Kullanıcıların Azure Databricks ağına bağlantısı

Bu kılavuzda kullanıcılarla Azure Databricks çalışma alanları ve hesap düzeyindeki kaynaklar arasındaki ağ erişimini özelleştirmeye yönelik özellikler tanıtılmaktadır.

Varsayılan olarak, kullanıcılar ve uygulamalar herhangi bir IP adresinden Azure Databricks'e bağlanabilir. Kullanıcılar Azure Databricks'i kullanarak kritik veri kaynaklarına erişebilir. Bir kullanıcının kimlik bilgileri kimlik avı veya benzer bir saldırıyla ele geçirilirse, ağ erişiminin güvenliğini sağlamak hesap devralma riskini önemli ölçüde azaltır. Özel bağlantı, IP erişim listeleri ve güvenlik duvarları gibi yapılandırmalar kritik verilerin güvenliğini sağlamaya yardımcı olur.

Kullanıcılarınızın kimlik bilgilerini korumak için kimlik doğrulaması ve erişim denetimi özelliklerini de yapılandırabilirsiniz. Bkz. Kimlik doğrulaması ve erişim denetimi.

Not

Azure Databricks'in güvenli ağ özelliklerini kullanacak kullanıcıların Premium planınaihtiyacı vardır.

Özel bağlantı

Azure Databricks kullanıcıları ile denetim düzlemi arasında Özel Bağlantı, gelen isteklerin kaynağını sınırlayan güçlü denetimler sağlar. Kuruluşunuz trafiği bir Azure ortamı üzerinden yönlendiriyorsa, kullanıcılarla Databricks denetim düzlemi arasındaki iletişimin genel IP adreslerinden geçmediğinden emin olmak için Özel Bağlantı'yı kullanabilirsiniz. Bkz. Çalışma alanları için gelen Özel Bağlantı'i yapılandırma.

Bağlam tabanlı giriş denetimi

Bağlam tabanlı giriş denetimi, çalışma alanınıza veya hesap düzeyindeki kaynağınıza kimlerin ulaşabileceğini belirlemek için kimlik, istek türü ve ağ kaynağını birleştiren hesap düzeyinde ilkeler sağlar.

Giriş ilkeleri şunları yapmanızı sağlar:

• Çalışma Alanı kullanıcı arabirimi, API'ler, Uygulamalar çalışma zamanı veya Lakebase çalışma zamanı erişimine izin verin veya erişimi reddedin.
• Kuralları tüm kullanıcılara, tüm hizmet sorumlularına veya belirli seçili kimliklere uygulayın.
• Tüm genel IP'lerden veya belirli IP aralıklarından erişim verme veya erişimi engelleme.
• Trafiği engellemeden reddedilenleri günlüğe kaydetmek için deneme modunda veya güvenilmeyen istekleri etkin bir şekilde engellemek için zorunlu modda çalıştırın.

• Hesap düzeyinde kullanıcı arabirimine ve API'lere erişim izni verme veya erişimi reddetme (örneğin, hesap konsolu erişimi).
• Tüm kayıtlı özel uç noktalardan veya belirli kayıtlı özel uç noktalardan erişim verme veya erişimi engelleme.

Her hesap, tüm uygun çalışma alanları için geçerli olan varsayılan bir giriş ilkesi içerir.

Her hesap, tüm hesap düzeyindeki kaynaklar için geçerli olan tek bir hesap düzeyi ilkesi (account-policy) de içerir. Çalışma alanı ve hesap konsolu IP erişim listeleri hala desteklenir, ancak yalnızca bağlam tabanlı giriş ilkesi bir isteğe izin verdikten sonra değerlendirilir.

Daha fazla bilgi için bkz. Bağlam tabanlı giriş denetimi.

IP erişim listeleri

Kimlik doğrulaması, kullanıcı kimliğini kanıtlar, ancak kullanıcıların ağ konumunu zorlamaz. Güvenli olmayan bir ağdan bulut hizmetine erişmek, özellikle kullanıcının hassas veya kişisel verilere yetkilendirilmiş erişimi olabileceği durumlarda güvenlik riskleri oluşturur. IP erişim listelerini kullanarak Azure Databricks çalışma alanlarını yapılandırarak kullanıcıların hizmete yalnızca güvenli çevresi olan mevcut ağlar üzerinden bağlanmasını sağlayabilirsiniz.

Hesap düzeyindeki kaynaklara erişimi denetlemek için IP erişim listelerini de kullanabilirsiniz.

Yöneticiler, Azure Databricks'e erişim izni verilen IP adreslerini belirtebilir. Engellenmesi gereken IP adreslerini veya alt ağları da belirtebilirsiniz. Ayrıntılar için bkz. IP erişim listelerini yönetme.

Azure Databricks çalışma alanına tüm genel İnternet erişimini engellemek için Özel Bağlantı da kullanabilirsiniz.

Güvenlik duvarı kuralları

Birçok kuruluş, etki alanı adlarına göre trafiği engellemek için güvenlik duvarı kullanır. Azure Databricks kaynaklarına erişim sağlamak için Azure Databricks etki alanı adlarını listelemeye izin vermelisiniz. Daha fazla bilgi için bkz. Etki alanı adı güvenlik duvarı kurallarını yapılandırma.

Azure Databricks ayrıca istemcilerin .azuredatabricks.net gibi yetkili Azure Databricks etki alanlarını kullandığından emin olmak için ana bilgisayar üstbilgisi doğrulaması gerçekleştirir. Azure Databricks ağı dışındaki etki alanlarını kullanan istekler engellenir. Bu güvenlik önlemi olası HTTP ana bilgisayar üst bilgisi saldırılarına karşı koruma sağlar.