Controle de acesso e autenticação

Este artigo apresenta a autenticação e o controle de acesso em Databricks. Para obter informações sobre como garantir o acesso aos seus dados, consulte governança de dados com Unity Catalog.

Logon único usando o Google Cloud Identity

O logon único na forma do Google cloud Identity (ou GSuite) está disponível em Databricks por default. O senhor usa o login único do Google cloud Identity para o console account e o espaço de trabalho. O senhor pode ativar a autenticação multifatorial por meio do Google cloud Identity.

Opcionalmente, o senhor pode configurar o Google Cloud Identity account (ou o GSuite account) para federar com um provedor de identidade (IdP) externo SAML 2.0 para verificar as credenciais do usuário. O Google Cloud Identity pode ser federado com Microsoft Entra ID, Okta, Ping e outros IdPs. No entanto, a Databricks só interage diretamente com as APIs do Google Identity Platform.

Sincronize usuários e grupos do seu provedor de identidade

O senhor pode sincronizar usuários e grupos automaticamente do provedor de identidade para o site Databricks account usando SCIM. O SCIM é um padrão aberto que permite automatizar o provisionamento de usuários. O SCIM permite um processo consistente de integração e desligamento. Ele usa seu provedor de identidade para criar usuários e grupos no Databricks e dar a eles o nível adequado de acesso. Quando um usuário deixa a organização ou não precisa mais de acesso à Databricks, os administradores podem remover o usuário do provedor de identidade, e esse usuário é desativado na Databricks. Isso evita que usuários não autorizados acessem dados confidenciais. Para obter mais informações, consulte Sincronizar usuários e grupos do seu provedor de identidade.

Para obter mais informações sobre a melhor forma de configurar usuários e grupos em Databricks, consulte Práticas recomendadas de identidade.

Autenticação segura de API com OAuth

Databricks OAuth oferece suporte a credenciais e acesso seguros para recursos e operações no nível Databricks workspace e oferece suporte a permissões refinadas para autorização.

Databricks também oferece suporte ao access tokens pessoal (PATs), mas recomenda que o senhor use o OAuth. Para monitorar e gerenciar PATs, consulte Monitorar access tokens e revogar as access token permissões pessoais e gerenciar as permissões pessoais.

Para obter mais informações sobre a autenticação no site Databricks automation overall, consulte Authenticate access to Databricks recurso.

Visão geral do controle de acesso

Na Databricks, há diferentes sistemas de controle de acesso para diferentes objetos protegíveis. A tabela abaixo mostra qual sistema de controle de acesso rege qual tipo de objeto protegido.

Objeto seguro	Sistema de controle de acesso
workspace-Objetos protegíveis de nível	Listas de controle de acesso
account-Objetos protegíveis de nível	account controle de acesso baseado em funções
Objetos protegidos por dados	Unity Catalog

Databricks também oferece funções e direitos de administrador atribuídos diretamente a usuários, entidades de serviço e grupos.

Para obter informações sobre a proteção de dados, consulte governança de dados em Unity Catalog.

Listas de controle de acesso

Em Databricks, é possível usar listas de controle de acesso (ACLs) para configurar a permissão de acesso a objetos workspace como Notebook e SQL warehouse. Todos os usuários administradores do site workspace podem gerenciar listas de controle de acesso, assim como os usuários que receberam permissões delegadas para gerenciar listas de controle de acesso. Para obter mais informações sobre listas de controle de acesso, consulte Listas de controle de acesso.

account controle de acesso baseado em funções

O senhor pode usar o controle de acesso baseado em funções account para configurar a permissão de uso de objetos de nível account, como entidades de serviço e grupos. account As funções são definidas uma vez, em seu site account, e se aplicam a todos os espaços de trabalho. Todos os usuários administradores do account podem gerenciar as funções do account, assim como os usuários que receberam permissões delegadas para gerenciá-las, como gerentes de grupo e gerentes de entidades de serviço.

Siga estes artigos para obter mais informações sobre account funções em objetos específicos de nível account:

Funções de administrador e direitos de espaço de trabalho

Há dois níveis principais de privilégios de administrador disponíveis na plataforma Databricks:

administradores de contas: gerenciar o Databricks account, incluindo a criação do workspace, o gerenciamento de usuários, o cloud recurso e o monitoramento do uso do account.

administradores de espaço de trabalho: gerenciar workspace identidades, controle de acesso, configurações e recurso para espaço de trabalho individual no account.

Há também funções de administrador específicas de recurso com um conjunto mais restrito de privilégios. Para saber mais sobre as funções disponíveis, consulte Introdução à administração do Databricks.

Um direito é uma propriedade que permite que um usuário, entidade de serviço ou grupo interaja com o site Databricks de uma maneira específica. workspace Os administradores atribuem direitos a usuários, entidades de serviço e grupos no nível workspace. Para obter mais informações, consulte gerenciar direitos.