Seznamy řízení přístupu

Tento článek popisuje podrobnosti o oprávněních dostupných pro různé objekty pracovního prostoru.

Poznámka:

Řízení přístupu vyžaduje plán Premium.

Nastavení řízení přístupu jsou ve výchozím nastavení zakázaná u pracovních prostorů upgradovaných z plánu Standard na plán Premium. Jakmile je nastavení řízení přístupu povolené, nedá se zakázat. Další informace najdete v tématu Seznamy ovládacích prvků accessu, které lze povolit u upgradovaných pracovních prostorů.

Přehled seznamů řízení přístupu

V Azure Databricks můžete pomocí seznamů řízení přístupu (ACL) nakonfigurovat oprávnění pro přístup k objektům na úrovni pracovního prostoru. Správci pracovních prostorů mají oprávnění SPRAVOVAT u všech objektů v pracovním prostoru, což jim dává možnost spravovat oprávnění pro všechny objekty v jejich pracovních prostorech. Uživatelé mají automaticky oprávnění CAN MANAGE pro objekty, které vytvářejí.

Příklad mapování typických osob na oprávnění na úrovni pracovního prostoru najdete v tématu Návrh začínáme se skupinami a oprávněními Databricks.

Správa seznamů řízení přístupu pomocí složek

Oprávnění k objektům pracovního prostoru můžete spravovat přidáním objektů do složek. Objekty ve složce dědí všechna nastavení oprávnění této složky. Například uživatel, který má oprávnění CAN RUN ve složce, má oprávnění CAN RUN pro výstrahy v této složce.

Pokud uživateli udělíte přístup k objektu uvnitř složky, může zobrazit název nadřazené složky, i když nemá oprávnění k nadřazené složce. Například poznámkový blok s názvem test1.py je ve složce s názvem Workflows. Pokud uživateli udělíte oprávnění ČÍST test1.py a nemá oprávnění Workflows, uživatel uvidí, že nadřazená složka má název Workflows. Uživatel nemůže zobrazit ani získat přístup k žádným jiným objektům ve Workflows složce, pokud jim nebyla udělena oprávnění.

Další informace o uspořádání objektů do složek najdete v prohlížeči pracovního prostoru.

Seznamy AI/BI dashboard ACL

Možnost	ŽÁDNÁ OPRÁVNĚNÍ	MŮŽE ZOBRAZIT NEBO SPUSTIT	MŮŽE UPRAVIT	MŮŽE SPRAVOVAT
Zobrazení řídicího panelu a výsledků		linka	linka	linka
Interakce s widgety		linka	linka	linka
Aktualizace řídicího panelu		linka	linka	linka
Úprava řídicího panelu			linka	linka
Klonování řídicího panelu		linka	linka	linka
Publikování snímku řídicího panelu			linka	linka
Modify permissions				linka
Odstranění řídicího panelu				linka

Seznamy ACL upozornění

Možnost	ŽÁDNÁ OPRÁVNĚNÍ	MŮŽE BĚŽET	MŮŽE SPRAVOVAT
Zobrazit v seznamu upozornění		linka	linka
Zobrazení upozornění a výsledku		linka	linka
Ruční aktivace spuštění upozornění		linka	linka
Přihlásit se k odběru oznámení		linka	linka
Upravit upozornění			linka
Modify permissions			linka
Odstranit výstrahu			linka

Seznamy ACL pro výpočty

Důležité

Uživatelé s oprávněními CAN ATTACH TO můžou zobrazit klíče účtu služby v souboru log4j. Při udělování této úrovně oprávnění buďte opatrní.

Možnost	ŽÁDNÁ OPRÁVNĚNÍ	MŮŽE SE PŘIPOJIT K	MŮŽE RESTARTOVAT	MŮŽE SPRAVOVAT
Připojení poznámkového bloku k výpočetním prostředkům		linka	linka	linka
View Spark UI		linka	linka	linka
Zobrazení výpočetních metrik		linka	linka	linka
Ukončení výpočetních prostředků			linka	linka
Spuštění a restartování výpočetních prostředků			linka	linka
Zobrazení protokolů ovladačů				x (viz poznámka)
Úprava výpočetních prostředků				linka
Připojení knihovny k výpočetním prostředkům				linka
Změna velikosti výpočetních prostředků				linka
Modify permissions				linka

Poznámka:

