Začínáme s katalogem Unity

Unity Catalog je jednotná vrstva zásad správného řízení pro data a AI v Azure Databricks. Poskytuje centralizované řízení přístupu, rodokmen, auditování a zjišťování dat napříč vašimi pracovními prostory. Viz Co je Unity Catalog?.

Katalog Unity je automaticky povolený pro všechny pracovní prostory Azure Databricks vytvořené po 9. listopadu 2023. Pokud už váš pracovní prostor má povolený katalog Unity, postupujte podle kurzu instalace. Pokud váš pracovní prostor vznikl před zavedením Unity Catalog nebo nebyl při vytvoření povolen, postupujte podle průvodce upgradem.

Guide Description
Průvodce nastavením katalogu Unity Pro pracovní prostory, ve kterých už je povolen Unity Catalog. Konfigurace rolí správců, uživatelů, výpočetních prostředků, oprávnění a katalogů
Upgrade na katalog Unity Pro existující pracovní prostory, které ještě nejsou v Unity Catalog. Povolte Katalog Unity a migrujte svá data.

Rozšíření nastavení katalogu Unity

Po nastavení pracovního prostoru můžete u dat a pracovních postupů AI použít pokročilejší možnosti zásad správného řízení.

Řízení přístupu na základě atributů

Řízení přístupu na základě atributů (ABAC) umožňuje definovat dynamické a jemně odstupňované zásady přístupu na základě atributů dat a uživatele, který k němu přistupuje. Místo správy tabulky oprávnění podle tabulky píšete zásady, které automaticky vynucují filtrování na úrovni řádků a maskování na úrovni sloupců. Můžete například skrýt citlivé sloupce od uživatelů mimo konkrétní oblast nebo maskovat PII pro neprivilegované role.

Maskování sloupců ABAC v akci

Klasifikace dat

Klasifikace dat používá agenta AI k automatickému prohledávání katalogu a označování citlivých dat, jako jsou PII, finanční informace a přihlašovací údaje. Po klasifikaci se značky můžou integrovat přímo se zásadami ABAC, což umožňuje používat ovládací prvky zásad správného řízení na základě toho, co data skutečně obsahují, a ne na správu přístupového objektu podle objektu.

Výsledky klasifikace dat

Monitorování kvality dat

Monitorování kvality dat poskytuje detekci anomálií ve všech tabulkách ve schématu a profilaci dat na úrovni tabulky. Detekce anomálií automaticky monitoruje aktuálnost a úplnost pomocí historických vzorů dat a problémů s povrchovou úpravou bez ruční konfigurace. Profilace dat zaznamenává statistické distribuce v průběhu času, což vám umožní sledovat integritu dat a nastavit upozornění na neočekávané změny.

Řídicí panel monitorování kvality dat

Sledovatelnost dat

Linie dat automaticky zachycuje, jak data proudí mezi tabulkami, notebooky, úlohami a pipeline — až na úroveň jednotlivých sloupců. Můžete sledovat původ libovolného sloupce, zjistit, jaké podřízené prostředky na něm závisejí, a pochopit úplný dopad změny schématu před jeho provedením.

Sledování původu dat na úrovni sloupců

Zásady správného řízení AI s využitím brány Unity AI

Unity AI Gateway rozšiřuje zásady správného řízení katalogu Unity na AI. Poskytuje podnikové zásady správného řízení pro koncové body LLM, agenty a servery MCP, které umožňují implementovat řízení přístupu, protokolování auditu a pozorovatelnost napříč všemi interakcemi AI v jednotném uživatelském rozhraní.

Úplný přehled možností katalogu Unity najdete v tématu Co je Katalog Unity?. Osvědčené postupy zásad správného řízení najdete v tématu Osvědčené postupy katalogu Unity.