Objek Aman Katalog Unity
Menengah
Teknisi Data
Azure Databricks
Unity Catalog menyediakan tata kelola dan keamanan terpusat untuk aset data di Azure Databricks. Modul ini mengeksplorasi cara mengamankan objek Katalog Unity melalui strategi kontrol akses, izin terperinci, manajemen kredensial, dan mekanisme autentikasi. Anda akan mempelajari cara menerapkan keamanan tingkat tabel dan skema, menerapkan pemfilteran baris dan kolom, mengakses rahasia dengan aman dari Azure Key Vault, dan mengautentikasi akses data menggunakan perwakilan layanan dan identitas terkelola.
Tujuan pembelajaran
Pada akhir modul ini, Anda akan dapat:
- Memahami siklus hidup kueri di Katalog Unity dan bagaimana keamanan diberlakukan
- Menerapkan strategi kontrol akses menggunakan izin yang diwariskan dan eksplisit
- Menerapkan kontrol akses halus melalui pemfilteran baris dan masking kolom
- Mengakses rahasia Azure Key Vault dengan aman di alur kerja Azure Databricks
- Autentikasi akses data menggunakan prinsipal layanan
- Mengonfigurasi identitas terkelola untuk akses sumber daya yang aman tanpa mengelola kredensial
Prasyarat
Prasyarat berikut harus diselesaikan:
- Pemahaman dasar tentang konsep Azure Databricks dan Unity Catalog
- Keakraban dengan SQL dan pola akses data
- Pengetahuan tentang ID Microsoft Entra dan dasar-dasar keamanan Azure