Tajné kódy nejsou redactovány z protokolu stdoutstderr a streamů ovladačů Spark clusteru. Aby bylo možné chránit citlivá data, protokoly ovladačů Sparku se ve výchozím nastavení dají zobrazit jenom uživatelům s oprávněním CAN MANAGE pro úlohu, režim přístupu jednoho uživatele a clustery režimu sdíleného přístupu. Chcete-li uživatelům, kteří mají oprávnění PŘIPOJIT SE K nebo MŮŽE RESTARTOVAT, můžete zobrazit protokoly v těchto clusterech, nastavte v konfiguraci clusteru následující vlastnost konfigurace Sparku: spark.databricks.acl.needAdminPermissionToViewLogs false

V clusterech s režimem sdíleného přístupu bez izolace můžou uživatelé zobrazit protokoly ovladačů Spark s oprávněním MŮŽE PŘIPOJIT nebo MŮŽE SPRAVOVAT. Chcete-li omezit, kdo může číst protokoly pouze uživatelům s oprávněním CAN MANAGE, nastavte na spark.databricks.acl.needAdminPermissionToViewLogshodnotu true .

Informace o přidání vlastností Sparku do konfigurace clusteru najdete v konfiguraci Sparku.

Seznamy ACL starší verze řídicího panelu

Možnost	ŽÁDNÁ OPRÁVNĚNÍ	MŮŽE ZOBRAZIT	MŮŽE BĚŽET	MŮŽE UPRAVIT	MŮŽE SPRAVOVAT
Zobrazit v seznamu řídicích panelů		linka	linka	linka	linka
Zobrazení řídicího panelu a výsledků		linka	linka	linka	linka
Aktualizace výsledků dotazu na řídicím panelu (nebo výběr různých parametrů)			linka	linka	linka
Úprava řídicího panelu				linka	linka
Modify permissions					linka
Odstranění řídicího panelu					linka

Úprava staršího řídicího panelu vyžaduje nastavení sdílení prohlížeče Spustit jako. Viz Chování aktualizace a kontext spuštění.

Seznamy ACL kanálu Delta Live Tables

Možnost	ŽÁDNÁ OPRÁVNĚNÍ	MŮŽE ZOBRAZIT	MŮŽE BĚŽET	MŮŽE SPRAVOVAT	JE VLASTNÍKEM
Zobrazení podrobností kanálu a výpisu kanálu		linka	linka	linka	linka
Zobrazení protokolů uživatelského rozhraní Sparku a ovladačů		linka	linka	linka	linka
Spuštění a zastavení aktualizace kanálu			linka	linka	linka
Přímé zastavení clusterů kanálů			linka	linka	linka
Úprava nastavení kanálu				linka	linka
Odstranění kanálu				linka	linka
Vyprázdnění spuštění a experimentů				linka	linka
Modify permissions				linka	linka

Seznamy ACL tabulek funkcí

Tato tabulka popisuje, jak řídit přístup k tabulkám funkcí v pracovních prostorech, které nejsou povolené pro katalog Unity. Pokud je pro katalog Unity povolený váš pracovní prostor, použijte místo toho oprávnění katalogu Unity.

Poznámka:

• Řízení přístupu k úložišti funkcí neřídí přístup k podkladové tabulce Delta, která se řídí řízením přístupu k tabulce.
• Další informace o oprávněních tabulky funkcí pracovního prostoru najdete v tématu Řízení přístupu k tabulkám funkcí v úložišti funkcí pracovního prostoru (starší verze).

Možnost	MŮŽE ZOBRAZIT METADATA	MŮŽE UPRAVOVAT METADATA	MŮŽE SPRAVOVAT
Tabulka funkcí pro čtení	X	X	X
Tabulka funkcí vyhledávání	X	X	X
Publikování tabulky funkcí do online obchodu	X	X	X
Zápis funkcí do tabulky funkcí		X	X
Aktualizace popisu tabulky funkcí		X	X
Modify permissions			X
Odstranit tabulku funkcí			X

Seznamy ACL souborů

Možnost	ŽÁDNÁ OPRÁVNĚNÍ	MŮŽE ČÍST	MŮŽE BĚŽET	MŮŽE UPRAVIT	MŮŽE SPRAVOVAT
Čtení souboru		linka	linka	linka	linka
Komentář		linka	linka	linka	linka
Připojení a odpojení souboru			linka	linka	linka
Interaktivní spuštění souboru			linka	linka	linka
Upravit soubor				linka	linka
Modify permissions					linka

