Einschränkungen der rollenbasierten Zugriffssteuerung (RBAC)

Auf dieser Seite sind die Features und Verhaltensweisen aufgeführt, die nicht funktionieren oder nur teilweise funktionieren, wenn sie als Rolle fungieren. Features, die hier nicht aufgeführt sind, verhalten sich genauso, wenn sie als Rolle fungieren, wenn sie als Ihre Benutzeridentität fungieren.

Informationen dazu, wie sich identitätsbezogene SQL-Funktionen (, , ) verhalten, wenn eine Rolle angenommen wird, finden Sie unter current_user()". is_memberis_account_group_member

Nicht unterstützte und teilweise unterstützte Features

Die folgenden Features funktionieren entweder nicht oder verhalten sich anders, wenn sie als Rolle fungieren:

• Agent Bricks: Das Erstellen von Agents als Rolle wird nicht unterstützt.
• Warnungen: Das Verwalten von Warnungen als Rolle wird nicht unterstützt.
• Apps: Das Herstellen einer Verbindung mit einer App funktioniert. Eine App kann als eigener Dienstprinzipal autorisiert werden oder, wenn ein Benutzer eine Verbindung herstellt, als Rolle, für die der Benutzer über die Berechtigung zum Annehmen verfügt. Der Dienstprinzipal einer App kann noch keine Rolle für den programmgesteuerten (Computer-zu-Computer)-Datenzugriff übernehmen.
• Zeile: Die system.access.table_lineage.created_by Spalte wird ordnungsgemäß mit der Rolle aufgefüllt, aber der Benutzer, der die Rolle angenommen hat, wird nicht erfasst.
• Pipelines: Lakeflow-Pipelines werden für Rollen nicht unterstützt.
• Serverlose Nutzungsrichtlinien: Wenn man als Rolle agiert, ist das Dropdown-Menü für Arbeitsbereiche im Formular zur Erstellung einer serverlosen Nutzungsrichtlinie leer, sodass man eine Richtlinie nicht auf bestimmte Arbeitsbereiche festlegen kann. Als Workaround erstellen Sie die Richtlinie als Ihre Benutzeridentität.
• Vektorsuche: Das Verwalten von Vektorsuchendpunkten als Rolle wird unterstützt, aber das Erstellen von Indizes als Rolle schlägt fehl. Erstellen Sie als Problemumgehung den Index als Benutzer, und ändern Sie dann den Besitzer in eine Rolle. Das Abfragen von Vektorendpunkten und Indizes als Rolle wird in Überwachungsereignissen ordnungsgemäß erfasst.

Identitäts- und Gruppenverwaltung

• Die SCIM-API (/api/2.0/preview/scim/v2) des Arbeitsbereichs unterstützt das Erstellen oder Verwalten von Gruppen nicht. Verwenden Sie stattdessen die Account SCIM-API (/api/2.1/accounts/{account-id}/scim/v2/) oder die Workspace Account SCIM-API (/api/2.0/account/scim/v2/).
• Workspace Asset Sharing-Kontrollen können standardmäßig auf maximal 100 Gruppen angewendet werden. Zusätzlich können Systemgruppen wie all account users und adminsnicht durch Workspace Asset Sharing-Kontrollen eingeschränkt werden. Siehe Grenzen und Einschränkungen.

Bekannte Probleme

Wenn RBAC aktiviert ist, wird ein Power BI-Bericht, der über den Databricks-ODBC-Treiber mit Azure Databricks verbunden ist, nicht neu geladen, wenn der Bericht etwa 10 oder mehr gleichzeitige Verbindungen enthält. Berichte mit nur wenigen Verbindungen sind nicht betroffen. Dies wurde bei Databricks ODBC-Treiberversion 2.9.1 beobachtet.

Der native Power BI-Connector für Azure Databricks ist nicht betroffen. In Power BI Desktop verbinden Sie sich mit dem nativen Connector statt mit dem ODBC-Treiber: In Get Data suchen Sie nach Databricks oder Azure Databricks. Der native Anschluss wird mit Power BI geliefert, also gibt es nichts zu installieren. Siehe Connect Power BI Desktop to Azure Databricks.

Power BI-Berichtsserver und Microsoft Excel verbinden sich nur über den ODBC-Treiber mit Azure Databricks. Für diese Oberflächen gibt es keinen Workaround.