Pacote de Segurança Empresarial para Azure HDInsight
O Enterprise Security é um pacote opcional que você pode adicionar ao cluster HDInsight como parte do fluxo de trabalho de criação de cluster. O Pacote de Segurança Empresarial suporta:
Integração com o Ative Directory para autenticação.
No passado, você criou clusters HDInsight com usuário administrador local e usuário SSH local. O usuário administrador local pode acessar todos os arquivos, pastas, tabelas e colunas. Com o Pacote de Segurança Empresarial, você habilita o controle de acesso baseado em função do Azure integrando o HDInsight aos seus Serviços de Domínio Microsoft Entra.
Para obter mais informações, consulte:
Autorização de dados
Integração com Apache Ranger para autorização para Hive, Spark SQL e Yarn Queues.
Você pode definir o controle de acesso em arquivos e pastas.
Para obter mais informações, consulte Configurar políticas do Apache Hive no HDInsight associado ao domínio
Exiba os logs de auditoria para monitorar os acessos e as políticas configuradas.
Tipos de cluster suportados
Atualmente, apenas os seguintes tipos de cluster suportam o Pacote de Segurança Empresarial:
- Hadoop
- Spark
- Kafka
- HBase
- Interactive Query
Suporte para o Armazenamento Azure Data Lake
O Pacote de Segurança Empresarial dá suporte ao uso do Armazenamento Azure Data Lake como armazenamento principal e armazenamento de complementos.
Preços e contrato de nível de serviço (SLA)
Para obter informações sobre preços e SLA para o Pacote de Segurança Empresarial, consulte Preços do HDInsight.