Canada Protégé B

Cette page décrit les contrôles de conformité Canada Protected B dans Azure Databricks.

Vue d’ensemble de Canada Protected B

La conformité du CCCS Moyen (protégé B) fait référence à l’adhésion aux exigences du Centre canadien pour la cybersécurité pour la gestion et la protection des informations gouvernementales sensibles classifiées comme « Protégé B ». Cette norme décrit les contrôles permettant de protéger les données contre les accès non autorisés, de garantir la confidentialité, l’intégrité et la disponibilité des informations à impact moyen.

Points clés

  • Conçu pour les charges de travail du gouvernement canadien avec une sensibilité moyenne.
  • Se concentre sur la protection des données contre la compromission, la perte ou la divulgation non autorisée.
  • Nécessite des contrôles techniques et organisationnels spécifiques.

Activer les contrôles de conformité Canada Protected B

Pour configurer votre espace de travail pour prendre en charge le traitement des données réglementées par la norme Canada Protected B, Databricks exige que l’espace de travail active le profil de sécurité de conformité.

Important

Pour utiliser le calcul serverless avec des charges de travail Protégé B du Canada, vous devez utiliser un environnement initial qui inclut la version 5 ou ultérieure de l’environnement. Si vous ne sélectionnez pas d’environnement de base compatible, le calcul serverless ne démarre pas lorsque le profil de sécurité de conformité Canada Protected B est activé. Pour sélectionner un environnement de base, consultez Configurer l’environnement serverless.

Seules les fonctionnalités en préversion spécifiques sont prises en charge pour le traitement des données réglementées. Pour plus d’informations sur le profil de sécurité de conformité, les fonctionnalités en préversion prises en charge et les régions prises en charge, consultez le profil de sécurité de conformité.

Vous êtes uniquement responsable de la vérification que les informations sensibles ne sont jamais entrées dans les champs d’entrée définis par le client, tels que les noms d’espace de travail, les noms de ressources de calcul, les balises, les noms de travaux, les noms d’exécution de travaux, les noms de réseau, les noms d’informations d’identification, les noms de compte de stockage et les ID de référentiel Git ou les URL. Ces champs peuvent être stockés, traités ou accessibles en dehors de la limite de conformité.

Pour activer les contrôles de conformité B protégés par le Canada, consultez Configurer les paramètres de sécurité et de conformité améliorés.

Prise en charge régionale des fonctionnalités

Ce tableau présente la disponibilité des fonctionnalités pour la norme de conformité sélectionnée dans toutes les régions Databricks prises en charge. Certaines fonctionnalités peuvent être répertoriées comme disponibles avant qu’elles ne soient réellement publiées.

