Ez a cikk a különböző munkaterület-objektumokhoz elérhető engedélyek részleteit ismerteti.
Feljegyzés
A hozzáférés-vezérléshez prémium csomag szükséges.
A hozzáférés-vezérlési beállítások alapértelmezés szerint le vannak tiltva azon munkaterületeken, amelyek a Standard csomagról a Prémium csomagra frissülnek. Ha egy hozzáférés-vezérlési beállítás engedélyezve van, az nem tiltható le. További információ: Access-vezérlők listája engedélyezhető a frissített munkaterületeken.
Hozzáférés-vezérlési listák áttekintése
Az Azure Databricksben hozzáférés-vezérlési listákkal (ACL-ekkel) konfigurálhatja a munkaterületszintű objektumok elérésére vonatkozó engedélyeket. A munkaterület rendszergazdái rendelkeznek a CAN MANAGE engedéllyel a munkaterület összes objektumára vonatkozóan, amely lehetővé teszi számukra, hogy a munkaterületeiken lévő összes objektumra vonatkozó engedélyeket kezeljék. A felhasználók automatikusan rendelkeznek a CAN MANAGE engedéllyel az általuk létrehozott objektumokhoz.
A tipikus személyek munkaterületszintű engedélyekre való leképezésére vonatkozó példát a Databricks-csoportok és -engedélyek használatának első lépéseire vonatkozó javaslatban talál.
Hozzáférés-vezérlési listák kezelése mappákkal
A munkaterület objektumengedélyeit úgy kezelheti, hogy objektumokat ad hozzá a mappákhoz. A mappa objektumai öröklik a mappa összes engedélybeállítását. Például egy olyan felhasználó, aki a CAN RUN engedéllyel rendelkezik egy mappában, futtatási engedéllyel rendelkezik a mappában lévő riasztásokon. Az objektumok mappákba való rendszerezéséről a Munkaterület böngészőben tájékozódhat.
Riasztási ACL-ek
Képesség
NINCS ENGEDÉLY
FUTTATHATÓ
KEZELHETŐ
Lásd a riasztási listában
x
x
Riasztás és eredmény megtekintése
x
x
Riasztás manuális futtatása
x
x
Feliratkozás értesítésekre
x
x
Riasztás szerkesztése
x
Engedélyek módosítása
x
Riasztás törlése
x
Számítási ACL-ek
Képesség
NINCS ENGEDÉLY
CSATOLHATÓ
ÚJRAINDULHAT
KEZELHETŐ
Jegyzetfüzet csatolása fürthöz
x
x
x
A Spark felhasználói felületének megtekintése
x
x
x
Fürtmetrikák megtekintése
x
x
x
Illesztőprogram-naplók megtekintése
x
x
x
Fürt leáll helyezése
x
x
Fürt indítása és újraindítása
x
x
Fürt szerkesztése
x
Tár csatolása fürthöz
x
Fürt átméretezése
x
Engedélyek módosítása
x
Örökölt irányítópult ACL-ek
Képesség
NINCS ENGEDÉLY
MEGTEKINTÉS
FUTTATHATÓ
SZERKESZTHETŐ
KEZELHETŐ
Lásd az irányítópultok listájában
x
x
x
x
Irányítópult és eredmények megtekintése
x
x
x
x
Lekérdezési eredmények frissítése az irányítópulton (vagy különböző paraméterek kiválasztása)
Folyamat részleteinek megtekintése és folyamat listázása
x
x
x
x
Spark felhasználói felület és illesztőprogram-naplók megtekintése
x
x
x
x
Folyamatfrissítés indítása és leállítása
x
x
x
Folyamatfürtök leállítása közvetlenül
x
x
x
Folyamatbeállítások szerkesztése
x
x
A folyamat törlése
x
x
Purge-futtatások és kísérletek
x
x
Engedélyek módosítása
x
x
Szolgáltatástáblák – ACL-ek
Ez a táblázat azt ismerteti, hogyan szabályozható a unitykatalógushoz nem engedélyezett munkaterületek funkciótábláihoz való hozzáférés. Ha a munkaterülete engedélyezve van a Unity Cataloghoz, használja inkább a Unity Catalog jogosultságait .
Feljegyzés
A Funkciótár hozzáférés-vezérlése nem szabályozza a mögöttes Delta-táblához való hozzáférést, amelyet a táblahozzáférés-vezérlés szabályoz.
