Kişisel erişim belirteci izinlerini yönetme

Bu makalede, Azure Databricks kişisel erişim belirteçleri için izinleri yapılandırma açıklanmaktadır. Azure Databricks kimlik doğrulaması için kimlik bilgilerinin nasıl kullanılacağını öğrenmek için bkz. Azure Databricks kaynaklarına erişimi yetkilendirme. Kişisel erişim belirteçlerini izlemek ve iptal etmek için bkz.kişisel erişim belirteçlerini izleme ve iptal etme .

Kişisel erişim belirteci izinleri

Çalışma alanı yöneticileri, hangi kullanıcıların, hizmet sorumlularının ve grupların belirteç oluşturup kullanabileceğini denetlemek için kişisel erişim belirteçlerinde izinler ayarlayabilir. Belirteç erişim denetimini kullanabilmeniz için bir Azure Databricks çalışma alanı yöneticisinin çalışma alanı için kişisel erişim belirteçlerini etkinleştirmesi gerekir. Bkz Çalışma alanı için kişisel erişim belirteci kimlik doğrulamasını etkinleştirme veya devre dışı bırakma.

Çalışma alanı kullanıcısı aşağıdaki belirteç izinlerinden birine sahip olabilir:

• İzİn YOK: Kullanıcı, Azure Databricks çalışma alanında kimlik doğrulaması yapmak için kişisel erişim belirteçleri oluşturamaz veya kullanamaz.
• CAN USE: Kullanıcı bir kişisel erişim belirteci oluşturabilir ve bunu kullanarak çalışma alanında kimlik doğrulaması yapabilir.
• CAN MANAGE (yalnızca çalışma alanı yöneticileri):** Kullanıcı tüm çalışma alanı kullanıcılarının kişisel erişim belirteçlerini ve bunları kullanma iznini yönetebilir. Çalışma alanı admins grubundaki kullanıcılar varsayılan olarak bu izne sahiptir ve iptal edemezsiniz. Başka hiçbir kullanıcıya, hizmet sorumlusuna veya gruba bu izin verilemiyor.

Azure Databricks kişisel erişim belirteci izinleri yalnızca Premium planında kullanılabilir.

Bu tabloda belirteçle ilgili her görev için gereken izinler listelenir:

Görev	İzİn YOK	KULLANABİLİR	YÖNETEBİLİR
Jeton oluştur		x	x
Kimlik doğrulaması için jeton kullanma		x	x
Kendi belirtecinizi iptal edin		x	x
Herhangi bir kullanıcının veya hizmet sorumlusunın belirtecini iptal etme			x
Tüm belirteçleri listeleme			x
Belirteç izinlerini değiştirme			x

Yönetici ayarları sayfasını kullanarak belirteç izinlerini yönetme

Bu bölümde, çalışma alanı kullanıcı arabirimini kullanarak izinlerin nasıl yönetileceğini açıklanmaktadır. İzinler API'sini veya Databricks Terraform sağlayıcısını da kullanabilirsiniz. Bir kullanıcının CAN USE veya CAN MANAGE izni iptal edildiğinde, belirteçleri kullanılamaz hale gelir. İzin geri yüklenirse, aynı belirteçler yeniden kullanılabilir hale gelir.

Uyarı

İzinler düğmesi yalnızca çalışma alanında en az bir kişisel erişim belirteci oluşturulduktan sonra kullanılabilir. Henüz belirteç yoksa, önce bir belirteç oluşturun. Bkz. Azure Databricks kişisel erişim belirteçleriyle (eski) kimlik doğrulama.

1. Ayarlar sayfasına gidin.

2. Gelişmiş sekmesi'ne tıklayın.

3. Kişisel Erişim Belirteçleri'nin yanındaki İzinler düğmesine tıklayarak belirteç izinleri düzenleyicisini açın.

   

4. Kullanıcı, hizmet sorumlusu veya grubu arayıp seçin ve atama iznini seçin.

   users grubu KULLANABİLİR iznine sahipse ve yönetici olmayan kullanıcılar için daha ayrıntılı erişim uygulamak istiyorsanız, users satırındaki izin açılır menüsünün yanındaki X tıklayarak grubundan KULLANABİLİR iznini kaldırın.

5. + Ekle’ye tıklayın.

6. Kaydet'e tıklayın.