Referência do conector do Microsoft Entra ID
Beta
Esse recurso está na versão Beta. Para usá-lo, um administrador do workspace deve ativar o Lakeflow Connect para Microsoft Entra ID na página Prévias . Consulte Gerenciar prévias do Databricks.
Esta página contém informações de referência para o conector do Microsoft Entra ID gerenciado, incluindo tabelas de origem compatíveis e esquemas de tabela de destino.
Tabelas de origem suportadas
O conector do Microsoft Entra ID suporta as seguintes tabelas de origem, todas no esquema de origem default:
Tabela de origem | Chave primária | Descrição | Modo de sincronização | Campo do cursor |
|---|---|---|---|---|
|
| Usuários no tenant, incluindo o gerente de cada usuário. | Apenas refresh completo | |
|
| Grupos no tenant. | Apenas refresh completo | |
|
| Membros diretos de cada grupo. | Apenas refresh completo | |
|
| Proprietários de cada grupo. | Apenas refresh completo | |
|
| Registos de aplicações no tenant. | Apenas refresh completo | |
|
| Service Principal (aplicativos corporativos) no tenant. | Apenas refresh completo | |
|
| Funções de diretório ativadas no tenant. | Apenas refresh completo | |
|
| Membros de cada função de diretório ativada. | Apenas refresh completo | |
|
| Padrões dos papéis de diretório integrados. | Apenas refresh completo | |
|
| Eventos de log de auditoria de diretório. | Incremental |
|
|
| Eventos de log de entrada do usuário. | Incremental |
|
|
| Métodos de autenticação que cada usuário registrou. | Apenas refresh completo | |
|
| Provedores de identidade configurados no tenant. | Apenas refresh completo | |
|
| A política de solicitação de consentimento do administrador do tenant. | Apenas refresh completo | |
|
| programar de elegibilidade de função do Privileged Identity Management (PIM) para funções de diretório. | Apenas refresh completo |
Opções do conector
O conector do Microsoft Entra ID oferece suporte à seguinte opção no nível do pipeline. Para saber como usar, veja os exemplos.
Opção | Tipo | Escopo | Obrigatório | Aplica-se a | Descrição |
|---|---|---|---|---|---|
| String | Pipeline | Não |
| A primeira data/hora de evento a ser ingerida na primeira sincronização, como um Timestamp RFC 3339, por exemplo |
Esquemas de tabela de destino
users
Primary key: id
Modo de sincronização: Apenas refresh completo
campo | Tipo de dados |
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Esta tabela não suporta SCD tipo 2 porque tem colunas VARIANT.
groups
Primary key: id
Modo de sincronização: Apenas refresh completo
campo | Tipo de dados |
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
group_members
key primária: group_id, id
Modo de sincronização: Apenas refresh completo
campo | Tipo de dados |
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
group_owner
key primária: group_id, id
Modo de sincronização: Apenas refresh completo
campo | Tipo de dados |
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
applications
Primary key: id
Modo de sincronização: Apenas refresh completo
campo | Tipo de dados |
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
serviceprincipals
Primary key: id
Modo de sincronização: Apenas refresh completo
campo | Tipo de dados |
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Esta tabela não suporta SCD tipo 2 porque tem colunas VARIANT.
directoryroles
Primary key: id
Modo de sincronização: Apenas refresh completo
campo | Tipo de dados |
|---|---|
|
|
|
|
|
|
|
|
|
|
directory_role_member
key primária: role_id, id
Modo de sincronização: Apenas refresh completo
campo | Tipo de dados |
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
directoryroletemplates
Primary key: id
Modo de sincronização: Apenas refresh completo
campo | Tipo de dados |
|---|---|
|
|
|
|
|
|
|
|
directoryaudits
Primary key: id
Campo do cursor: activityDateTime
campo | Tipo de dados |
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
signins
Primary key: id
Campo do cursor: createdDateTime
campo | Tipo de dados |
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
user_registration_detail
Primary key: id
Modo de sincronização: Apenas refresh completo
campo | Tipo de dados |
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
identityproviders
Primary key: id
Modo de sincronização: Apenas refresh completo
campo | Tipo de dados |
|---|---|
|
|
|
|
|
|
|
|
adminconsentrequestpolicy
Primary key: policy_id
Modo de sincronização: Apenas refresh completo
campo | Tipo de dados |
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
role_eligibility_schedule
Primary key: id
Modo de sincronização: Apenas refresh completo
campo | Tipo de dados |
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Permissões OAuth necessárias
Conceda as seguintes permissões de aplicativo do Microsoft Graph ao registro do aplicativo Microsoft Entra ID e, em seguida, conceda o consentimento do administrador. Consulte a referência de permissões do Microsoft Graph.
Permissão | Necessário para |
|---|---|
|
|
|
|
| A coluna |
|
|
|
|
|
|
|
|
|
|
|
|
|
|