Pular para o conteúdo principal
Última atualização em

Controles de compartilhamento de ativos do Workspace

Quando os usuários assumem uma função, eles podem criar ativos de Workspace (Notebooks, queries SQL, SQL Warehouse, Jobs) que a função possui. Por default, a função pode compartilhar esses ativos com outros usuários do workspace. Sem controles adicionais, um usuário atuando como uma função com acesso a dados confidenciais pode criar um painel sobre esses dados e compartilhá-lo com usuários que não têm acesso.

Para evitar isso, o Databricks oferece uma configuração em nível de workspace que restringe que grupos específicos (normalmente aqueles usados como funções para acesso exclusivo) compartilhem ativos de workspace que eles possuem.

Requisitos​

Você deve ser um administrador do Workspace para configurar os controles de compartilhamento de ativos do Workspace.

Como a restrição se aplica​

A restrição se aplica apenas quando um usuário ou Service Principal do Databricks está atuando como um grupo listado (isto é, assumiu-o como uma função). Isso inclui atuar como o grupo listado diretamente ou como membro de um grupo aninhado sob um grupo listado. Ao atuar como sua identidade de usuário, usuários e Service Principals ainda podem compartilhar ativos do Workspace que possuem ou podem gerenciar, mesmo que sejam membros de um grupo listado.

Este escopo é intencional. Permite que os administradores criem limites de isolamento em torno de funções usadas para acesso exclusivo sem prejudicar a colaboração diária para usuários que atuam como sua identidade de usuário.

  • Um usuário que age como sua identidade de usuário pode compartilhar qualquer ativo do Workspace que possua ou possa gerenciar, mesmo que seja membro de um grupo listado.
  • Um usuário que atua como um grupo listado não pode compartilhar ativos do Workspace de propriedade desse grupo, mesmo com permissão de **Pode Gerenciar** no ativo.
  • Um usuário que atua como um grupo aninhado sob um grupo listado também é restrito. Por exemplo, se a lista contém clinical-trial-1, e clinical-trial-1-analysts está aninhado sob ele, os usuários que atuam como clinical-trial-1-analysts também são restritos.

Limites e restrições​

Aplicam-se os seguintes limites à lista de grupos restritos:

  • Grupos de sistema não podem ser adicionados : grupos de sistema, como all account users, admins, users e account admins, não podem ser adicionados à lista de restrição de compartilhamento. Esta restrição não pode ser substituída.
  • Contagem de grupos : default, você pode adicionar até 100 grupos à lista de restrição de compartilhamento. Entre em contato com sua equipe de conta da Databricks se precisar de um limite maior.

Configurar controles de compartilhamento​

Para restringir um grupo de compartilhar ativos do workspace de sua propriedade:

  1. No workspace do Databricks, clique em seu nome de usuário no canto superior direito e selecione **Configurações**.
  2. Clique na guia Avançado .
  3. Localize **Restringir compartilhamento para grupos**.
  4. Clique no botão editar.
  5. Navegue, pesquise e selecione os grupos que deseja restringir.
  6. Clique em Salvar .

Verificar a restrição​

Para verificar se a restrição está funcionando:

  1. Assuma uma função restrita usando qualquer um dos métodos suportados. Consulte Alternar funções.
  2. Abra ou crie um ativo do Workspace de propriedade da função (por exemplo, um Notebook).
  3. Tentar compartilhar o ativo.

A opção de compartilhamento está indisponível para ativos pertencentes a funções restritas.

Próximos passos​

    • Acesso exclusivo ao modelo
    • Apply patterns for setting up exclusive access with either an account-local group or a group synced from your identity provider.
    • Alternar funções
    • Assume a role using the role switcher, dedicated access mode clusters, the CLI, the API, or third-party BI tools.
Nesta página