本文详细介绍了Azure Databricks的权限管理体系，包括Cloud Administrator、Identity Administrator、Account Administrator等角色及其职责。此外，还讨论了用户、Service Principle和组等实体，以及CREATE、SELECT等权限类型。重点阐述了UC数据访问规则，强调权限不自动继承，并提供访问表所需的具体权限设置。
本文属于【Azure 架构师学习笔记】系列。
本文属于【Azure Databricks】系列。
接上文 【Azure 架构师学习笔记】- Azure Databricks (8) --UC架构简介
UC 是Databricks进行数据治理，集中权限管控， 提高大规模数据存储，共享安全性的新工具。通过基于角色的访问控制（Role-based access control）来实现这种控制。所以接下来我们将介绍角色。
角色
Cloud Administrator
负责管理UC， 可以以最高权限进入所有UC 内部的资源及进行配置。并创建其他角色。通知管理UC 运行所需的资源。
Identity Administrator
负责UC 中的用户身份验证， 配置单点登录（Single sign-on, SSO) ， 验证机制等。
Account Administrator
负责管理UC 中的用户账号，如增删改账号，授权角色及细分权限如对特定数据的读写。
Metastore Admin
管理UC 的metastore&#
最低0.47元/天 解锁文章
扫一扫
1362
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
