Kom igång med Azure Databricks-administration
Den här artikeln innehåller vägledning för nya konto- och arbetsyteadministratörer som vill dra nytta av de administrativa och säkerhetsfunktioner som är tillgängliga i Azure Databricks. Mer ingående säkerhetsvägledning finns i guiden Säkerhet och efterlevnad.
Krav
Du behöver ett Azure Databricks-konto och en arbetsyta. Om du inte har konfigurerat din ännu följer du stegen i Kom igång: Konfiguration av konto och arbetsyta för att komma igång. När du har konfigurerat en arbetsyta går du igenom följande administratörsuppgifter:
Steg 1: Skapa ditt team
Det bästa sättet att skapa ditt team är att lägga till användare och grupper i ditt konto genom att synkronisera din identitetsprovider (IdP) med Databricks. Om du väljer att skapa ditt team manuellt kan du följa stegen i Hantera användare och Hantera grupper för att lägga till ditt team via kontokonsolens användargränssnitt.
Du bör organisera dina användare och tjänstens huvudnamn i kontogrupper baserat på behörigheter och roller. Kontogrupper förenklar identitetshanteringen genom att göra det enklare att tilldela åtkomst till arbetsytor, data och andra skyddsbara objekt.
När ditt team har lagts till i Azure Databricks rekommenderas följande uppgifter:
Steg 2: Konfigurera behörigheter och åtkomstkontroll
I en arbetsyta hjälper arbetsyteadministratörer till att skydda data och styra beräkningsanvändningen genom att ge användarna åtkomst till de Azure Databricks-funktioner och data som de behöver.
Kommentar
Åtkomstkontroll kräver Premium-planen. Om du inte har den går du till kontokonsolen för att uppdatera din prenumeration eller kontaktar ditt Azure Databricks-kontoteam.
Följande artiklar beskriver hur du aktiverar och hanterar viktiga funktioner som arbetsyteadministratörer kan använda för att styra dataåtkomst och beräkningsanvändning:
- Hantera datastyrning och åtkomst till användardata
- Hantera åtkomstkontroll för kluster, jobb, notebook-filer och andra arbetsyteobjekt
- Skapa och hantera beräkningsprinciper
Steg 3: Konfigurera kontoövervakning
Azure Databricks rekommenderar att du använder systemtabeller (offentlig förhandsversion) för att kontrollera kostnaderna och låta din organisation övervaka detaljerade användningsmönster för Azure Databricks, inklusive gransknings- och fakturerbara användningsloggar. Du kan också använda anpassade taggar för att övervaka resurser och dataobjekt.
Steg 4: Implementera ytterligare säkerhetsfunktioner
Databricks tillhandahåller som standard en säker nätverksmiljö, men om din organisation har ytterligare behov kan du konfigurera nätverkssäkerhetsfunktioner på dina Databricks-resurser. Se Anpassa nätverkssäkerhet. En översikt över tillgängliga säkerhetsfunktioner finns i Säkerhetsguide.
Hämta Databricks-stöd
Om du har frågor om hur du konfigurerar Azure Databricks och behöver livehjälp kan du skicka ett e-postmeddelande onboarding-help@databricks.comtill .
Om din organisation inte har någon Azure Databricks-supportprenumeration, eller om du inte är auktoriserad kontakt för företagets supportprenumeration, kan du få svar på många frågor i Databricks Office Hours eller från Databricks Community.
Databricks Academy
Databricks Academy har en kostnadsfri utbildningsväg i egen takt för plattformsadministratörer. Innan du kan komma åt kursen måste du först registrera dig för Databricks Academy om du inte redan har gjort det.
Du kan också registrera dig för att delta i en direktutbildning för plattformsadministration.