Общий доступ к панели мониторинга
В этой статье содержатся рекомендации по публикации и совместному использованию панелей мониторинга и описаны шаги по совместному использованию опубликованной панели мониторинга.
Кто может получить доступ к панели мониторинга?
Панели мониторинга можно совместно использовать с пользователями и группами в учетной записи Или рабочей области Azure Databricks. Пользователи, зарегистрированные в рабочей области, могут назначаться различным уровням разрешений, определяющим их возможности взаимодействия с панелями мониторинга.
Пользователи, не являющиеся членами рабочей области, ограничены доступом только для просмотра к панели мониторинга. Они могут просматривать и запускать панель мониторинга, но они не могут изменять ее или базовые наборы данных, поддерживающие ее. Этот уровень доступа соответствует ролям только для просмотра в других системах визуализации данных с дополнительным преимуществом, не требующим специальной лицензии.
Доступ к члену рабочей области
Вы можете предоставить пользователям рабочей области разрешение на просмотр, изменение или управление панелью мониторинга. См . списки управления доступом на панели мониторинга ИИ/BI. Пользователи рабочей области с доступом к панели мониторинга могут получить доступ как к черновику, так и к опубликованным версиям. Пользователи рабочей области должны иметь по крайней мере разрешение CAN EDIT для изменения и повторной публикации черновика.
Панели мониторинга наследуют разрешения, заданные в заключающей папке. По умолчанию панели мониторинга хранятся в каталоге /Workspace/Users/<username> . Любой пользователь, имеющий доступ к включающей папке, также может получить доступ к панели мониторинга. Только администраторы рабочей области могут изменять владение панелью мониторинга. См . руководство по администрированию панели мониторинга.
Доступ к участнику учетной записи
Членам учетной записи Databricks, у которых нет доступа к рабочей области, можно предоставить доступ только для просмотра копии панели мониторинга, опубликованной с внедренными учетными данными. Они используют внедренные учетные данные издателя для доступа к данным, отображаемым на панели мониторинга, и вычислительным ресурсам, выполняющим базовые запросы. Это означает, что средства просмотра на уровне учетной записи не требуют разрешений на вычисления или данные. Участники, у которых нет доступа к рабочей области, не могут получить доступ к черновику панели мониторинга и не увидят элементы навигации рабочей области Databricks слева или сверху.
Для доступа к общим панелям мониторинга участники учетной записи должны сначала зарегистрировать их в учетной записи Azure Databricks. См . руководство по администрированию панели мониторинга. Этот шаг ограничивает доступ к общей панели мониторинга только назначенным членам учетной записи, а не разрешать любому пользователю с ссылкой просматривать ее.
Данные и вычисления для общих панелей мониторинга
Чтобы эффективно обмениваться аналитическими сведениями на панели мониторинга, средства просмотра должны иметь доступ к базовым данным и вычислительным ресурсам, необходимым для выполнения вспомогательных запросов, которые поддерживают обновление панели мониторинга. Доступ к этим ресурсам можно предоставить одним из следующих способов:
Внедрение учетных данных (по умолчанию) — при публикации панели мониторинга вы можете при необходимости внедрить свои учетные данные. Внедрение учетных данных позволяет зрителям использовать данные и вычислительный доступ, чтобы они имели то же представление панели мониторинга, что и вы. Он также позволяет всем зрителям использовать один и тот же общий кэш для максимальной эффективности.
Не внедряйте учетные данные. Если учетные данные не внедрены, применяются собственные данные и вычислительные учетные данные каждого средства просмотра панели мониторинга. Администратор рабочей области может управлять доступом к данным и вычислительным ресурсам. Пользователи, у которых нет доступа к исходной рабочей области панели мониторинга, не могут быть предоставлены доступ к вычислительным ресурсам. Фактически это ограничивает доступ к панели мониторинга только тем пользователям с доступом к рабочей области.
Если вы решили не внедрять учетные данные, необходимо убедиться, что у зрителей есть необходимые данные и вычислительный доступ для просмотра данных, отображаемых на панели мониторинга. Выберите "Внедрить учетные данные", если вы хотите поделиться с пользователями , у которых нет доступа к рабочей области.
Для черновиков панелей мониторинга разрешения на данные средства просмотра всегда применяются, даже если панель мониторинга публикуется с внедренными учетными данными.
Предоставление общего доступа к опубликованной панели мониторинга
Опубликованные панели мониторинга можно использовать следующим образом:
- Конкретные пользователи и группы в рабочей области
- Конкретные пользователи и группы в учетной записи Azure Databricks
- Все пользователи в учетной записи Azure Databricks
Если вы хотите предоставить общий доступ всем пользователям в учетной записи Azure Databricks, используйте параметр общего доступа: любой пользователь в моей учетной записи может просматривать. Если вы хотите предоставить общий доступ всем пользователям в рабочей области, используйте системную группу: все пользователи рабочей области.
Чтобы предоставить общий доступ к панели мониторинга, выполните следующие действия.
Откройте черновик или опубликованную панель мониторинга.
Нажмите кнопку "Общий доступ" и используйте диалоговое окно "Общий доступ", чтобы задать разрешения для пользователей и групп в вашей учетной записи.
- В верхней части диалогового окна введите пользователей и группы, с которыми вы хотите поделиться. Можно назначить определенные уровни разрешений, например CAN EDIT и CAN MANAGE. Нажмите кнопку Добавить.
- Чтобы быстро назначить доступ к представлению для всех пользователей в учетной записи Azure Databricks, используйте параметр " Параметры общего доступа" в нижней части диалогового окна "Общий доступ ".
Пользователям требуется доступ к рабочей области для управления или редактирования панели мониторинга. Администраторы рабочей области могут добавлять пользователей в рабочую область. См. статью "Назначение пользователя рабочей области с помощью консоли учетной записи".
Примечание.
Пользователи, у которых нет доступа к рабочей области, ограничены разрешениями CAN RUN. Если вы предоставляете повышенные разрешения, например CAN EDIT, пользователю, у которого нет доступа к рабочей области, эти разрешения отображаются в диалоговом окне "Общий доступ ", но их фактические разрешения ограничены CAN RUN. Разрешения с повышенными привилегиями нельзя применять, если пользователь не добавляется в рабочую область. Если пользователю назначен более высокий уровень разрешений и позже он добавляется в рабочую область, он может взаимодействовать с панелями мониторинга в соответствии с назначенным разрешением. Дополнительные сведения о уровнях разрешений панели мониторинга ИИ/BI см . в разделе ACL панели мониторинга.
Поделитесь ссылкой с пользователями.
- Щелкните "Копировать ссылку " в нижней части диалогового окна "Общий доступ ", чтобы скопировать URL-адрес для опубликованной панели мониторинга.
- При необходимости вы можете внедрить панель мониторинга на другой веб-сайт или приложение.