Pakiet Enterprise Security dla usługi Azure HDInsight
Enterprise Security to opcjonalny pakiet, który można dodać w klastrze usługi HDInsight w ramach przepływu pracy tworzenia klastra. Pakiet Enterprise Security obsługuje następujące funkcje:
Integracja z usługą Active Directory na potrzeby uwierzytelniania.
W przeszłości utworzono klastry usługi HDInsight z użytkownikiem administratora lokalnego i lokalnym użytkownikiem SSH. Administrator lokalny może uzyskać dostęp do wszystkich plików, folderów, tabel i kolumn. Pakiet Enterprise Security umożliwia włączenie kontroli dostępu opartej na rolach platformy Azure przez zintegrowanie usługi HDInsight z usługami Microsoft Entra Domain Services.
Aby uzyskać więcej informacji, zobacz:
Autoryzacja dla danych
Integracja z usługą Apache Ranger na potrzeby autoryzacji dla kolejek Hive, Spark SQL i Yarn.
Kontrolę dostępu można ustawić na plikach i folderach.
Aby uzyskać więcej informacji, zobacz Configure Apache Hive policies in Domain-joined HDInsight (Konfigurowanie zasad apache Hive w usłudze HDInsight przyłączonej do domeny)
Wyświetl dzienniki inspekcji, aby monitorować dostęp i skonfigurowane zasady.
Obsługiwane typy klastrów
Obecnie tylko następujące typy klastrów obsługują pakiet Enterprise Security:
- Hadoop
- platforma Spark
- Kafka
- HBase
- Zapytanie interakcyjne
Obsługa usługi Azure Data Lake Storage
Pakiet Enterprise Security obsługuje używanie usługi Azure Data Lake Storage zarówno jako magazynu podstawowego, jak i magazynu dodatkowego.
Cennik i umowa dotycząca poziomu usług (SLA)
Aby uzyskać informacje na temat cen i umowy SLA dla pakietu Enterprise Security, zobacz Cennik usługi HDInsight.