Acceder a los datos compartidos contigo mediante OpenSharing (destinatarios)

En esta página se explica cómo acceder a los datos que se han compartido con usted mediante OpenSharing. OpenSharing admite varios modelos de uso compartido:

  • Compartición entre Databricks y Databricks para usuarios del área de trabajo de Azure Databricks con Unity Catalog
  • Uso compartido de Databricks a Open para cualquier destinatario que use cualquier herramienta
  • Uso compartido de Open-to-Databricks, para proveedores que usan el uso compartido de protocolo OpenSharing de código abierto con destinatarios mediante Azure Databricks

OpenSharing y destinatarios de datos

OpenSharing es un estándar abierto para el uso compartido seguro de datos. Un usuario de Databricks, denominado proveedor de datos en este contexto, puede usar OpenSharing en Azure Databricks para compartir datos con una persona o grupo fuera de su organización, denominado destinatario de datos.

Uso compartido de protocolos

La forma de acceder a los datos depende de si usted mismo es usuario de Databricks y de si su proveedor de datos ha configurado los datos que comparte con usted para compartirse mediante Databricks-to-Databricks, Databricks-to-Open o Open-to-Databricks.

En el modelo de Databricks a Databricks, debe ser un usuario en un área de trabajo de Databricks habilitada para Unity Catalog. Un miembro del equipo proporciona al proveedor de datos un identificador único para el metastore de Unity Catalog y el proveedor de datos lo usa para crear una conexión de uso compartido seguro. Los datos compartidos están disponibles para acceder en su área de trabajo. Si es necesario, un miembro del equipo configura un control de acceso granular en esos datos.

En el modelo de uso compartido de Databricks a Open, puede usar cualquier herramienta que desee (incluido Databricks) para acceder a los datos compartidos. El proveedor de datos le envía una dirección URL de activación o un vínculo del portal a través de un canal seguro. Sigue las instrucciones para descargar un archivo de credencial o una dirección URL que le permita acceder a los datos compartidos con usted.

Databricks no proporciona directamente los datos compartidos, sino que estos los proporcionan los proveedores de datos que se ejecutan en Azure Databricks.

En el modelo open-to-Databricks, puede usar Azure Databricks para acceder a los datos compartidos por un proveedor de datos mediante el protocolo OpenSharing de código abierto. El proveedor de datos le envía un archivo de credenciales a través de un canal seguro que carga en Azure Databricks. Con el Explorador de catálogos o un cuaderno, puede acceder a los datos compartidos con usted.

Note

Databricks puede recopilar información sobre el uso y el acceso de los destinatarios de datos a los datos compartidos (incluida la identificación de cualquier persona o empresa que acceda a los datos mediante el archivo de credenciales en relación con dicha información) y puede compartirla con el proveedor de datos aplicable.

Obtener acceso a los datos compartidos con usted

El acceso a los datos depende del protocolo de uso compartido que usó el proveedor.

Obtener acceso en el modelo de Databricks a Databricks

En el modelo de Databricks a Databricks:

  1. El proveedor de datos le envía instrucciones para buscar un identificador único para el metastore del Unity Catalog asociado al área de trabajo de Databricks y enviárselo.

    El identificador de uso compartido es una cadena que consta de la nube, la región y el UUID de metastore (el identificador único de la metastore), con el formato <cloud>:<region>:<uuid>. Por ejemplo: aws:eu-west-1:b0c978c8-3e68-4cdf-94af-d05c120ed1ef.

    Para obtener el identificador de uso compartido mediante Catalog Explorer:

    1. En el área de trabajo de Azure Databricks, haga clic en Data icon.Catalog.

    2. En la parte superior del panel Catálogo, haga clic en el icono de engranaje. y seleccione OpenSharing.

      Como alternativa, en la esquina superior derecha, haga clic en Compartir > openSharing.

    3. En la pestaña Compartido conmigo , seleccione el nombre de la organización de uso compartido de Databricks en la esquina superior derecha y seleccione Copiar identificador de uso compartido.

    Para obtener el identificador de uso compartido mediante un cuaderno o una consulta de Databricks SQL, use la función SQL predeterminada CURRENT_METASTORE. Si utiliza un ordenador portátil, debe funcionar en un modo de acceso estándar o dedicado en el espacio de trabajo que utilizará para acceder a los datos compartidos.

    SELECT CURRENT_METASTORE();

  2. El proveedor de datos crea:

    • Un destinatario en su cuenta de Databricks para representarle a usted y a los usuarios de su organización que tendrán acceso a los datos.
    • Un recurso compartido, que es una representación de las tablas, volúmenes y vistas que se van a compartir con usted.

  3. Puede acceder a los datos compartidos con usted. Usted o alguien del equipo puede, si es necesario, configurar el acceso detallado a los datos para los usuarios. Consulte Lectura de datos compartidos mediante OpenSharing de Databricks a Databricks (para destinatarios).

Obtener acceso en el modelo de uso compartido de Databricks a Open

En el modelo de uso compartido de Databricks a Open:

  1. El proveedor de datos crea:

    • Un destinatario en su cuenta de Databricks para representarle a usted y a los usuarios de su organización que tendrán acceso a los datos.
    • Un recurso compartido, que es una representación de las tablas y particiones que se van a compartir con usted.