Fonctionnalité canadacentral canadaeast
Politiques ABAC GRANT pour les tables ✓ ✓
Politiques ABAC GRANT ✓ ✓
ABAC sur les vues ✓ ✓
Classer avec l’IA ✓
AI Decide ✓
Diagnostic par IA
Extraction par IA ✓
Mode d’extraction IA haute précision ✓
API REST des fonctions IA ✓
Analyse de document par IA ✓
AI Prep Search ✓
Requête IA pour modèles personnalisés et modèles externes ✓
Recherche IA : Évaluation de la qualité ✓
Assistant IA OAuth Applications ✓ ✓
Relations des tableaux de bord IA/BI ✓ ✓
Privilège de gestion d’accès (« GÉRER LE CONTRÔLE D’ACCÈS ») ✓ ✓
Privilège avancé de visualisation des métadonnées (« LIRE MÉTADONNÉES ») ✓ ✓
Agent Bricks - Fonctions d’IA ✓
Agent Framework : autorisation au nom de l'utilisateur ✓
API en mode agent pour les agents Genie
Convertisseur agentique dans Genie Code ✓ ✓
Ai Enrich ✓ ✓
Tâche d’alerte ✓ ✓
Table du système d’alertes ✓ ✓
Détection des anomalies ✓
Mise à l’échelle horizontale des applications ✓ ✓
Analyse de sécurité des applications ✓ ✓
Contrôle d’accès basé sur les attributs ✓ ✓
Auto-CDF (changement de flux de données) ✓ ✓
Renvois dans les workflows ✓ ✓
Budget pour Unity AI Gateway ✓ ✓
Autorisation de consultation des ressources de calcul ✓ ✓
Conversation dans Genie One
Calcul classique ✓ ✓
Agent Clean Room Genie
Tâche JAR en salle blanche
JAR UDF en salle blanche
Sortie partagée de salle blanche
Salles blanches
Runtime IA Clean Rooms
Création de partenaires Cleanroom de résolution d’identité
Acheminement des journaux du cluster vers les volumes UC ✓ ✓
Collaborez sur Databricks Asset Bundles depuis l’espace de travail ✓ ✓
Commentaires sur les tables étrangères ✓ ✓
Calcul : clusters de groupes dédiés ✓ ✓
Accès utilisateur pour Unity AI Gateway ✓
Entrée basée sur le contexte : stratégies d’accès privé à l’espace de travail ✓ ✓
Contrôle d’entrée basé sur le contexte ✓ ✓
Pipelines déclaratifs continus : mode standard et notifications améliorées ✓ ✓
Partage de vues multiplateforme ✓ ✓
ABAC multi-moteur ✓ ✓
JDBC personnalisé sur UC Compute ✓ ✓
Déploiement de LLM personnalisés pour Databricks Model Serving ✓
Modèles de bundle personnalisés dans l’espace de travail ✓ ✓
DCS-vNext ✓ ✓
Mode de publication directe DLT ✓ ✓
Dashboard Genie par défaut activé
Classification des données
Databricks Applications ✓ ✓
Databricks Apps - Espaces d’application ✓ ✓
Databricks Applications - Configurer la taille de calcul de l’application ✓ ✓
Databricks Apps - Installer des applications depuis Git ✓ ✓
Applications Databricks - Autorisation au nom de l'utilisateur ✓ ✓
Databricks Apps - Déploiements déclenchés par webhook (GitHub, Azure DevOps) ✓ ✓
Databricks Apps V2 ✓ ✓
Databricks Genie pour Microsoft Teams
Databricks Genie pour Slack
Dépôts de paquets Python par défaut dans les pipelines déclaratifs Spark ✓ ✓
Dépôts de paquets Python par défaut dans les clusters créés via une API ✓ ✓
Dépôts de paquets Python par défaut dans des clusters créés via l’interface utilisateur ✓ ✓
Stockage par défaut ✓
Réglage par défaut de l’entrepôt ✓ ✓
Historique de déploiement ✓ ✓
Tâches désactivées dans les travaux Lakeflow ✓ ✓
Page Découverte ✓ ✓
Recommandations de domaines ✓ ✓
Domaines et découverte ✓ ✓
Intégrer Genie en tant qu’iframe ✓ ✓
Activez les vues locales des métriques des tableaux de bord dans les tableaux de bord IA/BI ✓ ✓
Activer les modèles étendus ✓
Activer la configuration du dépôt de l'espace de travail pour Databricks Apps
Active la fonction à valeurs de table de requête distante (remote_query). ✓ ✓
UDF Python améliorées dans Unity Catalog ✓ ✓
Environnements sur calcul standard ✓ ✓
Prise en charge des événements de fichier par EventBridge ✓ ✓
Complément pour Excel ✓ ✓
Prise en charge des formats de fichiers Excel ✓ ✓
Politique élargie de droits des consommateurs pour Workspace ✓ ✓
Notifications de jetons d’accès personnel expirant ✓ ✓
