Çalışma alanı yöneticilerini kısıtlama

Varsayılan olarak, çalışma alanı yöneticileri bir iş sahibini çalışma alanlarındaki herhangi bir kullanıcı veya hizmet sorumlusuyla değiştirebilir. Çalışma alanı yöneticileri, iş olarak çalıştır ayarını, Hizmet Sorumlusu Kullanıcı rolüne sahip oldukları hizmet sorumlularıyla veya çalışma alanlarındaki herhangi bir kullanıcıyla değiştirebilir.

Hesap yöneticileri, çalışma alanı yöneticilerinin yalnızca bir iş sahibini kendileri olarak değiştirmelerini ve iş olarak çalıştır ayarını Hizmet Sorumlusu Kullanıcı rolüne sahip oldukları bir hizmet sorumlusu olarak değiştirmelerini kısıtlamak için adlı RestrictWorkspaceAdmins bir çalışma alanı ayarı yapılandırabilir.

Ayarı etkinleştirmek RestrictWorkspaceAdmins için hesap yöneticisi olmanız ve kısıtlamak istediğiniz çalışma alanının üyesi olmanız gerekir. Aşağıdaki örnekte Databricks CLI v0.215.0 kullanılmaktadır.

Ayarı, RestrictWorkspaceAdmins tutarlılığı sağlamak için bir etag alan kullanır. Ayarı etkinleştirmek veya devre dışı bırakmak için, önce yanıt almak için bir GETetag verin. ayarını kullanarak etaggüncelleştirebilirsiniz. Örneğin:

databricks settings restrict-workspace-admins get

Örnek yanıt:

{
  "etag":"<etag>",
  "restrict_workspace_admins": {
    "status":"ALLOW_ALL"
  },
  "setting_name":"default"
}

etag Alanı yanıt gövdesinden kopyalayın ve ayarı güncelleştirmek RestrictWorkspaceAdmins için kullanın. Örneğin:

databricks settings restrict-workspace-admins update --json '{
  "setting": {
    "setting_name": "default",
    "restrict_workspace_admins": {
      "status": "RESTRICT_TOKENS_AND_JOB_RUN_AS"
    },
    "etag": "<etag>"
  },
  "allow_missing": true,
  "field_mask": "restrict_workspace_admins.status"
}'

Örnek yanıt:

{
  "etag":"<response-etag>",
  "restrict_workspace_admins": {
    "status":"RESTRICT_TOKENS_AND_JOB_RUN_AS"
  },
  "setting_name":"default"
}

durumunu devre dışı bırakmak RestrictWorkspaceAdmins için olarak ALLOW_ALLayarlayın.

Çalışma Alanını Kısıtla Yönetici API'sini veya Databricks Terraform sağlayıcısını da kullanabilirsiniz.