Enterprise Security Package para Azure HDInsight
Enterprise Security es un paquete opcional que puede agregar en su clúster de HDInsight como parte del flujo de trabajo de creación del clúster. El paquete de seguridad de la empresa admite:
Integración con Active Directory para autenticación.
En el pasado, se creaban clústeres de HDInsight con el usuario administrador local y el usuario de SSH local. El usuario administrador local podía acceder a todos los archivos, carpetas, tablas y columnas. Con Enterprise Security Package, habilitará el control de acceso basado en rol de Azure mediante la integración de HDInsight con Microsoft Entra Domain Services.
Para más información, consulte:
Introducción a la seguridad de Apache Hadoop con clústeres de HDInsight unidos a un dominio
Planeamiento de clústeres de Apache Hadoop unidos a un dominio de Azure en HDInsight
Configuración de un entorno de espacio aislado unido a un dominio
Configurar clústeres de HDInsight unidos a un dominio mediante Microsoft Entra Domain Services
Autorización de datos
Integración con Apache Ranger para la autorización de Hive, Spark SQL y colas de Yarn.
Puede establecer un control de acceso en archivos y carpetas.
Para más información, consulte Configuración de directivas de Apache Hive en HDInsight unido a un dominio.
Vea los registros de auditoría para supervisar accesos y las directivas configuradas.
Tipos de clúster compatibles
Actualmente, solo los siguientes tipos de clúster admiten el paquete de seguridad de la empresa:
- Hadoop
- Spark
- Kafka
- HBase
- Interactive Query
Compatibilidad con Azure Data Lake Storage
Enterprise Security Package permite usar Azure Data Lake Storage como almacenamiento principal y como almacenamiento complementario.
Precios y contrato de nivel de servicio (SLA)
Para obtener información sobre los precios y el Acuerdo de Nivel de Servicio del paquete de seguridad de la empresa, consulte Precios de HDInsight.