Secure Unity Catalog-objekter
Unity Catalog leverer centraliseret styring og sikkerhed for dataaktiver i Azure Databricks. Dette modul undersøger, hvordan man sikrer Unity Catalog-objekter gennem adgangskontrolstrategier, fintgående tilladelser, legitimationsstyring og autentificeringsmekanismer. Du lærer, hvordan du implementerer tabel- og skema-sikkerhed på niveau, håndhæver række- og kolonnefiltrering, sikkert tilgår hemmeligheder fra Azure Key Vault og autentificerer dataadgang ved hjælp af service principals og managed identities.
Læringsmål
Når du har fuldført dette modul, kan du:
- Forstå forespørgselscyklussen i Unity Catalog og hvordan sikkerhed håndhæves
- Implementér adgangskontrolstrategier ved brug af arvede og eksplicitte tilladelser
- Anvend finkornet adgangskontrol gennem rækkefiltrering og kolonnemaskering
- Sikre adgang til Azure Key Vault-hemmeligheder i Azure Databricks-workflows
- Autentificer dataadgang ved hjælp af tjenesteprincipaler
- Konfigurer administrerede identiteter for sikker ressourceadgang uden at administrere legitimationsoplysninger
Forudsætninger
Følgende forudsætninger skal opfyldes:
- Grundlæggende forståelse af Azure Databricks og Unity Catalog-koncepter
- Fortrolighed med SQL og dataadgangsmønstre
- Kendskab til Microsoft Entra ID og Azures sikkerhedsfundamenter