Notifications expirant du jeton d’accès principal de service ✓ ✓
Étendre la classification des données avec des classificateurs personnalisés
Accès externe à la table Delta gérée par catalogue Unity ✓ ✓
Appel d’outil externe pour les agents ✓
Secrets externes pour Unity Catalog ✓ ✓
Vues des fonctionnalités en streaming du magasin de fonctionnalités ✓ ✓
Vues des de fonctionnalités (batch) ✓ ✓
Type de fichier ✓ ✓
Privilèges DML granulaires ✓ ✓
Éditeur de carnets et fichiers ciblé pour les dossiers Git ✓ ✓
Partage de tables Delta à l’étranger ✓ ✓
Code Genie pleine page
Genie - Téléverser un fichier ✓ ✓
Mode de l’agent Genie
Partage de chat Genie ✓ ✓
Code Génie ✓ ✓
Mode de l’agent de code Genie
Tâche Genie Code dans les travaux
Tâches planifiées par Genie Code
Code Génie pour la création de tableaux de bord
Échantillonnage de données Genie ✓ ✓
Réponse Genie Inspect
Génie Un ✓ ✓
Téléchargement d’un fichier Genie One ✓ ✓
Genie One Mcp
Mémoire Genie One ✓ ✓
Genie One Voice Dictation ✓ ✓
Extraits de l’ontologie Genie
Partage de Genie Space Manager ✓ ✓
Génie Espaces ✓ ✓
Prise en charge de la CLI Git pour les dossiers Git ✓ ✓
Connecteur d’autorisations Google Drive ✓ ✓
Option à haute mémoire pour les notebooks et jobs sans serveur ✓ ✓
Objets Hub du connecteur CRM HubSpot ✓ ✓
Fédération du catalogue Rest Iceberg ✓ ✓
Iceberg V3 ✓ ✓
Importation depuis le BI externe vers l’IA/BI
Amélioration de l’observabilité des performances de Lakeflow ✓ ✓
Fonctions IP ✓ ✓
Rejoindre Pushdown pour les requêtes fédérées ✓ ✓
Assistant de Connaissances
LTAP Direct Writes
LakeFlow Connect pour le connecteur MySQL CDC intégré ✓ ✓
LakeFlow Connect pour connecteur Oracle CDC intégré ✓ ✓
LakeFlow Connect pour le connecteur SQL Server CDC intégré ✓ ✓
Lakebase
Lakebase CDF
Observabilité de Lakebase dans les tables système
Recherche Lakebase
Lakeflow Connect - Confluence ✓ ✓
Lakeflow Connect - GA4 ✓ ✓
Lakeflow Connect - Google Ads ✓ ✓
Lakeflow Connect - HubSpot ✓ ✓
Lakeflow Connect - Meta Ads ✓ ✓
Lakeflow Connect - MySQL ✓ ✓
Lakeflow Connect - PostgreSQL ✓ ✓
Lakeflow Connect - SFTP ✓ ✓
Lakeflow Connect - Salesforce ✓ ✓
Lakeflow Connect - ServiceNow ✓ ✓
Lakeflow Connect - Publicités TikTok ✓ ✓
Lakeflow Connect - Journée de travail HCM ✓ ✓
Lakeflow Connect - Workday Reports (RaaS) ✓ ✓
Lakeflow Connect - Zendesk Support ✓ ✓
Connecteurs de source d’API Lakeflow Connect ✓ ✓
Connecteurs communautaires Lakeflow Connect ✓ ✓
Connecteurs Lakeflow Connect basés sur des requêtes ✓ ✓
Lakeflow Connect Zerobus Ingest ✓ ✓
Lakeflow Connect pour les journaux des événements de 1Password ✓ ✓
Lakeflow Connect pour Aha ! ✓ ✓
Lakeflow Connect pour Akamai WAF ✓ ✓
Lakeflow Connect pour Amplitude ✓ ✓
Lakeflow Connect pour Anaplan ✓ ✓
Lakeflow Connect pour Anthropic ✓ ✓
Lakeflow Connect pour les journaux d’audit d’Anysphere ✓ ✓
Lakeflow Connect pour Anysphere Org ✓ ✓
Lakeflow Connect pour les journaux d’audit Atlassian ✓ ✓
Lakeflow Connect for Azure DevOps ✓ ✓
Lakeflow Connect pour les journaux d’audit Box ✓ ✓
Lakeflow Connect pour Celigo ✓ ✓
Lakeflow Connect pour Cribl ✓ ✓
Lakeflow Connect pour CrowdStrike ✓ ✓
Lakeflow Connect pour Dynamics 365 ✓ ✓
Lakeflow Connect pour GitLab ✓ ✓
Lakeflow Connect sur Github ✓ ✓
Lakeflow Connect pour Gmail ✓ ✓
Lakeflow Connect pour Google Drive ✓ ✓
Lakeflow Connect pour Google Search Console ✓ ✓
Lakeflow Connect pour Google Workspace ✓ ✓
Lakeflow Connect pour Ironclad ✓ ✓
Lakeflow Connect pour la console de gestion des îles ✓ ✓
Lakeflow Connect pour Jira ✓ ✓
Lakeflow Connect pour Kafka ✓ ✓
Lakeflow Connect pour Marketo ✓ ✓
Lakeflow Connect pour les journaux d’audit unifiés de Microsoft 365 ✓ ✓
Lakeflow Connect pour Microsoft Entra ID ✓ ✓
Lakeflow Connect pour Monday.com ✓ ✓
Lakeflow Connect pour les logs Netskope ✓ ✓
Lakeflow Connect pour Netsuite ✓ ✓
Lakeflow Connect pour Notion ✓ ✓
Lakeflow Connect pour les journaux du système Okta ✓ ✓
