Contrôlez le partage d’assets de workspace avec le contrôle d’accès basé sur les rôles (RBAC)

Les administrateurs de Workspace peuvent restreindre le partage par des rôles sélectionnés de contrôle d'accès basé sur les rôles (RBAC) des assets de workspace qu'ils possèdent dans Databricks. Configurez le paramètre Restreindre le partage pour les groupes , puis vérifiez la restriction en agissant en tant que rôle. Le paramètre prend en charge jusqu'à 100 groupes default.

Contrôles de partage d'asset de Workspace

Lorsque les utilisateurs assument un rôle, ils peuvent créer des assets de Workspace (Notebooks, query SQL, SQL Warehouse, Jobs) détenus par ce rôle. Par default, le rôle peut partager ces assets avec d'autres utilisateurs du workspace. Par exemple, la publication d'un tableau de bord avec des autorisations de partage de données permet aux lecteurs d'exécuter des query en utilisant les autorisations de données de l'éditeur, même s'ils n'ont pas accès directement aux données sous-jacentes. Voir Que sont les autorisations de partage de données ?.

Le paramètre au niveau du workspace Restreindre le partage pour les groupes empêche les groupes sélectionnés de partager les assets du workspace qu'ils possèdent. Ces groupes sont généralement des rôles configurés pour un accès exclusif.

Exigences

Vous devez être un administrateur de workspace pour configurer les contrôles de partage d'asset de workspace.

Comment la restriction s'applique

La restriction s'applique lorsqu'un utilisateur ou un Service Principal Databricks assume un groupe listé ou un groupe imbriqué sous lui en tant que rôle.

Ce paramètre contrôle les autorisations de partage sur les assets du workspace appartenant au rôle restreint. Cela ne modifie pas les privilèges sur les objets Unity Catalog et ne permet pas d’empêcher tous les moyens par lesquels une personne ayant accès aux données pourrait les copier ou les divulguer.

• Les utilisateurs et les Service Principal Databricks agissant en tant que leurs propres identités peuvent partager n'importe quel asset de Workspace qu'ils possèdent ou qu'ils peuvent gérer, même s'ils sont membres d'un groupe listé.
• Un utilisateur agissant en tant que groupe listé ne peut pas partager des assets de workspace appartenant à ce groupe, même avec l’autorisation Peut gérer sur l’asset.
• Un utilisateur agissant en tant que groupe imbriqué sous un groupe listé est également restreint. Par exemple, si la liste contient clinical-trial-1, et que clinical-trial-1-analysts est imbriqué en dessous, les utilisateurs agissant en tant que clinical-trial-1-analysts sont également restreints.

Limites et contraintes

Les limites suivantes s’appliquent à la liste des groupes restreints :

• Les groupes système ne peuvent pas être ajoutés : les groupes système, tels que account users, admins, users et account admins, ne peuvent pas être ajoutés à la liste de restriction de partage. Cette restriction ne peut pas être remplacée.
• Nombre de groupes : by default, vous pouvez ajouter jusqu’à 100 groupes à la liste de restriction de partage. Contactez l’équipe de votre compte Databricks si vous avez besoin d’une limite plus élevée.

Configurer les contrôles de partage

Pour empêcher un groupe de partager l'asset de workspace qu'il possède :

1. Dans le workspace Databricks, cliquez sur votre nom d'utilisateur en haut à droite et sélectionnez Paramètres .
2. Cliquez sur l'onglet Advanced tab.
3. Recherchez **Restreindre le partage pour les groupes**.
4. Cliquez sur le bouton de modification.
5. Parcourez, recherchez et sélectionnez les groupes que vous souhaitez restreindre.
6. Cliquez sur Enregistrer .

Vérifier la restriction

Pour vérifier que la restriction fonctionne :

1. Assumez un rôle restreint en utilisant l'une des méthodes prises en charge. Voir Changer de rôle RBAC.
2. Ouvrez ou créez un asset de Workspace appartenant au rôle (par exemple, un notebook).
3. Tentez de partager l’asset.

L'option de partage est indisponible pour les assets détenus par des rôles restreints.

Ressources supplémentaires

• • Tutoriel : Accès exclusif au modèle avec RBAC
  • Configurez et vérifiez l’accès exclusif pour deux essais cliniques, y compris les restrictions sur le partage des assets du workspace appartenant au rôle.
• • Changer de rôle RBAC
  • Prenez un rôle à l’aide du sélecteur de rôle, des clusters en mode d’accès dédié, du Databricks CLI, de l’API ou d’outils de BI tiers.
• • Limitations du contrôle d'accès basé sur les rôles (RBAC)
  • Comprenez quelles fonctionnalités de Databricks ne sont pas prises en charge ou ne le sont que partiellement lorsque vous agissez en tant que rôle.