Privilegi e oggetti a protezione diretta nel catalogo unity
Si applica solo a: Catalogo Unity di Databricks SQL Databricks Runtime
Un privilegio è un diritto concesso a un'entità per operare su un oggetto a protezione diretta nel metastore. Il modello di privilegio e gli oggetti a protezione diretta variano a seconda che si usi un metastore del catalogo Unity o il metastore Hive legacy. Questo articolo descrive il modello di privilegio per il catalogo Unity. Se si usa il metastore Hive, vedere Privilegi e oggetti a protezione diretta nel metastore Hive
Nota
Questo articolo fa riferimento ai privilegi del catalogo Unity e al modello di ereditarietà nel modello di privilegio versione 1.0. Se è stato creato il metastore del catalogo Unity durante l'anteprima pubblica (prima del 25 agosto 2022), si potrebbe essere in un modello di privilegio precedente che non supporta il modello di ereditarietà corrente. È possibile eseguire l'aggiornamento al modello di privilegio versione 1.0 per ottenere l'ereditarietà dei privilegi. Vedere Eseguire l'aggiornamento all'ereditarietà dei privilegi.
Oggetti a protezione diretta
Un oggetto a protezione diretta è un oggetto definito nel metastore del Catalogo Unity in cui è possibile concedere privilegi a un'entità. Per gestire i privilegi per qualsiasi oggetto, è necessario essere il proprietario.
Sintassi
securable_object
{ CATALOG [ catalog_name ] |
CONNECTION connection_name |
CLEAN ROOM clean_room_name |
EXTERNAL LOCATION location_name |
FUNCTION function_name |
METASTORE |
SCHEMA schema_name |
SHARE share_name |
STORAGE CREDENTIAL credential_name |
[ TABLE ] table_name |
MATERIALIZED VIEW view_name |
VIEW view_name |
VOLUME volume_name
}
È anche possibile specificare SERVER
anziché CONNECTION
e DATABASE
anziché SCHEMA
.
Parametri
CATALOG
catalog_nameControlla l'accesso all'intero catalogo dati.
CLEAN ROOM
clean_room_nameControlla l'accesso a una stanza pulita.
CONNECTION
connection_nameControlla l'accesso alla connessione.
EXTERNAL LOCATION
location_nameControlla l'accesso a una posizione esterna.
FUNCTION
function_nameControlla l'accesso a una funzione definita dall'utente.
MATERIALIZED VIEW
view_nameControlla l'accesso a una vista materializzata.
METASTORE
Controlla l'accesso al metastore del catalogo Unity collegato all'area di lavoro. Quando si gestiscono i privilegi in un metastore, non si include il nome del metastore in un comando SQL. Il catalogo unity concede o revoca il privilegio nel metastore collegato all'area di lavoro.
REGISTERED MODEL
Controlla l'accesso a un modello registrato MLflow.
SCHEMA
schema_nameControlla l'accesso a uno schema.
STORAGE CREDENTIAL
credential_nameControlla l'accesso a una credenziale di archiviazione.
SHARE
share_nameControlla l'accesso a una condivisione a un destinatario.
TABLE
table_nameControlla l'accesso a una tabella gestita o esterna. Se la tabella non è stata trovata, Azure Databricks genera un errore di TABLE_OR_VIEW_NOT_FOUND .
VIEW
view_nameControlla l'accesso a una visualizzazione. Se non è possibile trovare la vista azure Databricks genera un errore di TABLE_OR_VIEW_NOT_FOUND .
VOLUME
volume_nameControlla l'accesso a un volume. Se il volume non è stato trovato, Azure Databricks genera un errore.
Tipi di privilegi
Per un elenco dei tipi di privilegi, vedere Privilegi del catalogo Unity e oggetti a protezione diretta.
Esempi
-- Grant a privilege to the user alf@melmak.et
> GRANT SELECT ON TABLE t TO `alf@melmak.et`;
-- Revoke a privilege from the general public group.
> REVOKE USE SCHEMA ON SCHEMA some_schema FROM `alf@melmak.et`;