Объекты каталога Secure Unity
Средний уровень
Инженер по анализу и обработке данных
Azure Databricks
Каталог Unity обеспечивает централизованное управление и безопасность ресурсов данных в Azure Databricks. В этом модуле рассматривается защита объектов каталога Unity с помощью стратегий управления доступом, точных разрешений, управления учетными данными и механизмов проверки подлинности. Вы узнаете, как реализовать безопасность на уровне таблицы и схемы, применить фильтрацию строк и столбцов, безопасно получить доступ к секретам из Azure Key Vault и пройти проверку подлинности доступа к данным с помощью субъектов-служб и управляемых удостоверений.
Цели обучения
К концу этого модуля вы сможете:
- Общие сведения о жизненном цикле запросов в каталоге Unity и о том, как обеспечивается безопасность
- Реализация стратегий управления доступом с помощью унаследованных и явных разрешений
- Применение точного контроля доступа с помощью фильтрации строк и маскирования столбцов
- Безопасный доступ к секретам Azure Key Vault в рабочих процессах Azure Databricks
- Аутентификация доступа к данным с помощью служебных принципалов
- Настройка управляемых удостоверений для безопасного доступа к ресурсам без управления учетными данными
Предварительные требования
Необходимо выполнить следующие предварительные требования:
- Основные сведения о концепциях каталога Azure Databricks и Unity
- Знакомство с шаблонами доступа к данным и SQL
- Знания об идентификаторе Microsoft Entra и основах безопасности Azure