Seznamy ACL složek

Možnost	ŽÁDNÁ OPRÁVNĚNÍ	MŮŽE ČÍST	MŮŽE UPRAVIT	MŮŽE BĚŽET	MŮŽE SPRAVOVAT
Výpis objektů ve složce	linka	linka	linka	linka	linka
Zobrazení objektů ve složce		linka	linka	linka	linka
Klonování a export položek			linka	linka	linka
Spouštění objektů ve složce				linka	linka
Vytváření, import a odstraňování položek					linka
Přesunutí a přejmenování položek					linka
Modify permissions					linka

Seznamy ACL prostoru Genie

Možnost	ŽÁDNÁ OPRÁVNĚNÍ	MŮŽE ZOBRAZIT NEBO SPUSTIT	MŮŽE UPRAVIT	MŮŽE SPRAVOVAT
Zobrazit v seznamu míst Genie	linka	linka	linka	linka
Ptejte se Genie na otázky		linka	linka	linka
Poskytnutí zpětné vazby k odpovědím		linka	linka	linka
Přidání nebo úprava pokynů pro Genie			linka	linka
Přidání nebo úprava ukázkových otázek			linka	linka
Přidání nebo odebrání zahrnutých tabulek			linka	linka
Monitorování místa				linka
Modify permissions				linka
Odstranění místa				linka
Zobrazení konverzací ostatních uživatelů				linka

Seznamy ACL složky Git

Možnost	ŽÁDNÁ OPRÁVNĚNÍ	MŮŽE ČÍST	MŮŽE BĚŽET	MŮŽE UPRAVIT	MŮŽE SPRAVOVAT
Výpis prostředků ve složce	linka	linka	linka	linka	linka
Zobrazení prostředků ve složce		linka	linka	linka	linka
Klonování a export prostředků		linka	linka	linka	linka
Spouštění spustitelných prostředků ve složce			linka	linka	linka
Úprava a přejmenování prostředků ve složce				linka	linka
Vytvoření větve ve složce					linka
Stažení nebo nasdílení větve do složky					linka
Vytvoření, import, odstranění a přesun prostředků					linka
Modify permissions					linka

Seznamy ACL úloh

Možnost	ŽÁDNÁ OPRÁVNĚNÍ	MŮŽE ZOBRAZIT	MŮŽE SPRAVOVAT SPUŠTĚNÍ	JE VLASTNÍKEM	MŮŽE SPRAVOVAT
Zobrazení podrobností a nastavení úlohy		linka	linka	linka	linka
Zobrazení výsledků		linka	linka	linka	linka
Zobrazení uživatelského rozhraní Sparku, protokolů spuštění úlohy			linka	linka	linka
Spustit nyní			linka	linka	linka
Zrušit spuštění			linka	linka	linka
Úprava nastavení úlohy				linka	linka
Odstranění úlohy				linka	linka
Modify permissions				linka	linka

Seznamy ACL experimentu MLflow

Možnost	ŽÁDNÁ OPRÁVNĚNÍ	MŮŽE ČÍST	MŮŽE UPRAVIT	MŮŽE SPRAVOVAT
Zobrazení spuštění porovnání spuštění hledání informací		linka	linka	linka
Zobrazení, výpis a stažení artefaktů spuštění		linka	linka	linka
Vytvoření, odstranění a obnovení spuštění			linka	linka
Protokolování spuštění parametrů, metrik, značek			linka	linka
Artefakty spouštění protokolů			linka	linka
Úprava značek experimentu			linka	linka
Vyprázdnění spuštění a experimentů				linka
Modify permissions				linka

Seznamy ACL modelu MLflow

Tato tabulka popisuje, jak řídit přístup k registrovaným modelům v pracovních prostorech, které nejsou pro katalog Unity povolené. Pokud je pro katalog Unity povolený váš pracovní prostor, použijte místo toho oprávnění katalogu Unity.

