Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
IP-Zugriffslisten auf Kontoebene steuern, welche IP-Adressen die Azure Databricks-Kontokonsole erreichen können, sodass Kontoadministratoren nur vertrauenswürdige Netzwerke zulassen können. Sie können auch die Konto-IP-Zugriffslisten-API verwenden. Um IP-Zugangslisten für einen Azure Databricks Arbeitsbereich zu konfigurieren, siehe Konfigurieren Sie IP-Zugangslisten für Arbeitsbereiche.
:::
Anforderungen
- Für dieses Feature ist der Premium-Plan erforderlich.
- IP-Zugriffslisten unterstützen nur IPv4-Adressen (Internet Protocol Version 4).
Hinweis
Wenn du serverlose Jobs, Notizbücher oder andere serverlose Rechenressourcen hast, die mit der Azure Databricks-Kontokonsole interagieren, und du IP-Zugriffslisten auf Kontoebene aktiviert hast, stammen Anfragen von serverloser Rechenleistung von internen Azure Databricks-Adressen, die du nicht zu deiner Lowlist hinzufügen kannst. Daher könnten diese Anfragen blockiert werden. Um serverlosen Zugriff zu ermöglichen, wenden Sie sich an Ihr Azure Databricks-Kontoteam, um eine Befreiung auf Kontoebene zu vereinbaren.
IP-Zugriffslisten aktivieren
Kontoadministrator*innen können IP-Zugriffslisten für die Kontokonsole aktivieren und deaktivieren. Wenn IP-Zugriffslisten aktiviert sind, können Benutzer*innen nur über IP-Adressen in der Zulassungsliste auf die Kontokonsole zugreifen. Wenn IP-Zugriffslisten deaktiviert sind, werden alle vorhandenen Zulassungslisten oder Sperrlisten ignoriert, und alle IP-Adressen können auf die Kontokonsole zugreifen. Standardmäßig werden neue IP-Zugriffslisten für die Kontokonsole innerhalb weniger Minuten wirksam.
- Klicken Sie in der Randleiste auf "Sicherheit".
- Wählen Sie unter "Richtlinien" die Ip-Zugriffsliste der Kontokonsole aus.
- Legen Sie den Schalter Aktiviert/deaktiviert auf Aktiviert fest.
Hinzufügen einer IP-Zugriffsliste
Klicken Sie in der Randleiste auf "Sicherheit".
Wählen Sie unter "Richtlinien" die Ip-Zugriffsliste der Kontokonsole aus.
Klicke auf Regel hinzufügen.
Wählen Sie aus, ob eine ALLOW- oder BLOCK-Liste festgelegt werden soll.
Fügen Sie im Feld „Bezeichnung“ eine für Menschen lesbare Bezeichnung hinzu.
Fügen Sie eine oder mehrere IP-Adressen oder CIDR-IP-Bereiche hinzu, die durch Kommas getrennt sind.
Klicke auf Regel hinzufügen.
Löschen einer IP-Zugriffsliste
- Klicken Sie in der Randleiste auf "Sicherheit".
- Wählen Sie unter "Richtlinien" die Ip-Zugriffsliste der Kontokonsole aus.
- Klicken Sie in der Zeile für die Regel auf das
auf der rechten Seite und wählen Sie Löschen aus. - Bestätigen Sie den Löschvorgang im angezeigten Bestätigungs-Popup.
Deaktivieren einer IP-Zugriffsliste
- Klicken Sie in der Randleiste auf "Sicherheit".
- Wählen Sie unter "Richtlinien" die Ip-Zugriffsliste der Kontokonsole aus.
- Klicken Sie in der Spalte Status auf die Schaltfläche Aktiviert, um zwischen aktiviert und deaktiviert zu wechseln.
Aktualisieren einer IP-Zugriffsliste
- Klicken Sie in der Randleiste auf "Sicherheit".
- Wählen Sie unter "Richtlinien" die Ip-Zugriffsliste der Kontokonsole aus.
- Klicken Sie in der Zeile für die Regel auf das auf der rechten Seite, und wählen Sie Aktualisieren aus.
- Aktualisieren Sie alle Felder.
- Klicken Sie auf Regel aktualisieren.
Hinweis
IP-Zugriffslisten unterstützen keine Azure-Verwaltungsgruppen, Azure Government oder Azure Mooncake.
Nächste Schritte
- Konfigurieren von IP-Zugriffslisten für Arbeitsbereiche: Implementieren Sie IP-Einschränkungen für den Arbeitsbereichzugriff, um zu steuern, welche Netzwerke eine Verbindung mit Ihren Azure Databricks-Arbeitsbereichen herstellen können. Siehe Konfigurieren von IP-Zugriffslisten für Arbeitsbereiche.
- Konfigurieren sie private Konnektivität: Verwenden Sie den privaten Link, um sicheren und isolierten Zugriff auf Azure-Dienste aus Ihrem virtuellen Netzwerk herzustellen und das öffentliche Internet zu umgehen. Siehe Private Link-Konzepte.
- Konfigurieren Sie VNet Injection: Richten Sie VNet Injection mit einer stabilen öffentlichen IP für eine verbesserte Netzwerksicherheit ein. Weitere Informationen finden Sie unter Bereitstellen von Azure Databricks in Ihrem virtuellen Azure-Netzwerk (VNet-Injektion).