Proteggere gli oggetti del catalogo unity
Intermedio
Data engineer
Azure Databricks
Unity Catalog offre governance centralizzata e sicurezza per gli asset di dati in Azure Databricks. Questo modulo illustra come proteggere gli oggetti del catalogo Unity tramite strategie di controllo di accesso, autorizzazioni con granularità fine, gestione delle credenziali e meccanismi di autenticazione. Si apprenderà come implementare la sicurezza a livello di tabella e schema, applicare il filtro di righe e colonne, accedere in modo sicuro ai segreti da Azure Key Vault e autenticare l'accesso ai dati usando entità servizio e identità gestite.
Obiettivi di apprendimento
Alla fine di questo modulo, sarai in grado di:
- Informazioni sul ciclo di vita delle query nel catalogo unity e sul modo in cui viene applicata la sicurezza
- Implementare strategie di controllo di accesso usando autorizzazioni ereditate ed esplicite
- Applicare il controllo di accesso con granularità fine tramite il filtro delle righe e il mascheramento delle colonne
- Accedere in modo sicuro ai segreti di Azure Key Vault nei flussi di lavoro di Azure Databricks
- Autenticare l'accesso ai dati usando i principali del servizio
- Configurare le identità gestite per l'accesso sicuro alle risorse senza gestire le credenziali
Prerequisiti
È necessario completare i prerequisiti seguenti:
- Conoscenza di base dei concetti relativi al catalogo di Azure Databricks e Unity
- Familiarità con i modelli di accesso ai dati e SQL
- Conoscenza dei concetti fondamentali sulla sicurezza di Microsoft Entra ID e Azure