Limitações do conector do Microsoft Entra ID

info

Beta

Esse recurso está em Beta. Para usá-lo, um administrador do workspace deve ativar o Lakeflow Connect para Microsoft Entra ID na página Pré-visualizações . Consulte Gerenciar prévias do Databricks.

Esta página contém informações sobre limitações conhecidas do conector do Microsoft Entra ID gerenciado no Lakeflow Connect.

Limitações gerais do conector de software como serviço (SaaS)

As limitações nesta seção se aplicam a todos os conectores SaaS no Lakeflow Connect.

• Quando você executa um pipeline agendado, os alertas não Trigger imediatamente. Em vez disso, eles fazem Trigger quando ocorre a execução da próxima atualização.
• Quando uma tabela de origem é excluída, a tabela de destino não é excluída automaticamente. Você deve excluir a tabela de destino manualmente. Esse comportamento não é consistente com o comportamento do Spark Declarative Pipelines no Lakeflow.
• Durante os períodos de manutenção da fonte, o Databricks pode não conseguir acessar seus dados.
• Se um nome de tabela de origem entrar em conflito com um nome de tabela de destino existente, a atualização do pipeline falhará.
• O suporte a pipeline de vários destinos é apenas para API.
• Opcionalmente, você pode renomear uma tabela que você ingere. Se você renomear uma tabela em seu pipeline, ele se tornará um pipeline somente de API e você não poderá mais editar o pipeline na UI.
• Se você selecionar uma coluna depois que um pipeline já tiver começado, o conector não fará o backfill automático dos dados para a nova coluna. Para ingerir data histórica, execute manualmente um refresh completo na tabela.
• O Databricks não consegue ingerir duas ou mais tabelas com o mesmo nome no mesmo pipeline, mesmo que venham de esquemas de origem diferentes.
• O sistema de origem assume que as colunas de cursor aumentam de forma monotônica.
• O conector ingere dados brutos sem transformações. Use Spark Declarative Pipelines downstream em LakeFlow Pipelines para transformações.

Limitações específicas do conector

As limitações desta seção aplicam-se ao conector do Microsoft Entra ID.

• Somente directoryaudits e signins são compatíveis com ingestão incremental. O conector refresh todas as outras tabelas completamente em cada atualização de pipeline.
• Na primeira sincronização, directoryaudits e signins ingerem, no máximo, os últimos 30 dias de eventos.
• O conector ignora identityproviders para tenant nas cloud us_gov_gcc_high e us_gov_dod, portanto, a tabela está vazia para esses tenant.
• As tabelas directoryroles e directory_role_member incluem apenas funções de diretório que estão ativadas no tenant. directory_role_member não inclui atribuições de função com escopo.
• A tabela signins contém apenas logins de usuários interativos. Não inclui sign-ins de Service Principal ou de identidade gerenciada.
• A tabela group_members contém apenas membros diretos. O conector não expande grupos aninhados.
• A tabela group_owner não inclui proprietários de service principal. Não tem linhas para grupos criados pelo Exchange, de distribuição ou sincronizados on-premises.
• A tabela user_registration_detail abrange apenas usuários habilitados.
• Sem CustomSecAttributeAssignment.Read.All, a coluna customSecurityAttributes está vazia. Sem Policy.Read.All, a coluna appliedConditionalAccessPolicies de signins está vazia.
• O conector não ingere extensões de diretório personalizadas, extensões de esquema ou extensões abertas.