Pular para o conteúdo principal

Visão geral da administração do Databricks

Este artigo fornece uma introdução aos privilégios e responsabilidades do administrador Databricks .

nota

Para administrar totalmente sua instância do Databricks, você também precisará de acesso administrativo à sua conta da AWS.

Tipos de administração do Databricks

Há dois níveis principais de privilégios de administrador disponíveis na plataforma Databricks:

  • administradores de conta: gerenciam a account Databricks , incluindo criação de workspace , gerenciamento de usuários, recursos cloud e monitoramento de uso account .

  • administradores do espaço de trabalho: gerenciam identidades workspace , controle de acesso, configurações e recursos para espaços de trabalho individuais na account.

Além disso, os usuários podem receber estas funções de administrador específicas do recurso, que têm conjuntos mais restritos de privilégios:

  • administradores do marketplace: gerenciam o perfil do provedor Databricks Marketplace de suas account, incluindo a criação e o gerenciamento de listagens do marketplace.

  • Administradores do Metastore: gerenciam privilégios e propriedade para todos os objetos protegíveis dentro de um metastore Unity Catalog , como quem pode criar catálogos ou consultar uma tabela.

  • Administradores de cobrança: visualizem orçamentos e gerenciem as políticas de orçamento serverless em todas account.

O que são administradores account ?

Os administradores de conta têm privilégios sobre toda a conta do Databricks. Como administrador de conta, você pode criar workspaces, configurar recursos de nuvem, visualizar dados de uso e gerenciar identidades, configurações e assinaturas de contas.

Os administradores de conta também podem delegar as funções de administrador de conta e administrador de workspace a qualquer outro usuário.

Acesse o console account

O console da conta é onde os administradores da conta gerenciam sua conta do Databricks.

Os administradores de conta podem acessar o console account em https://accounts.cloud.databricks.com ou clicando no seletor de workspace na parte superior da interface do usuário workspace e selecionando gerenciar account .

viewpadrão do console account AWS Databricks

responsabilidades do administrador da conta

Como administrador de conta, suas responsabilidades incluem:

Criar e gerenciar espaço de trabalho

Somente administradores account podem criar um novo espaço de trabalho. Existem alguns métodos diferentes que você pode usar para criar um espaço de trabalho. Consulte Criar e gerenciar espaço de trabalho para obter instruções sobre cada método. Você também pode usar a seção de espaço de trabalho do console account para view e gerenciar todo o espaço de trabalho em sua account.

Habilitar Unity Catalog

nota

Se sua account Databricks foi criada depois de 8 de novembro de 2023, seu espaço de trabalho pode ter Unity Catalog habilitado por default. Para obter mais informações, consulte Ativação automática do Unity Catalog.

Um administrador de conta é necessário para habilitar o Unity Catalog em sua conta. O processo envolve a criação de um metastore do Unity Catalog, que só pode ser feito por um administrador de conta.

Para obter instruções sobre como habilitar Unity Catalog, consulte Começar a usar Unity Catalog.

gerenciar identidades

Os administradores de contas devem sincronizar seu provedor de identidade com Databricks , se aplicável. Consulte Sincronizar usuários e grupos do seu provedor de identidade usando SCIM.

Se você habilitou Unity Catalog para pelo menos um workspace na sua account, as identidades (usuários, grupos e entidade de serviço) deverão ser gerenciadas no console account . Os administradores de contas podem conceder permissões e atribuir espaços de trabalho a essas identidades.

Para mais informações, veja gerenciamento de usuários e grupos.

O logon único (SSO) permite que você autentique seus usuários usando o provedor de identidade da sua organização. Databricks recomenda configurar SSO em sua account para maior segurança e melhor experiência do usuário. Depois que o SSO estiver configurado, você poderá habilitar a autenticação multifator por meio do seu provedor de identidade. Para obter instruções, consulte Configurando o SSO.

Monitorar account com tabelas do sistema

As tabelas do sistema são um armazenamento analítico hospedado Databricksdos dados operacionais da sua account encontrados no catálogo system . Os administradores de contas podem habilitar tabelas do sistema para acessar logs de auditoria, logs de uso faturáveis, dados de linhagem e muito mais. Consulte Monitorar atividade account com tabelas do sistema.

gerenciar account inscrição

Os administradores de contas podem gerenciar aspectos de sua inscrição Databricks no console account . Para mais informação, consulte gestão de inscrição e faturação.

gerenciar Prévias

gerenciar visualizações Databricks no seu workspace ou no espaço de trabalho de uma organização. As prévias fornecem acesso antecipado ao recurso antes de serem lançadas para disponibilidade geral (GA). Veja gerenciar Databricks Previews.

O que são administradores workspace ?

Os administradores do espaço de trabalho têm privilégios de administrador dentro de um único workspace. Eles podem gerenciar identidades em nível de workspace , regular o uso compute e habilitar e delegar role-based access control (plano Premium ou acima somente).

Acesse as configurações de administração

Os administradores do espaço de trabalho são os únicos usuários que têm acesso à página de configurações de administração do workspace. Como administrador workspace , você pode acessar as configurações de administrador clicando no seu nome de usuário na barra superior do workspace Databricks e selecionando Configurações .

Exibição de configurações de administrador padrão

responsabilidades do administrador do espaço de trabalho

Como administrador de um workspace, suas responsabilidades incluem:

gerenciar identidades em seu workspace

Se o seu workspace estiver habilitado para Unity Catalog, as identidades deverão ser adicionadas no nível account . Os administradores do espaço de trabalho podem então atribuir usuários, grupos e entidades de serviço ao seu workspace. Para obter mais informações sobre como adicionar e remover identidades em um workspace, consulte gerenciar usuários, entidade de serviço e grupos.

nota

A Databricks Academy tem um curso gratuito sobre Administração de Identidade. Antes de acessar o curso, você precisa se registrar na Databricks Academy, caso ainda não tenha feito isso.

Criar e gerenciar recurso compute

Os administradores do espaço de trabalho podem criar SQL warehouse (um recurso compute que permite executar comandos SQL em objetos de dados dentro do Databricks SQL) e clusters para seus usuários workspace . Para obter instruções sobre como criar um warehouse SQL , consulte Criar um SQL warehouse.

Também é tarefa do administrador workspace regular como os recursos compute são usados em seu workspace. Os administradores do espaço de trabalho têm as seguintes ferramentas:

gerenciar recursos e configurações do espaço de trabalho

Os administradores do espaço de trabalho são responsáveis por gerenciar o comportamento e as configurações selecionadas workspace . Para obter informações sobre outras configurações workspace disponíveis, consulte Gerenciando configurações workspace.

Recurso adicional

A Databricks Academy tem um caminho de aprendizagem gratuito e individualizado para administradores de plataforma. Antes de acessar o curso, você precisa se registrar na Databricks Academy, caso ainda não tenha feito isso.

Você também pode se inscrever para participar de um treinamento de administração da plataforma ao vivo.

Se você tiver um pacote de suporte do Databricks, poderá abrir e gerenciar casos de suporte com o Databricks. Veja Aprenda como usar o suporte do Databricks.

Você também pode obter respostas para muitas perguntas na comunidadeDatabricks.