Co je Databricks Partner Connect?

Partner Connect umožňuje vytvářet zkušební účty s vybranými technologickými partnery Azure Databricks a propojit pracovní prostor Azure Databricks s partnerskými řešeními z uživatelského rozhraní Azure Databricks. To vám umožní vyzkoušet partnerské řešení pomocí vašich dat v Databricks Lakehouse a pak přijmout řešení, která nejlépe vyhovují vašim obchodním potřebám.

Partner Connect zjednodušuje integraci zřízením požadovaných prostředků Azure Databricks vaším jménem a předáním podrobností o prostředcích partnerovi. Mezi tyto zdroje informací patří:

• Databricks SQL Warehouse (dříve Koncový bod SQL Databricks)
• Hlavní služba
• Osobní přístupový token.

Některá partnerická řešení umožňují připojení pomocí služby Databricks SQL Warehouse nebo clusterů Azure Databricks, ale ne pomocí obou. Podrobnosti najdete v průvodci připojením partnera.

Ne všechna partnerická řešení Azure Databricks jsou ve službě Partner Connect doporučená. Seznam partnerů, kteří jsou doporučeni v Partnerském připojení, s odkazy na jejich průvodce připojením najdete v tématu Partneři Azure Databricks Partner Connect.

Návod

Pokud máte existující partnerový účet, databricks doporučuje připojení ručně pomocí kroků v příslušné příručce pro připojení. Partner Connect je optimalizovaný pro nastavení nových partnerských účtů.

Důležité

Partner Connect není dostupný v oblastech Azure China, oblastech Azure Government ani pracovních prostorech s dodržováním předpisů FedRAMP.

Požadavky

Pokud chcete připojit pracovní prostor Azure Databricks k partnerskému řešení pomocí Partner Connect, musíte splnit následující požadavky:

• Váš účet Azure Databricks musí být v plánu Premium. Důvodem je to, že Partner Connect používá Databricks SQL, který je k dispozici pouze v tomto plánu. Pokud chcete zobrazit podrobnosti o účtu Azure Databricks, přečtěte si téma Správa předplatného.
• Pokud chcete vytvořit nová připojení k partnerským řešením, musíte se nejdřív přihlásit ke svému pracovnímu prostoru jako správce pracovního prostoru Azure Databricks. Informace o správcích pracovního prostoru Azure Databricks najdete v tématu Správa uživatelů.
• U všech ostatních úloh Partner Connect se musíte nejdřív přihlásit ke svému pracovnímu prostoru jako správce pracovního prostoru Azure Databricks nebo uživatel Azure Databricks, který má alespoň nárok na přístup k pracovnímu prostoru . Pokud pracujete se SQL sklady, budete potřebovat oprávnění k přístupu do Databricks SQL. Další informace najdete v tématu Správa uživatelů.

Rychlý start: Připojení k partnerskému řešení pomocí Partner Connect

1. Ujistěte se, že váš účet, pracovní prostor a přihlášený uživatel Azure Databricks splňují všechny požadavky pro Partner Connect.

2. Na bočním panelu klikněte na Marketplace.

3. V integraci Partner Connect klikněte na Zobrazit vše.

4. Klikněte na kartu partnera, ke kterému chcete pracovní prostor připojit. Pokud má dlaždice ikonu zaškrtnutí, zastavte se tady, protože váš pracovní prostor je už připojený. V opačném případě dokončete vytváření připojení podle pokynů na obrazovce.

   Poznámka:

   Partnerová řešení, která používají místně nainstalovanou aplikaci místo webové aplikace (například Power BI Desktop a Tableau Desktop), nezobrazují na dlaždici v Partnerském připojení ikonu zaškrtnutí ani po připojení pracovního prostoru k nim.

5. Pokud chcete s novým připojením pracovat, podívejte se na závěrečnou část nebo další kroky průvodce připojením u daného partnera.

Běžné úlohy potřebné k vytváření a správě partnerských připojení

Tato část popisuje běžné úlohy, které můžete potřebovat k vytvoření a správě partnerských připojení pomocí Partner Connect.