  2. El proveedor de datos le envía una dirección URL de activación (a través de un canal seguro) o una dirección URL del portal. Siga este proceso para descargar un archivo de credencial o una dirección URL que le permita acceder a los datos compartidos con usted.

    Se admiten tokens de portador y credenciales de cliente de OAuth.

    Importante

    No comparta el vínculo de activación con nadie. Puede descargar un archivo de credenciales solo una vez. Si vuelve a visitar el vínculo de activación después de haber descargado el archivo de credenciales, el botón Descargar archivo de credenciales se deshabilita.

    Si pierde el vínculo de activación antes de usarlo, póngase en contacto con el proveedor de datos.

  3. Almacene el archivo de credenciales en una ubicación segura.

    No comparta el archivo de credenciales con nadie fuera del grupo de usuarios que deba tener acceso a los datos compartidos. Si necesita compartirlo con alguien de su organización, Databricks recomienda usar un administrador de contraseñas.

Obtener acceso al modelo Open-to-Databricks

En el modelo de Open-to-Databricks:

  1. El proveedor de datos usa el protocolo OpenSharing de código abierto para crear recursos compartidos y agregar recursos al recurso compartido.

  2. El proveedor de datos le envía una dirección URL de activación (a través de un canal seguro) o una dirección URL del portal. Siga este proceso para descargar un archivo de credencial o una dirección URL que le permita acceder a los datos compartidos con usted.

    Se admiten tokens de portador y credenciales de cliente de OAuth.

    Importante

    No comparta el vínculo de activación con nadie. Puede descargar un archivo de credenciales solo una vez. Si vuelve a visitar el vínculo de activación después de haber descargado el archivo de credenciales, el botón Descargar archivo de credenciales se deshabilita.

    Si pierde el vínculo de activación antes de usarlo, póngase en contacto con el proveedor de datos.

  3. Almacene el archivo de credenciales en el área de trabajo de Azure Databricks.

    No comparta el archivo de credenciales con nadie fuera del grupo de usuarios que deba tener acceso a los datos compartidos.

Lectura de los datos compartidos

Cómo leer los datos que se han compartido de forma segura con usted mediante OpenSharing depende de si ha recibido un archivo de credenciales o si utiliza un área de trabajo de Databricks y ha proporcionado al proveedor de datos su identificador para compartir (el modelo Databricks a Databricks).

Note

Si recibe un error que indica que un recurso de datos no existe al intentar leer los recursos compartidos, consulte Error de recurso de datos "no existe".

Leer datos compartidos mediante un archivo de credenciales (uso compartido de Databricks a Open o uso compartido de Open a Databricks)

Si los datos se han compartido con usted mediante tokens de portador, use el archivo de credenciales que descargó para autenticarse en la cuenta del proveedor de datos y leer los datos compartidos. El acceso persiste siempre y cuando el token subyacente sea válido y el proveedor siga compartiendo los datos. Los proveedores administran la expiración y la rotación del token. Los tokens son válidos para un máximo de un año después de la creación. Las actualizaciones de los datos están disponibles casi en tiempo real. Puede leer y realizar copias de los datos compartidos, pero no puede modificar los datos de origen.

Para usar Azure Databricks para acceder a datos compartidos y leerlos, consulte Importación de un proveedor y lectura de datos compartidos en Azure Databricks.

Para usar Apache Spark, pandas y Power BI para acceder a datos compartidos y leerlos, consulte Lectura de datos compartidos con tokens de portador.

Leer datos compartidos mediante una federación de OIDC (uso compartido de Databricks a Open)

Si los datos se han compartido con usted mediante el protocolo databricks-to-Open sharing con la federación de OIDC, use la dirección URL que se le envió para autenticarse en la cuenta del proveedor de datos y leer los datos compartidos. El acceso persiste siempre que el proveedor siga compartiendo los datos. Las actualizaciones de los datos están disponibles casi en tiempo real. Puede leer y realizar copias de los datos compartidos, pero no puede modificar los datos de origen.

Para obtener información sobre cómo acceder a los datos compartidos y leerlos mediante el flujo de federación de tokens OIDC en Tableau y Power BI, consulte Read data shared using Open ID Connect (OIDC) federation in a U2M flow. Para obtener información sobre cómo acceder a los datos compartidos y leerlos mediante el flujo de federación de tokens OIDC en una aplicación cliente de Python, consulte Read data shared using Open ID Connect (OIDC) federation in an M2M flow.

Lectura de datos compartidos mediante el uso compartido de Databricks a Databricks

Si los datos se han compartido con usted mediante el modelo de Databricks a Databricks, no se requiere ningún archivo de credenciales para acceder a los datos compartidos. Databricks se encarga de la conexión segura y los datos compartidos se pueden detectar automáticamente en el área de trabajo de Databricks.

Para obtener información sobre cómo buscar, leer y administrar los datos compartidos en el área de trabajo de Databricks, consulte Lectura de datos compartidos mediante Databricks-to-Databricks OpenSharing (para destinatarios).

Auditar el uso de datos compartidos

Si tiene acceso a un área de trabajo de Azure Databricks, puede usar Azure Databricks registros de auditoría para comprender quién de su organización accede a los datos que usan OpenSharing. Consulte Auditoría y supervisión del uso compartido de datos.

Recursos adicionales

  • Last updated on