Vad är konsumentåtkomst?

Användaråtkomst är en arbetsytebehörighet som ger användare åtkomst till Genie One på arbetsytenivån. När användare med konsumentåtkomst loggar in dirigeras de till Genie One i stället för standardarbetsytan Azure Databricks, där de kan identifiera och interagera med instrumentpaneler, Genie-agenter och Databricks-appar som delas med dem. Genie One på kontonivå är tillgängligt för alla Azure Databricks kontoanvändare och kräver inte den här behörigheten. Se Genie One på kontonivå.

På den här sidan beskrivs hur arbetsyteadministratörer kan bevilja konsumentåtkomst, beskriver funktionerna och begränsningarna för användare med den här behörigheten och beskriver relevanta kontroller för datastyrning.

Funktioner för konsumentåtkomst

Konsumentåtkomst är en behörighet för arbetsytan som arbetsyteadministratörer kan tilldela till enskilda användare eller användargrupper. Den lägger till företagsanvändare till arbetsytan under en enhetlig behörighetsmodell, men begränsar deras behörigheter så att de inte kan skapa arbetsyteobjekt. Eftersom rättigheter är additiva kan användarna endast dra nytta av konsumentupplevelsen om konsumentåtkomst är deras enda behörighet på arbetsytan. Om du tilldelar ytterligare arbetsyterättigheter åsidosätts den förenklade konsumentupplevelsen. När du har migrerat en arbetsyta till det nya beteendet för systemgrupper väljer du varje huvudobjekts berättiganden när du lägger till dem, så att du kan lägga till användare som endast är konsumenter utan att ge dem redigeringsbehörighet. Se Migrering av behörighetskontroll för arbetsyta.

Användare med endast konsumentåtkomsträttigheter får:

  • Åtkomst till Genie One, ett förenklat arbetsytegränssnitt som fokuserar på att använda instrumentpaneler, Genie-agenter och Databricks-appar som delas med dem.
  • Åtkomst till Unity Gateway-tjänster som delas med dem. Med hjälp av Unity Gateway CLI (ug) eller REST API kan konsumentanvändare:
    • Lista modelltjänster och fråga Azure Databricks-hostade foundation-modeller.
    • Lista modellleverantörstjänster och sök registrerade externa leverantörer.
    • Lista MCP-tjänster och anropa MCP-verktygen som delas med dem.
    • Lista och ladda ner delade kompetenser.
    • Läs och tillämpa en konfiguration för kodagenten som publicerats av en administratör.
    • Jämför deras egna kostnader med deras kodningsagentbudget med ug usage.
  • Medlemskap i arbetsytans användarsystemgrupp, som visas som users grupp i användargränssnittet.
  • Behörighet att beviljas åtkomst till SQL-lager för användning med BI-verktyg från tredje part, till exempel Power BI och Tableau. Användare av konsumentåtkomst kan dock inte visa SQL-lager eller frågehistorik, även om behörigheter för beräkning och data har beviljats.

Användare med endast konsumentåtkomst kan inte skapa nya objekt på arbetsytan.

Anmärkning

Att söka modelltjänster och modellleverantörstjänster med konsumentåtkomst sker i Public Preview och kräver konsumentåtkomst till Unity Gateway Preview , vilket en kontoadministratör aktiverar från kontokonsolens Previews-sida . Att söka MCP-tjänster kräver ingen förhandsgranskning. Se Fråga om grundmodeller och inbäddningsmodeller och Hantera behörigheter.

Viktigt!

Till dess att din arbetsyta migrerar till det nya beteendet för berättiganden ärver användare med konsumentåtkomst även alla rättigheter som tilldelats users systemgruppen. Om den gruppen ger utökade privilegier, till exempel åtkomst till arbetsytor eller Databricks SQL-åtkomst, får även konsumentanvändare dessa privilegier. När du migrerar flyttar Azure Databricks automatiskt dessa behörigheter till en ny grupp, och därefter väljer du behörigheter individuellt för varje användare eller tjänstkonto. Den här ändringen tillämpas för alla arbetsytor den 14 september 2026. Se Migrering av behörighetskontroll för arbetsyta.

För att ge konsumentåtkomst till en enskild användare, tilldela konsumentåtkomsträtten i arbetsytmiljöer. Se Hantera rättigheter. Om du vill lägga till användare med konsumentåtkomst i stor skala synkroniserar du grupper från din identitetsprovider med hjälp av automatisk identitetshantering. Se Automatisk identitetshantering.

Datastyrning

Användare av konsumentåtkomst är medlemmar i arbetsytan och arbetar inom de enhetliga dataåtkomstkontroller som du har satt upp med Unity Catalog. De kan se och köra dashboards, Genie Agents och Databricks-appar som delas direkt med dem eller med en grupp de tillhör. Om den delande användaren har valt alternativet att köra frågor med tittarens inloggningsuppgifter, gäller tittarens egna Unity-katalogbehörigheter, och de ser endast den data de är auktoriserade att komma åt. De kan också tilldelas behörigheter för att använda Unity Catalog-reglerade data i BI-verktyg från tredje part.

Varje Genie One-interaktion respekterar Behörigheter för Unity Catalog. När användare ansluter externa kunskapskällor som Google Drive eller SharePoint, respekterar Genie One även dessa källors behörigheter.

Ytterligare resurser

  • Uppdaterades senast