Pakiet Enterprise Security dla usługi Azure HDInsight

Enterprise Security to opcjonalny pakiet, który można dodać w klastrze usługi HDInsight w ramach przepływu pracy tworzenia klastra.

Uwaga / Notatka

Pakiet Enterprise Security dla usługi HDInsight zostanie wycofany i zakończy wsparcie do 31 lipca 2026 r.

Pakiet Enterprise Security obsługuje następujące funkcje:

Integracja z usługą Active Directory na potrzeby uwierzytelniania.

W przeszłości utworzono klastry usługi HDInsight z użytkownikiem administratora lokalnego i lokalnym użytkownikiem SSH. Administrator lokalny może uzyskać dostęp do wszystkich plików, folderów, tabel i kolumn. Pakiet Enterprise Security umożliwia włączenie kontroli dostępu opartej na rolach platformy Azure przez zintegrowanie usługi HDInsight z usługami Microsoft Entra Domain Services.

Aby uzyskać więcej informacji, zobacz:
Autoryzacja dla danych
- Integracja z usługą Apache Ranger na potrzeby autoryzacji dla Hive, Spark SQL i kolejek Yarn.
- Kontrolę dostępu można ustawić na plikach i folderach.
  
  Aby uzyskać więcej informacji, zobacz Configure Apache Hive policies in Domain-joined HDInsight (Konfigurowanie zasad apache Hive w usłudze HDInsight przyłączonej do domeny)
Wyświetl dzienniki inspekcji, aby monitorować dostęp i skonfigurowane zasady.

Obsługiwane typy klastrów

Obecnie tylko następujące typy klastrów obsługują pakiet Enterprise Security:

Pakiet Enterprise Security obsługuje używanie usługi Azure Data Lake Storage zarówno jako magazynu podstawowego, jak i magazynu dodatkowego.

Aby uzyskać informacje na temat cen i umowy SLA dla pakietu Enterprise Security, zobacz Cennik usługi HDInsight.

Czy ta strona była pomocna?