Modelos de implantação
Visualização
O Lakewatch está em Visualização privada. Para solicitar acesso, entre em contato com a equipe da sua conta da Databricks.
Os recursos do Lakewatch são objetos protegidos do Unity Catalog, portanto você os organiza e governa da mesma forma que seus dados, com catálogos, esquemas e concessões do Unity Catalog. Escolha um modelo de implantação e use catálogos e esquemas para manter os recursos isolados conforme você aumenta a escala.
Escolha um modelo de implantação
O Lakewatch suporta dois modelos de implementação:
- Usuário único : Uma pessoa trabalha com o Lakewatch com sua própria identidade. Isso não requer configuração além de acesso a um catálogo e esquema.
- Baseado em equipe : Uma equipe de segurança compartilha o Lakewatch usando role-based access control (RBAC), com grupos mapeados para funções e um service principal para trabalho agendado. Este é o modelo que a Databricks recomenda para produção.
Implantação de usuário único
O Lakewatch não requer integração de administrador. Para criar recursos do Lakewatch, um usuário precisa de USE CATALOG no catálogo, USE SCHEMA no esquema e o privilégio de criação para o recurso (CREATE_DATASOURCE ou CREATE_RULE), e ele é proprietário do que cria. No catálogo default do workspace, os usuários do workspace têm USE CATALOG e USE SCHEMA por default, mas CREATE_DATASOURCE e CREATE_RULE não são concedidos por default, portanto, um usuário deve receber o privilégio de criação relevante antes de criar recursos do Lakewatch.
Implantação baseada em equipe
Para uma equipe de segurança, mapeie grupos para funções (administradores, engenheiros de dados, engenheiros de detecção e analistas), conceda a cada grupo seus privilégios no catálogo e execução fontes de dados agendadas e regras de detecção como uma Service Principal compartilhada. Para obter instruções passo a passo sobre a configuração, incluindo grupos, o Service Principal de execução e as concessões, consulte Configurar o controle de acesso. Para ver os privilégios que cada função precisa, consulte Funções e capacidades.
Organize com catálogos e esquemas
À medida que você escala para mais equipes e ambientes, use catálogos e esquemas para manter os recursos isolados e governados. O Lakewatch registra esses catálogos e esquemas como ambientes e pastas, para que os padrões abaixo mapeiem diretamente para eles:
Padrão | O que faz |
|---|---|
Isolamento de ambiente por catálogo | Mantenha catálogos separados de desenvolvimento, teste e produção, cada um com suas próprias regras, fontes de dados e query. A ligação de catálogo de workspace controla que ambiente um determinado workspace pode alcançar. |
Isolamento de equipe por esquema | Dentro de um catálogo, agrupe recursos em esquemas pela equipe que os possui (por exemplo, |
Delegação de gestão | Conceda |
Ativos de produção de propriedade do grupo | Possua regras de produção, fontes de dados e queries com um grupo em vez de um indivíduo, para que o acesso sobreviva à mudança de funções ou saída de pessoas. Use os grupos gerenciados pelo seu provedor de identidade. |
Service Principal para execução | Execute fontes de dados agendadas e regras de detecção como um service principal de propriedade da equipe operacional, mantendo a execução de produção desacoplada da account de qualquer indivíduo. |