O que é acesso do consumidor?
O acesso do consumidor é um direito de workspace que concede aos usuários acesso ao Genie One no nível do workspace. Quando usuários com acesso de consumidor fazem login, eles são direcionados ao Genie One em vez do workspace padrão do Databricks, onde podem descobrir e interagir com painéis, Genie Spaces e Databricks Apps compartilhados com eles. Genie One no nível da conta está disponível para todos os usuários da conta Databricks e não requer essa autorização. Consulte Genie One em nível de conta.
Esta página explica como os administradores workspace podem conceder acesso de consumidor, descreve as funcionalidades e restrições para usuários com essa permissão e apresenta os controles relevantes de governança de dados.
Capacidades de acesso do consumidor
Acesso de consumidor é um direito de workspace que administradores de workspace podem atribuir a usuários individuais ou grupos de usuários. Adiciona usuários de negócios ao workspace sob um modelo unificado de permissões, mas restringe suas permissões para que não possam criar objetos de workspace. Como as titularidades são aditivas, os usuários se beneficiam da experiência do consumidor somente se o acesso de consumidor for sua única titularidade no workspace. A atribuição de direitos adicionais ao workspace substitui a experiência simplificada do consumidor. Depois que você migrar um workspace para o novo comportamento do grupo de sistema, você seleciona as permissões de cada principal ao adicioná-los, de modo que pode adicionar usuários somente para consumo sem conceder permissões de autoria. Consulte Migração do controle de direitos de workspace.
Usuários com apenas o direito de acesso do consumidor recebem:
- Acesso a Genie One, uma interface de workspace simplificada focada em consumir painéis, Genie Spaces e Databricks Apps compartilhados com eles.
- A participação no grupo de usuários do sistema do workspace, exibido como o grupo
usersna interface do usuário. - Elegibilidade para obter acesso ao SQL Server para uso com ferramentas BI de terceiros, como Power BI e Tableau. No entanto, os usuários com acesso de consumidor não podem view SQL Warehouse ou Query History , mesmo que as permissões de compute e de dados tenham sido concedidas.
Os usuários com acesso apenas de consumidor não podem criar novos objetos no site workspace.
Até que seu workspace migre para o novo comportamento de direitos, os usuários com acesso de consumidor também herdam todos os direitos concedidos ao grupo de sistema users. Se esse grupo conceder privilégios elevados, como acesso ao workspace ou acesso ao Databricks SQL, os usuários consumidores também receberão esses privilégios. Ao migrar, a Databricks move automaticamente esses direitos para um novo grupo, e os direitos de cada principal são selecionados individualmente daqui em diante. Essa alteração é aplicada para todos os espaços de trabalho em 14 de setembro de 2026. Consulte Migração do controle de direitos de workspace.
Para atribuir acesso do consumidor a um usuário individual, atribua o direito **Acesso do consumidor** nas configurações do workspace. Consulte Gerenciar direitos. Para adicionar usuários de acesso do consumidor em escala, sincronize grupos de seu provedor de identidade usando gerenciamento automático de identidade. Ver gerenciamento automático de identidades.
governança de dados
Usuários de acesso de consumidor são membros do workspace e trabalham nos controles de acesso unificados que foram configurados usando o Unity Catalog. Podem visualizar e executar painéis, Genie Spaces e Databricks Apps compartilhados especificamente com eles ou com um grupo do qual são membros. Se o usuário que compartilha tiver selecionado a opção de usar as credenciais de dados do visualizador, os privilégios do Unity Catalog se aplicarão. Também podem ser atribuídas permissões para usar dados regidos pelo Unity Catalog em ferramentas de BI de terceiros.
Toda interação do Genie One respeita as permissões do Unity Catalog. Quando os usuários conectam fontes de conhecimento externas, como o Google Drive ou o SharePoint, o Genie One respeita também as permissões dessas fontes.