O que é o Databricks Partner Connect?

O Partner Connect permite criar contas de avaliação com parceiros de tecnologia do Azure Databricks selecionados e conectar seu workspace do Azure Databricks a soluções de parceiro da interface do usuário do Azure Databricks. Isso permite que você experimente soluções de parceiros usando seus dados no Databricks Lakehouse e adote as soluções que melhor atendam às suas necessidades de negócios.

O Partner Connect simplifica a integração provisionando os recursos necessários do Azure Databricks em seu nome e passando detalhes do recurso para o parceiro. Esses recursos podem incluir:

• Databricks SQL Warehouse (antigo Databricks SQL endpoint)
• Entidade de serviço
• Token de acesso pessoal.

Algumas soluções de parceiros permitem que você se conecte usando warehouses do Databricks SQL ou clusters do Azure Databricks, mas não ambos. Para obter detalhes, consulte o guia de integração do parceiro.

Nem todas as soluções de parceiros do Azure Databricks são apresentadas no Partner Connect. Para obter uma lista de parceiros que são apresentados no Partner Connect, com links para seus guias de conexão, consulte parceiros do Azure Databricks Partner Connect.

Dica

Se você tiver uma conta de parceiro existente, o Databricks recomenda conectar-se manualmente usando as etapas no guia de conexão relevante. O Partner Connect é otimizado para configurar novas contas de parceiro.

Importante

O Partner Connect não está disponível nas regiões do Azure China, nas regiões do Azure para o Governo, ou em espaços de trabalho com conformidade com FedRAMP.

Requisitos

Para conectar seu workspace do Azure Databricks a uma solução de parceiro usando o Partner Connect, você deve atender aos seguintes requisitos:

• Sua conta do Azure Databricks precisa estar no plano Premium. Isso porque o Partner Connect usa o SQL do Databricks, que está disponível somente neste plano. Para exibir os detalhes da conta do Azure Databricks, consulte Gerenciar sua assinatura.
• Para criar conexões com soluções de parceiros, você deve primeiro entrar em seu workspace como administrador do workspace do Azure Databricks. Para obter informações sobre administradores do workspace do Azure Databricks, consulte Gerenciar usuários.
• Para todas as outras tarefas do Partner Connect, você deve primeiro entrar em seu workspace como um administrador do workspace do Azure Databricks ou um usuário do Azure Databricks que tenha pelo menos o direito de Acesso do workspace. Se você estiver trabalhando com warehouses do SQL, o direito será o de acesso ao SQL do Databricks. Para obter mais informações, confira Gerenciar usuários.

Início Rápido: conectar-se a uma solução de parceiro usando o Partner Connect

1. Verifique se a sua conta do Azure Databricks, seu workspace e o usuário conectado atendem a todos os requisitos do Partner Connect.

2. Na barra lateral, clique em Marketplace.

3. Em Integrações do Partner Connect, clique em Exibir tudo.

4. Clique no lado do parceiro ao que você deseja conectar seu workspace. Se o for um ícone de marca de seleção, pare aqui, pois seu workspace já está conectado. Caso contrário, siga as instruções na tela para concluir a criação da conexão.

   Observação

   Soluções de parceiros que usam um aplicativo instalado localmente, em vez de um baseado na Web (como o Power BI Desktop e o Tableau Desktop) não exibem um ícone de marca de seleção em seu lado no Partner Connect, mesmo depois de conectar seu workspace a ele.

5. Para trabalhar com sua nova conexão, veja a seção final ou a seção Próximas etapas do guia de conexão do parceiro correspondente.

Tarefas comuns necessárias para criar e gerenciar conexões de parceiro

Esta seção descreve tarefas comuns que talvez seja necessário concluir para criar e gerenciar conexões de parceiros usando o Partner Connect.

