo zvolte jiný sloupec s příkladem.

Další zdroje informací

  • Last updated on