Introdução à administração do Azure Databricks
Este artigo fornece diretrizes opinativas para novos administradores de conta e workspace que buscam aproveitar os recursos administrativos e de segurança disponíveis no Azure Databricks. Para obter diretrizes de segurança mais detalhadas, consulte o Guia de segurança e conformidade.
Requisitos
Você precisa de uma conta e um workspace do Azure Databricks. Se você ainda não configurou o seu, siga as etapas em Introdução: Configuração da conta e do workspace para começar a usar. Depois de configurar um workspace, siga as seguintes tarefas administrativas:
Etapa 1: Criar sua equipe
A melhor prática para criar sua equipe é adicionar usuários e grupos à sua conta sincronizando seu IdP (provedor de identidade) com o Databricks. Se você optar por criar sua equipe manualmente, poderá seguir as etapas em Gerenciar usuários e Gerenciar grupos para adicionar sua equipe por meio da interface do usuário do console da conta.
Você deve organizar seus usuários e entidades de serviço em grupos de contas com base em permissões e funções. Os grupos de contas simplificam o gerenciamento de identidades, facilitando a atribuição de acesso a workspaces, dados e outros objetos protegíveis.
Depois que sua equipe foi adicionada ao Azure Databricks, as seguintes tarefas serão recomendadas:
Etapa 2: Configurar permissões e controle de acesso
Os administradores de um workspace ajudam a proteger os dados e controlar o uso da computação, fornecendo aos usuários acesso somente à funcionalidade e aos dados necessários do Azure Databricks.
Observação
O controle de acesso requer o plano Premium. Se não o tiver, acesse o console da conta para fazer o upgrade da sua assinatura ou entre em contato com sua equipe de contas do Azure Databricks.
Os artigos a seguir explicam como habilitar e gerenciar os principais recursos que os administradores do workspace podem usar para controlar o acesso aos dados e o uso de computação:
- Gerenciar a governança de dados e o acesso a dados do usuário
- Gerenciar o controle de acesso para clusters, trabalhos, notebooks e outros objetos do workspace
- Criar e gerenciar políticas de computação
Etapa 3: Configurar o monitoramento de contas
Para controlar os custos e permitir que sua organização monitore padrões detalhados de uso do Azure Databricks, incluindo logs de auditoria e uso faturável, o Azure Databricks recomenda o uso de tabelas do sistema (Visualização Pública). Você também pode usar tags personalizadas como ajuda para monitorar recursos e objetos de dados.
Etapa 4: Implementar recursos de segurança adicionais
O Databricks fornece um ambiente de rede seguro por padrão, mas se sua organização tiver necessidades específicas, você poderá configurar recursos de segurança de rede em seus recursos do Databricks. Confira Personalizar a segurança de rede. Para obter uma visão geral dos recursos de segurança disponíveis, confira o Guia de segurança.
Obter suporte do Databricks
Se você tiver dúvidas sobre como configurar o Azure Databricks e precisar de ajuda ao vivo, envie um email para onboarding-help@databricks.com.
Se a sua organização não tiver uma assinatura de suporte do Azure Databricks ou se você não for um contato autorizado para a assinatura de suporte da sua empresa, você poderá obter respostas para muitas perguntas no Databricks Office Hours ou na Comunidade do Databricks.
Databricks Academy
O Databricks Academy tem um roteiro de aprendizagem individualizado gratuito para administradores de plataforma. Antes de acessar o curso, primeiro você precisa se registrar no Databricks Academy, caso ainda não tenha feito isso.
Você também pode se inscrever para participar de um treinamento de administração de plataforma ao vivo.