Povolit uživatelům přístup k databázím a tabulkám generovaným partnerem

Partnerová řešení v kategorii Příjem dat v Partnerském připojení můžou vytvářet databáze a tabulky ve vašem pracovním prostoru. Tyto databáze a tabulky vlastní služební účet Azure Databricks spojený s partnerským řešením ve vašem pracovním prostoru.

Ve výchozím nastavení k těmto databázím a tabulkám může přistupovat pouze služební hlavní uživatel a správci pracovního prostoru. Pokud chcete ostatním uživatelům v pracovním prostoru umožnit přístup k těmto databázím a tabulkám, použijte příkaz SQL GRANT. K získání podrobností o přístupu pro existující databázi nebo tabulku použijte příkaz SQL SHOW GRANTS.

Vytvoření přístupového tokenu

Partnerská řešení Azure Databricks vyžadují, abyste partnerovi poskytli buď osobní přístupový token Azure Databricks, nebo token Microsoft Entra ID, závisle na typech tokenů, které partner podporuje. Partner použije tento token k ověření v pracovním prostoru Azure Databricks.

V případě cloudových partnerských řešení v Partner Connect (například Fivetran, Labelbox, Prophecy a Rivery) Partner Connect automaticky vytvoří osobní přístupový token Azure Databricks (společně s služebním účtem Azure Databricks, který je s tímto tokenem přidružený) a pak sdílí hodnotu tokenu s partnerem. (Partner Connect nevytváří služební hlavní objekty Microsoft Entra ID ani tokeny Microsoft Entra ID a nesdílí hodnoty tokenů Microsoft Entra ID s partnery.) Nemůžete získat přístup k hodnotě osobního tokenu přístupu (PAT), který vytvoří Partner Connect. Pokud z jakéhokoli důvodu vyprší platnost osobního přístupového tokenu nebo hodnota osobního přístupového tokenu již není sdílena s partnerem, musíte vytvořit náhradní osobní přístupový token pro službu Azure Databricks. K tomu si přečtěte téma Správa instančních objektů a osobních přístupových tokenů. Pokud chcete sdílet náhradní osobní přístupový token s partnerem, prohlédněte si dokumentaci partnera.

Pouze správci pracovního prostoru Azure Databricks mohou generovat náhradní osobní přístupové tokeny pro služební identity Azure Databricks. Pokud nemůžete vygenerovat náhradní osobní přístupový token, obraťte se na správce. Viz také služební zástupci.

U desktopových partnerských řešení v Partnerském připojení (například Power BI a Tableau) musíte token vytvořit a pak sdílet hodnotu tokenu s partnerem. Vytvoření tokenu:

• Informace o osobních přístupových tokenech Azure Databricks najdete v Ověřování pomocí osobních přístupových tokenů Azure Databricks (starší verze).
• Informace o tokenech ID Microsoft Entra najdete v tématu Autorizace přístupu k prostředkům Azure Databricks.

Pokud chcete nastavit partnerské řešení tak, aby s partnerem nasdílel nový token, postupujte podle pokynů na obrazovce v Partnerském připojení nebo si projděte dokumentaci partnera.

Důležité

Při vytváření tokenu a sdílení hodnoty tokenu s partnerem může partner provádět jakékoli akce, které může související entita (například uživatel Azure Databricks nebo instanční objekt Microsoft Entra ID) normálně provádět v rámci vašeho pracovního prostoru Azure Databricks. Nesdílejte hodnoty tokenů s partnery, kterým nedůvěřujete.

Poznámka:

Jako bezpečnostní opatření při ověřování pomocí automatizovaných nástrojů, systémů, skriptů a aplikací doporučuje Databricks používat osobní přístupové tokeny, které patří služebním subjektům, místo uživatelů pracovního prostoru. Pokud chcete vytvořit tokeny pro instanční objekty, přečtěte si téma Správa tokenů instančního objektu.

Správci pracovního prostoru Azure Databricks můžou zakázat generování tokenů. Pokud token nemůžete vygenerovat, obraťte se na správce. Viz také Monitorovat a zrušit osobní přístupové tokeny.

Povolení přístupu k externím datům ve službě SQL Warehouse

Pokud chcete službě Databricks SQL Warehouse povolit přístup k datům mimo Azure Databricks, přečtěte si téma Konfigurace přístupu k datům.