Permitir que os usuários acessem tabelas e bancos de dados gerados pelo parceiro

As soluções de parceiros na categoria Ingestão de Dados no Partner Connect podem criar bancos de dados e tabelas em seu workspace. Esses bancos de dados e tabelas pertencem à entidade de serviço do Azure Databricks associada à solução de parceiro em seu espaço de trabalho.

Por padrão, esses bancos de dados e tabelas podem ser acessados somente pela entidade de serviço e pelos administradores do workspace. Para permitir que outros usuários em seu workspace acessem esses bancos de dados e tabelas, use a instrução sql GRANT. Para obter detalhes de acesso para um banco de dados ou tabela existente, use a instrução sql SHOW GRANTS.

Criar um token de acesso

As soluções de parceiro do Azure Databricks exigem que você forneça ao parceiro um token de acesso pessoal do Azure Databricks ou um token de Microsoft Entra ID, dependendo dos tipos de tokens compatíveis com o parceiro. O parceiro usa esse token para autenticar com seu workspace do Azure Databricks.

Para soluções de parceiro baseadas em nuvem no Partner Connect (como Fivetran, Labelbox, Prophecy e Rivery), o Partner Connect cria automaticamente um token de acesso pessoal do Azure Databricks (juntamente com uma entidade de serviço do Azure Databricks associada a esse token) e compartilha o valor do token com o parceiro. (O Partner Connect não cria principais de serviço do Microsoft Entra ID nem tokens do Microsoft Entra ID e não compartilha valores de token do Microsoft Entra ID com parceiros.) Você não pode acessar o valor do token de acesso pessoal criado pelo Partner Connect. Se, por algum motivo, o token de acesso pessoal expirar ou o valor do token de acesso pessoal não for mais compartilhado com o parceiro, você deverá criar um token de acesso pessoal de substituição para a entidade de serviço do Azure Databricks; para fazer isso, consulte Gerenciar entidades de serviço e tokens de acesso pessoal. Para compartilhar o token de acesso pessoal de substituição com o parceiro, consulte a documentação do parceiro.

Somente administradores do workspace do Azure Databricks podem gerar tokens de acesso pessoal de substituição para o Azure Databricks de serviço. Se você não puder gerar um token de acesso pessoal substituto, entre em contato com o administrador. Consulte também principais de serviço.

Para soluções de parceiros baseadas em desktop, como o Power BI e o Tableau no Partner Connect, você deve criar o token e compartilhar o valor do token com o parceiro. Para criar o token:

• Para obter os tokens de acesso pessoal do Azure Databricks, confira Tokens de autenticação de acesso pessoal do Azure Databricks.
• Para tokens de ID do Microsoft Entra, consulte Autorizando o acesso aos recursos do Azure Databricks.

Para configurar a solução de parceiro para compartilhar o novo token com o parceiro, siga as instruções na tela no Partner Connect ou consulte a documentação do parceiro.

Importante

Quando você cria o token e compartilha o valor do token com o parceiro, o parceiro pode realizar quaisquer ações que a entidade relacionada (como o usuário do Azure Databricks ou uma entidade de serviço do Microsoft Entra ID) normalmente poderia realizar dentro do ambiente de trabalho do Azure Databricks. Não compartilhe valores de token com parceiros em quem você não confia.

Observação

Como melhor prática de segurança, ao autenticar com ferramentas, sistemas, scripts e aplicativos automatizados, o Databricks recomenda que você use tokens de acesso pertencentes às entidades de serviço e não aos usuários do workspace. Para criar tokens para entidades de serviço, consulte Gerenciar tokens para uma entidade de serviço.

Os administradores do workspace do Azure Databricks podem desabilitar a geração de tokens. Se você não puder gerar um token, entre em contato com o administrador. Consulte também Monitorar e revogar tokens de acesso pessoal.

Permitir que um SQL warehouse acesse dados externos

Para permitir que um databricks SQL warehouse acesse dados fora do Azure Databricks, consulte as configurações de acesso a dados.