Futtatási információk keresésének megtekintése a futtatások összehasonlításához
x
x
x
Futtatási összetevők megtekintése, listázása és letöltése
x
x
x
Futtatások létrehozása, törlése és visszaállítása
x
x
Naplófuttatási paramok, metrikák, címkék
x
x
Naplófuttatási összetevők
x
x
Kísérletcímkék szerkesztése
x
x
Purge-futtatások és kísérletek
x
Engedélyek módosítása
x
MLflow-modell ACL-jeit
Ez a táblázat azt ismerteti, hogyan szabályozható a Unity Cataloghoz nem engedélyezett munkaterületeken lévő regisztrált modellekhez való hozzáférés. Ha a munkaterülete engedélyezve van a Unity Cataloghoz, használja inkább a Unity Catalog jogosultságait .
Képesség
NINCS ENGEDÉLY
OLVASHATÓ
SZERKESZTHETŐ
KEZELHETI AZ ÁTMENETI VERZIÓKAT
KEZELHETI AZ ÉLES VERZIÓKAT
KEZELHETŐ
Modell részleteinek, verzióinak, fázisáttűnési kéréseinek, tevékenységeinek és összetevő-letöltési URI-jainak megtekintése
x
x
x
x
x
Modellverzió-fázisváltás kérése
x
x
x
x
x
Verzió hozzáadása modellhez
x
x
x
x
A modell és a verzió leírása
x
x
x
x
Címkék hozzáadása vagy szerkesztése
x
x
x
x
Áttűnésmodell verziója a szakaszok között
x
x
x
Áttűnési kérelem jóváhagyása
x
x
x
Áttűnés-kérelem lemondása
x
Modell átnevezése
x
Engedélyek módosítása
x
Modell- és modellverziók törlése
x
Jegyzetfüzet-ACL-ek
Képesség
NINCS ENGEDÉLY
OLVASHATÓ
FUTTATHATÓ
SZERKESZTHETŐ
KEZELHETŐ
Cellák megtekintése
x
x
x
x
Megjegyzés
x
x
x
x
Futtatás %run vagy notebook munkafolyamatokkal
x
x
x
x
Jegyzetfüzetek csatolása és leválasztása
x
x
x
Parancsok futtatása
x
x
x
Cellák szerkesztése
x
x
Engedélyek módosítása
x
Készlet ACL-jeit
Képesség
NINCS ENGEDÉLY
CSATOLHATÓ
KEZELHETŐ
Fürt csatolása a készlethez
x
x
Készlet törlése
x
Készlet szerkesztése
x
Engedélyek módosítása
x
ACL-ek lekérdezése
Képesség
NINCS ENGEDÉLY
MEGTEKINTÉS
FUTTATHATÓ
SZERKESZTHETŐ
KEZELHETŐ
Saját lekérdezések megtekintése
x
x
x
x
Lásd a lekérdezési listában
x
x
x
x
Lekérdezés szövegének megtekintése
x
x
x
x
Lekérdezési eredmények megtekintése
x
x
x
x
Lekérdezés eredményének frissítése (vagy különböző paraméterek kiválasztása)
x
x
x
A lekérdezés belefoglalása egy irányítópultba
x
x
x
Lekérdezés szövegének szerkesztése
x
x
SQL-raktár vagy adatforrás módosítása
x
Engedélyek módosítása
x
Lekérdezés törlése
x
Titkos ACL-ek
Képesség
OLVASÁS
ÍR
KEZELÉS
A titkos kód hatókörének olvasása
x
x
x
Titkos kulcsok listázása a hatókörben
x
x
x
Írás a titkos kulcs hatókörébe
x
x
Engedélyek módosítása
x
Végponti ACL-ek kiszolgálása
Képesség
NINCS ENGEDÉLY
MEGTEKINTÉS
LEKÉRDEZHETŐ
KEZELHETŐ
Végpont lekérése
x
x
x
Végpont listázása
x
x
x
Lekérdezési végpont
x
x
Végpontkonfiguráció frissítése
x
Végpont törlése
x
Engedélyek módosítása
x
SQL Warehouse ACL-ek
Képesség
NINCS ENGEDÉLY
HASZNÁLHATÓ
MONITOROZÁSRA KÉPES
TULAJDONOS
KEZELHETŐ
A raktár indítása
x
x
x
x
Raktár részleteinek megtekintése
x
x
x
x
Raktári lekérdezések megtekintése
x
x
x
Raktárfigyelés lap megtekintése
x
x
x
A raktár leállítása
x
x
A raktár törlése
x
x
A raktár szerkesztése
x
x
Engedélyek módosítása
x
x
Feljegyzés
A CAN MONITOR engedély nyilvános előzetes verzióban érhető el.
Hamarosan elérhető: 2024-ben fokozatosan kivezetjük a GitHub-problémákat a tartalom visszajelzési mechanizmusaként, és lecseréljük egy új visszajelzési rendszerre. További információ: https://aka.ms/ContentUserFeedback.
Visszajelzés küldése és megtekintése a következőhöz: