Zabezpieczanie obiektów katalogu Unity
Średni
Inżynier danych
Azure Databricks
Unity Catalog zapewnia scentralizowane zarządzanie i bezpieczeństwo dla zasobów danych w usłudze Azure Databricks. Zabezpieczanie obiektów katalogu Unity poprzez strategie kontroli dostępu, szczegółowe uprawnienia, zarządzanie poświadczeniami i mechanizmy uwierzytelniania opisano w tym module. Dowiesz się, jak zaimplementować zabezpieczenia na poziomie tabeli i schematu, wymuszać filtrowanie wierszy i kolumn, bezpiecznie uzyskiwać dostęp do wpisów tajnych z usługi Azure Key Vault oraz uwierzytelniać dostęp do danych przy użyciu jednostek usługi i tożsamości zarządzanych.
Cele szkolenia
Po ukończeniu tego modułu będziesz wiedzieć, jak wykonać następujące czynności:
- Zrozumienie cyklu życia zapytań w Unity Catalog i jak egzekwowane są zabezpieczenia
- Implementowanie strategii kontroli dostępu przy użyciu uprawnień dziedziczych i jawnych
- Stosowanie szczegółowej kontroli dostępu za pomocą filtrowania wierszy i maskowania kolumn
- Bezpieczny dostęp do sekretów usługi Azure Key Vault w przepływach roboczych usługi Azure Databricks
- Uwierzytelnianie dostępu do danych przy użyciu jednostek usługi
- Konfigurowanie tożsamości zarządzanych pod kątem bezpiecznego dostępu do zasobów bez zarządzania poświadczeniami
Wymagania wstępne
Należy wykonać następujące wymagania wstępne:
- Podstawowa wiedza na temat pojęć związanych z Azure Databricks i Unity Catalog
- Znajomość SQL i wzorców dostępu do danych
- Znajomość Microsoft Entra ID i podstaw zabezpieczeń Azure