Sécuriser les objets catalogue Unity
Intermédiaire
Ingénieur Data
Azure Databricks
Unity Catalog fournit une gouvernance centralisée et une sécurité pour les ressources de données dans Azure Databricks. Ce module explique comment sécuriser des objets catalogue Unity par le biais de stratégies de contrôle d’accès, d’autorisations affinées, de gestion des informations d’identification et de mécanismes d’authentification. Vous allez apprendre à implémenter la sécurité au niveau de la table et du schéma, à appliquer le filtrage des lignes et des colonnes, à accéder en toute sécurité aux secrets à partir d’Azure Key Vault et à authentifier l’accès aux données à l’aide de principaux de service et d’identités managées.
Objectifs d’apprentissage
À la fin de ce module, vous serez en mesure de :
- Comprendre le cycle de vie des requêtes dans le catalogue Unity et comment la sécurité est appliquée
- Implémenter des stratégies de contrôle d’accès à l’aide d’autorisations héritées et explicites
- Appliquer un contrôle d’accès affiné via le filtrage de lignes et le masquage des colonnes
- Accéder en toute sécurité aux secrets Azure Key Vault dans les flux de travail Azure Databricks
- Authentifier l'accès aux données à l'aide de principaux de service
- Configurer des identités managées pour sécuriser l’accès aux ressources sans gérer les informations d’identification
Prérequis
Les prérequis suivants doivent être remplis :
- Compréhension de base des concepts Azure Databricks et Unity Catalog
- Connaissance des modèles d’accès aux données et SQL
- Connaissance des notions de base de l’ID Microsoft Entra et de la sécurité Azure