Introducción a la administración de Azure Databricks
En este artículo se proporcionan instrucciones para los administradores de nuevas cuentas y áreas de trabajo que buscan aprovechar las características administrativas y de seguridad disponibles en Azure Databricks. Para obtener instrucciones de seguridad más detalladas, consulte la Guía de seguridad y cumplimiento.
Requisitos
Necesita una cuenta y un área de trabajo de Azure Databricks. Si aún no ha configurado los suyos, siga los pasos descritos en Introducción: Configuración de la cuenta y del área de trabajo para empezar a trabajar. Una vez que haya configurado un área de trabajo, complete las siguientes tareas de administración:
Paso 1: Creación de un equipo
El procedimiento recomendado para crear un equipo es agregar usuarios y grupos a su cuenta mediante la sincronización del proveedor de identidades (IdP) con Databricks. Si decide crear el equipo manualmente, puede seguir los pasos descritos en Administrar usuarios y Administrar grupos para agregar el equipo a través de la interfaz de usuario de la consola de la cuenta.
Debe organizar los usuarios y las entidades de servicio en grupos de cuentas en función de los permisos y los roles. Los grupos de cuentas simplifican la administración de identidades facilitando la asignación del acceso a áreas de trabajo, datos y otros objetos protegibles.
Una vez que el equipo se haya agregado a Azure Databricks, se recomiendan las siguientes tareas:
Paso 2: Configuración de permisos y del control de acceso
Dentro de un área de trabajo, los administradores de este ayudan a proteger los datos y controlar el uso de procesos al conceder a los usuarios acceso solo a la funcionalidad y los datos de Azure Databricks que necesitan.
Nota:
El control de acceso requiere el plan Premium. Si no lo tiene, vaya a la consola de la cuenta para actualizar la suscripción o póngase en contacto con el equipo de la cuenta de Azure Databricks.
Los artículos siguientes le guiarán por la habilitación y administración de las características clave que los administradores del área de trabajo pueden usar para controlar el acceso a los datos y el uso de procesos:
- Administrar la gobernanza de datos y el acceso a datos de usuario
- Administrar el control de acceso para clústeres, trabajos, cuadernos y otros objetos del área de trabajo
- Crear y administrar directivas de proceso
Paso 3: Configuración de la supervisión de cuentas
Para controlar los costes y permitir que su organización supervise los patrones de uso detallados de Azure Databricks, incluidos los registros de auditoría y de uso facturable, Azure Databricks recomienda usar tablas del sistema (versión preliminar pública). También puede usar etiquetas personalizadas para ayudar a supervisar recursos y objetos de datos.
Paso 4: Implementar características de seguridad adicionales
Databricks proporciona un entorno de red seguro de forma predeterminada, pero si su organización tiene necesidades adicionales, puede configurar características de seguridad de red en los recursos de Databricks. Consulte Personalización de la seguridad de red. Para obtener información general sobre las características de seguridad disponibles, consulte la guía de seguridad.
Obtención de compatibilidad con Databricks
Si tiene alguna pregunta sobre cómo configurar Azure Databricks y necesita ayuda en directo, envíe un correo a onboarding-help@databricks.com.
Si su organización no tiene una suscripción de soporte técnico de Azure Databricks o si usted no es un contacto autorizado para la suscripción de soporte técnico de su empresa, puede obtener respuestas a muchas preguntas en Databricks Office Hours o desde la Comunidad de Databricks.
Databricks Academy
Databricks Academy tiene una ruta de aprendizaje autodirigida gratuita para los administradores de plataformas. Para poder acceder al curso, primero debe registrarse en Databricks Academy si aún no lo ha hecho.
También puede registrarse para asistir a una formación de administración de plataformas en directo.