Limitations du connecteur Microsoft Entra ID

info

Bêta

Cette fonctionnalité est en version bêta. Pour l'utiliser, un administrateur du workspace doit activer Lakeflow Connect for Microsoft Entra ID depuis la page Prévisualisations . Consultez Gérer les aperçus Databricks.

Cette page contient des informations sur les limites connues du connecteur Microsoft Entra ID géré dans Lakeflow Connect.

Limitations générales des connecteurs SaaS (outil/solution/technologie/plateforme as a Service)

Les limitations décrites dans cette section s’appliquent à tous les connecteurs SaaS de Lakeflow Connect.

• Lorsque vous exécutez un pipeline planifié, les alertes ne sont pas Trigger immédiatement. Au lieu de cela, ils Trigger lors de la prochaine mise à jour.
• Lorsqu’une table source est supprimée, la table de destination n’est pas supprimée automatiquement. Vous devez supprimer manuellement la table de destination. Ce comportement n’est pas cohérent avec le comportement de Spark Declarative Pipelines sur Lakeflow.
• Pendant les périodes de maintenance de la source, Databricks peut ne pas être en mesure d'accéder à vos données.
• Si un nom de table source est en conflit avec un nom de table de destination existant, la mise à jour du pipeline échoue.
• La prise en charge des pipelines à destinations multiples n’est possible que par API.
• Vous pouvez également renommer une table que vous ingérez. Si vous renommez une table dans votre pipeline, celui-ci devient un pipeline accessible uniquement via l’API et vous ne pouvez plus le modifier dans l’interface utilisateur.
• Si vous sélectionnez une colonne après le start d’un pipeline, le connecteur ne remplira pas automatiquement les données de la nouvelle colonne. Pour ingérer des données historiques, exécutez manuellement un refresh complet sur la table.
• Databricks ne peut pas ingérer deux tables ou plus portant le même nom dans le même pipeline, même si elles proviennent de schémas sources différents.
• Le système source suppose que les colonnes de curseur augmentent de façon monotone.
• Le connecteur ingère des données brutes sans transformation. Utilisez les Spark Declarative Pipelines en aval sur les LakeFlow Pipelines pour les Transformations.

Limitations spécifiques aux connecteurs

Les limitations de cette section s’appliquent au connecteur Microsoft Entra ID.

• Seuls directoryaudits et signins prennent en charge l’ingestion incrémentielle. Le connecteur refresh intégralement toutes les autres tables à chaque mise à jour du pipeline.
• Lors de la première synchronisation, directoryaudits et signins ingèrent au maximum les événements des 30 derniers jours.
• Le connecteur ignore identityproviders pour les tenants dans les clouds us_gov_gcc_high et us_gov_dod, la table est donc vide pour ces tenants.
• Les tables directoryroles et directory_role_member incluent uniquement les rôles de répertoire qui sont activés dans le tenant. directory_role_member n'inclut pas les attributions de rôles étendues.
• La table signins contient uniquement des connexions interactives d’utilisateurs. Cela n’inclut pas les connexions de service principal ou d’identité managée.
• La table group_members contient uniquement des membres directs. Le connecteur ne développe pas les groupes imbriqués.
• La table group_owner n'inclut pas de propriétaires de service principal. Elle ne contient aucune ligne pour les groupes créés par Exchange, de distribution ou synchronisés on-premise.
• La table user_registration_detail ne couvre que les utilisateurs activés.
• Sans CustomSecAttributeAssignment.Read.All, la colonne customSecurityAttributes est vide. Sans Policy.Read.All, la colonne appliedConditionalAccessPolicies de signins est vide.
• Le connecteur n’ingère pas d’extensions d’annuaire personnalisées, d’extensions de schéma ou d’extensions ouvertes.