Параметры управления доступом отключены по умолчанию для рабочих областей, которые обновляются с плана "Стандартный" до плана "Премиум". После включения параметра управления доступом его нельзя отключить. Дополнительные сведения см. в списках элементов управления доступом, которые можно включить в обновленных рабочих областях.
Обзор списков управления доступом
В Azure Databricks можно использовать списки управления доступом (ACL) для настройки разрешений на доступ к объектам уровня рабочей области. Администраторы рабочей области имеют разрешение CAN MANAGE для всех объектов в рабочей области, что дает им возможность управлять разрешениями для всех объектов в своих рабочих областях. У пользователей автоматически есть разрешение CAN MANAGE для создаваемых объектов.
Управление списками управления доступом с помощью папок
Вы можете управлять разрешениями объектов рабочей области, добавляя объекты в папки. Объекты в папке наследуют все параметры разрешений этой папки. Например, пользователь с разрешением CAN RUN в папке имеет разрешение CAN RUN для оповещений в этой папке. Сведения об организации объектов в папках см . в браузере рабочей области.
Списки управления доступом оповещений
Замечайте способности*
НЕТ РАЗРЕШЕНИЙ
МОЖЕТ ВЫПОЛНЯТЬСЯ
МОЖЕТ УПРАВЛЯТЬ
Отображение в списке предупреждений
x
x
Просмотр оповещения и результата
x
x
Запуск оповещения вручную
x
x
Подписка на уведомления
x
x
Изменение оповещения
x
Изменение разрешений
x
Удаление оповещения
x
Списки управления доступом вычислений
Замечайте способности*
НЕТ РАЗРЕШЕНИЙ
МОЖЕТ ПОДКЛЮЧИТЬСЯ К
МОЖЕТ ПЕРЕЗАПУСТИТЬ
МОЖЕТ УПРАВЛЯТЬ
Подключение записной книжки к кластеру
x
x
x
Просмотреть пользовательский интерфейс Spark
x
x
x
Просмотр метрик кластера
x
x
x
Просмотр журналов драйверов
x
x
x
Завершение работы кластера
x
x
Запуск и перезапуск кластера
x
x
Изменение кластера
x
Присоединение библиотеки к кластеру
x
Изменение размера кластера
x
Изменение разрешений
x
Устаревшие списки управления доступом на панели мониторинга
Замечайте способности*
НЕТ РАЗРЕШЕНИЙ
CAN VIEW
МОЖЕТ ВЫПОЛНЯТЬСЯ
МОЖЕТ ИЗМЕНИТЬ
МОЖЕТ УПРАВЛЯТЬ
Просмотр списка панелей мониторинга
x
x
x
x
Просмотр панели мониторинга и результатов
x
x
x
x
Обновление результатов запроса на панели мониторинга (или выбор других параметров)
x
x
x
Изменение панели мониторинга
x
x
Изменение разрешений
x
Удаление панели мониторинга
x
Для редактирования устаревшей панели мониторинга требуется параметр общего доступа средства просмотра запуска от имени. См . раздел "Поведение обновления" и контекст выполнения.
Списки ACL разностных динамических таблиц
Замечайте способности*
НЕТ РАЗРЕШЕНИЙ
CAN VIEW
МОЖЕТ ВЫПОЛНЯТЬСЯ
МОЖЕТ УПРАВЛЯТЬ
ВЛАДЕЛЕЦ
Просмотр сведений о конвейере и конвейере списка
x
x
x
x
Просмотр журналов пользовательского интерфейса и драйверов Spark
x
x
x
x
Запуск и завершение обновления конвейера
x
x
x
Прямой запрет кластеров конвейера
x
x
x
Редактирование параметров конвейера
x
x
Удаление конвейера
x
x
Очистка запусков и экспериментов
x
x
Изменение разрешений
x
x
Списки управления доступом к таблицам компонентов
Замечайте способности*
МОЖЕТ ПРОСМАТРИВАТЬ МЕТАДАННЫЕ
МОЖЕТ ИЗМЕНЯТЬ МЕТАДАННЫЕ
МОЖЕТ УПРАВЛЯТЬ
Чтение таблицы функций
X
X
X
Поиск в таблице функций
X
X
X
Публикация таблицы функций в интернет-магазине
X
X
X
Запись функций в таблицу функций
X
X
Обновление описания таблицы функций
X
X
Изменение разрешений
X
Удаление таблицы функций
X
Списки управления доступом к файлам
Замечайте способности*
НЕТ РАЗРЕШЕНИЙ
CAN READ
МОЖЕТ ВЫПОЛНЯТЬСЯ
МОЖЕТ ИЗМЕНИТЬ
МОЖЕТ УПРАВЛЯТЬ
Чтение файла
x
x
x
x
Комментарий
x
x
x
x
Присоединение и отключение файла
x
x
x
Интерактивный запуск файла
x
x
x
Edit file (Изменить файл)
x
x
Изменение разрешений
x
Списки управления доступом к папкам
Замечайте способности*
НЕТ РАЗРЕШЕНИЙ
CAN READ
МОЖЕТ ИЗМЕНИТЬ
МОЖЕТ ВЫПОЛНЯТЬСЯ
МОЖЕТ УПРАВЛЯТЬ
Вывод списка объектов в папке
x
x
x
x
x
Просмотр объектов в папке
x
x
x
x
Клонирование и экспорт элементов
x
x
x
Запуск объектов в папке
x
x
Создание, импорт и удаление элементов
x
Перемещение и переименование элементов
x
Изменение разрешений
x
Списки управления доступом к папкам Git
Замечайте способности*
НЕТ РАЗРЕШЕНИЙ
CAN READ
МОЖЕТ ВЫПОЛНЯТЬСЯ
МОЖЕТ ИЗМЕНИТЬ
МОЖЕТ УПРАВЛЯТЬ
Вывод списка ресурсов в папке
x
x
x
x
x
Просмотр ресурсов в папке
x
x
x
x
Клонирование и экспорт ресурсов
x
x
x
x
Запуск исполняемых ресурсов в папке
x
x
x
Изменение и переименование ресурсов в папке
x
x
Создание ветви в папке
x
Извлечение или отправить ветвь в папку
x
Создание, импорт, удаление и перемещение ресурсов
x
Изменение разрешений
x
Списки управления доступом заданий
Замечайте способности*
НЕТ РАЗРЕШЕНИЙ
CAN VIEW
МОЖЕТ УПРАВЛЯТЬ ЗАПУСКОМ
ВЛАДЕЛЕЦ
МОЖЕТ УПРАВЛЯТЬ
Просмотр сведений о задании и параметров
x
x
x
x
Показать результаты
x
x
x
x
Просмотр пользовательского интерфейса Spark, журналы выполнения задания
Ожидается в ближайшее время: в течение 2024 года мы постепенно откажемся от GitHub Issues как механизма обратной связи для контента и заменим его новой системой обратной связи. Дополнительные сведения см. в разделе https://aka.ms/ContentUserFeedback.