管理訪問磚自動化

個人訪問令牌的權限

工作空間管理員可以設置權限的個人訪問令牌控製哪些用戶,服務主體,組織可以創建和使用令牌。之前,您可以使用令牌訪問控製、數據磚工作區管理必須使個人工作空間的訪問令牌。看到啟用或禁用個人工作空間的訪問令牌驗證。

一個工作區權限用戶可以有以下標記:

• 沒有權限:用戶不能創建或使用個人訪問令牌驗證磚工作區。

• 可以使用:用戶可以創建一個個人訪問令牌和使用它來驗證工作區。

• 可以管理(僅限工作區管理員):用戶可以管理所有工作區允許用戶個人訪問令牌和使用它們。用戶在工作區中管理員集團有一個默認權限,不能撤銷。服務主體,沒有其他用戶或組可以授予許可。

此表列出了每個token-related任務所需的權限:

curl - n - x得到“https:// < databricks-instance > . . / api / 2.0 /預覽/權限/授權/令牌”

{“object_id”:“授權/令牌”,“object_type”:“令牌”,“access_control_list”:({“user_name”:“jsmith@example.com”,“all_permissions”:({“permission_level”:“CAN_USE”,“繼承”:假}]}]}

curl - n - x片“https:// < databricks-instance > . . / api / 2.0 /預覽/權限/授權/令牌”\- d”{“access_control_list”:({“user_name”:“jsmith@example.com”,:“permission_level CAN_USE”,},{組:“group_name mygroup”,:“permission_level CAN_USE”,}]}'

{“access_control_list”:({“user_name”:“jsmith@example.com”,“all_permissions”:({“permission_level”:“CAN_USE”,“繼承”:假}]},{“group_name”:組“mygroup”,“all_permissions”:({“permission_level”:“CAN_USE”,“繼承”:假}]}]}

curl - n - x將“https:// < databricks-instance > . . / api / 2.0 /預覽/權限/授權/令牌”\- d”{“access_control_list”:({:“group_name field-automation-group”,:“permission_level CAN_USE”,},{“group_name”:“管理員”,:“permission_level CAN_MANAGE”,},]}'

資源“databricks_group”“自動”{display_name =“自動化”}資源“databricks_group”“eng”{display_name =“工程”}資源“databricks_permissions”“token_usage”=“令牌”access_control {group_name ={授權databricks_group.auto。display_name permission_level = " CAN_USE "} access_control {group_name = databricks_group.eng。display_name permission_level = " CAN_USE "}}

密碼權限

禁用統一登錄時默認情況下,所有工作空間管理用戶可以登錄到磚使用工作空間層SSO或他們的用戶名和密碼,以及所有API用戶可以驗證磚REST API的使用他們的用戶名和密碼。工作區管理,當工作區級別啟用SSO您可以限製工作區管理用戶和API的用戶的能力與他們的用戶名和密碼進行身份驗證通過配置使用密碼訪問控製權限。

有兩個權限級別的密碼:沒有權限和可以使用。可以使用資助工作空間管理員的能力比非管理用戶。此表列出了每個許可的能力。

如果一個非管理用戶沒有權限試圖使一個REST API調用使用的密碼,身份驗證就會失敗。磚建議個人訪問令牌的其他身份驗證,而不是用戶名和密碼。

工作區管理用戶可以使用允許查看管理員登錄在登錄頁麵選項卡。他們可以選擇使用標簽與用戶名和密碼登錄到磚。

工作空間管理員沒有權限沒有看到這個頁麵,必須使用SSO登錄。當工作空間層啟用了SSO,所有非管理用戶看不到這個頁麵,必須使用SSO登錄。