Možnost	ŽÁDNÁ OPRÁVNĚNÍ	MŮŽE ČÍST	MŮŽE UPRAVIT	MŮŽE SPRAVOVAT PRACOVNÍ VERZE	MŮŽE SPRAVOVAT PRODUKČNÍ VERZE	MŮŽE SPRAVOVAT
Zobrazení podrobností o modelu, verzí, žádostí o přechod fáze, aktivit a identifikátorů URI pro stahování artefaktů		linka	linka	linka	linka	linka
Vyžádání přechodu fáze verze modelu		linka	linka	linka	linka	linka
Přidání verze do modelu			linka	linka	linka	linka
Aktualizace modelu a popisu verze			linka	linka	linka	linka
Přidání nebo úprava značek			linka	linka	linka	linka
Verze modelu přechodu mezi fázemi				linka	linka	linka
Schválení žádosti o přechod				linka	linka	linka
Zrušení žádosti o přechod						linka
Přejmenování modelu						linka
Modify permissions						linka
Odstranění verzí modelu a modelů						linka

Seznamy ACL poznámkového bloku

Možnost	ŽÁDNÁ OPRÁVNĚNÍ	MŮŽE ČÍST	MŮŽE BĚŽET	MŮŽE UPRAVIT	MŮŽE SPRAVOVAT
Zobrazení buněk		linka	linka	linka	linka
Komentář		linka	linka	linka	linka
Spuštění přes pracovní postupy %run nebo poznámkového bloku		linka	linka	linka	linka
Připojení a odpojení poznámkových bloků			linka	linka	linka
Spuštění příkazů			linka	linka	linka
Úprava buněk				linka	linka
Modify permissions					linka

Seznamy ACL fondu

Možnost	ŽÁDNÁ OPRÁVNĚNÍ	MŮŽE SE PŘIPOJIT K	MŮŽE SPRAVOVAT
Připojení clusteru k fondu		linka	linka
Odstranění fondu			linka
Upravit fond			linka
Modify permissions			linka

Seznamy ACL pro dotazy

Možnost	ŽÁDNÁ OPRÁVNĚNÍ	MŮŽE ZOBRAZIT	MŮŽE BĚŽET	MŮŽE UPRAVIT	MŮŽE SPRAVOVAT
Zobrazení vlastních dotazů		linka	linka	linka	linka
Zobrazit v seznamu dotazů		linka	linka	linka	linka
Zobrazení textu dotazu		linka	linka	linka	linka
Zobrazit výsledky dotazu		linka	linka	linka	linka
Aktualizovat výsledek dotazu (nebo zvolit jiné parametry)			linka	linka	linka
Zahrnutí dotazu do řídicího panelu			linka	linka	linka
Úprava textu dotazu				linka	linka
Změna SQL Warehouse nebo zdroje dat					linka
Modify permissions					linka
Odstranit dotaz					linka

Tajné seznamy ACL

Možnost	PŘEČÍST	PSÁT	SPRÁVA
Čtení oboru tajných kódů	linka	linka	linka
Výpis tajných kódů v oboru	linka	linka	linka
Zápis do oboru tajného kódu		linka	linka
Modify permissions			linka

Obsluha seznamů ACL koncového bodu

Možnost	ŽÁDNÁ OPRÁVNĚNÍ	MŮŽE ZOBRAZIT	MŮŽE DOTAZOVAT	MŮŽE SPRAVOVAT
Získání koncového bodu		linka	linka	linka
Výpis koncového bodu		linka	linka	linka
Koncový bod dotazu			linka	linka
Aktualizace konfigurace koncového bodu				linka
Odstranění koncového bodu				linka
Modify permissions				linka

Seznamy ACL služby SQL Warehouse

Možnost	ŽÁDNÁ OPRÁVNĚNÍ	MŮŽE POUŽÍT	MŮŽE MONITOROVAT	JE VLASTNÍKEM	MŮŽE SPRAVOVAT
Spuštění skladu		linka	linka	linka	linka
Zobrazení podrobností o skladu		linka	linka	linka	linka
Zobrazení dotazů na sklad			linka	linka	linka
Spouštění dotazů		linka	linka	linka	linka
Zobrazení karty monitorování skladu			linka	linka	linka
Zastavení skladu				linka	linka
Odstranění skladu				linka	linka
Úprava skladu				linka	linka
Modify permissions				linka	linka

Seznamy ACL koncového bodu vektoru vyhledávání

Možnost	ŽÁDNÁ OPRÁVNĚNÍ	MŮŽE VYTVOŘIT	MŮŽE POUŽÍT	MŮŽE SPRAVOVAT
Získání koncového bodu		linka	linka	linka
Výpis koncových bodů		linka	linka	linka
Vytvoření koncového bodu		linka	linka	linka
Použití koncového bodu (vytvoření indexu)			linka	linka
Odstranění koncového bodu				linka
Modify permissions				linka