Azure HDInsight용 Enterprise Security Package

엔터프라이즈 보안은 HDInsight 클러스터에서 클러스터 워크플로 생성의 일부로 추가할 수 있는 선택적 패키지입니다. 엔터프라이즈 보안 패키지는 다음을 지원합니다.

인증을 위한 Active Directory와 통합

이전에는 로컬 관리 사용자 및 로컬 SSH 사용자인 경우에 HDInsight 클러스터를 만들 수 있었습니다. 로컬 관리 사용자는 모든 파일, 폴더, 테이블 및 열에 액세스할 수 있습니다. Enterprise Security Package를 통해 HDInsight를 Microsoft Entra Domain Services와 통합하여 Azure 역할 기반 액세스 제어를 사용하도록 설정합니다.

자세한 내용은 다음을 참조하세요.
데이터에 대한 권한 부여
- Hive, Spark SQL 및 Yarn 큐의 권한 부여를 위해 Apache Ranger와 통합합니다.
- 파일 및 폴더에 대한 액세스 제어를 설정할 수 있습니다.
  
  자세한 내용은 도메인 조인 HDInsight에서 Apache Hive 정책 구성을 참조하세요.
감사 로그를 보고 액세스 및 구성된 정책을 모니터링합니다.

지원되는 클러스터 형식

현재 다음과 같은 클러스터 형식만이 엔터프라이즈 보안 패키지를 지원합니다.

엔터프라이즈 보안 패키지는 Azure Data Lake Storage를 기본 스토리지 및 추가 기능 스토리지 둘 다로 사용할 수 있도록 지원합니다.

엔터프라이즈 보안 패키지의 가격 책정 및 SLA에 대한 자세한 내용은 HDInsight 가격 책정을 참조하세요.