Lakeflow Connect pour OpenAI ✓ ✓
Lakeflow Connect pour Outlook ✓ ✓
Lakeflow Connect pour PagerDuty ✓ ✓
Lakeflow Connect pour PayPal ✓ ✓
Lakeflow Connect pour Pendo ✓ ✓
Lakeflow Connect pour Productboard ✓ ✓
Lakeflow Connect pour QuickBooks ✓ ✓
Lakeflow Connect pour les publicités Reddit ✓ ✓
Lakeflow Connect pour Salesforce Marketing Cloud ✓ ✓
Lakeflow Connect pour SendGrid ✓ ✓
Lakeflow Connect pour SharePoint ✓ ✓
Lakeflow Connect pour Slack : journaux d’accès et d’intégration ✓ ✓
Lakeflow Connect for Slack journaux d’audit ✓ ✓
Lakeflow Connect pour Smartsheet ✓ ✓
Lakeflow Connect pour Square ✓ ✓
Lakeflow Connect pour Strac ✓ ✓
Lakeflow Connect pour Verkada ✓ ✓
Lakeflow Connect pour Vimeo ✓ ✓
Lakeflow Connect pour les journaux d’audit Wiz ✓ ✓
Lakeflow Connect pour la journalisation des activités Workday ✓ ✓
Lakeflow Connect pour Workiva ✓ ✓
Lakeflow Connect pour Zip ✓ ✓
Lakeflow Connect pour Zoho Books ✓ ✓
Lakeflow Connect pour Zoho CRM ✓ ✓
Lakeflow Connect pour les journaux de Zoom ✓ ✓
Concepteur Lakeflow ✓ ✓
Intégrations de Lakeflow ✓ ✓
Travaux Lakeflow ✓ ✓
Lakeflow Emplois Santé ✓ ✓
Table des événements du pipeline Lakeflow ✓ ✓
Éditeur de Pipelines Lakeflow ✓ ✓
Partage de Lakehouse Federation ✓
Lakehouse Monitoring ✓ ✓
Lakehouse RT ✓ ✓
MLflow sur Databricks ✓ ✓
MV et ST dans les notebooks et emplois sans serveur ✓ ✓
Reprise après sinistre gérée
Serveurs MCP gérés ✓ ✓
Registre géré des prompts MLflow ✓ ✓
Marketplace - Installer des applications Databricks ✓ ✓
Partage de la vue métrique ✓ ✓
Fédération Microsoft OneLake ✓ ✓
Service de modèles - AI Gateway (v1)
Service de modèles - AI Guardrail ✓
Service de modèles - AI Playground ✓
Service de modèle - Modèles personnalisés ✓
Service de modèle - Modèles externes ✓
Service de modèle - Fonction AI des Modèles Fondamentaux (ai_query) ✓
Service de modèles - les API Foundation Model sur une base paiement par jeton
Déclencheurs de tâches de mise à jour du modèle ✓ ✓
Modèles dans Unity Catalog : tâches de déploiement ✓ ✓
Plusieurs identifiants Git ✓ ✓
Journaux d'acceptation réseau ✓ ✓
Nouvelle forme de politique de calcul ✓ ✓
Revendication d’identité personnalisée OAuth ✓ ✓
OpenSharing ✓ ✓
OpenSharing SecureConnect ✓ ✓
OpenSharing pour le stockage par défaut – Accès étendu ✓
OpenTelemetry pour les applications Databricks ✓ ✓
OpenTelemetry pour le service de modèles Databricks ✓ ✓
OpenTelemetry sur Databricks ✓ ✓
Mode Clean Rooms modulaires
Pages
Fédération Palantir ✓ ✓
Exécutions partielles de workflows ✓ ✓
Définition automatique de la portée des jetons d'accès personnels ✓ ✓
Type de tâche Power BI ✓ ✓
Optimisation prédictive ✓ ✓
Connectivité privée pour les services à fortes exigences de performance ✓ ✓
Passerelle de réseau privé ✓ ✓
Surveillance de la production pour MLflow ✓ ✓
Historique et profil de requêtes pour DLT ✓ ✓
Informations sur les performances des requêtes ✓ ✓
Prise en charge de l'écriture des sources de données distantes avec le calcul serverless ✓ ✓
Contrôle d’accès en fonction du rôle (RBAC) ✓ ✓
Activation au niveau du compte du contrôle d’accès basé sur les rôles (RBAC) ✓ ✓
SQL Alerts V2 ✓ ✓
Fédération du partage de fichiers Salesforce Data Cloud ✓ ✓
Exemple d’exploration de données avec Assistant ✓ ✓
UDF Scala et Java dans Unity Catalog ✓ ✓
Jetons d’accès personnels à portée limitée ✓ ✓
Secrets dans Unity Catalog ✓ ✓
Contrôle d’accès à l’informatique sans serveur ✓ ✓
Limite de débit de calcul sans serveur ✓ ✓
Aperçu de l’espace de travail DLT/Lakeflow sans serveur ✓ ✓
SDK Python pour les prévisions serverless ✓ ✓
Calcul GPU sans serveur ✓ ✓
API de calcul GPU sans serveur sur H100 distants ✓ ✓
JARs sans serveur ✓ ✓
Version préliminaire de l'espace de travail pour travaux/Notebooks Serverless ✓ ✓
Travaux/flux de travail/notebooks serverless ✓ ✓
Pipelines Lakeflow serverless ✓ ✓
Git privé serverless ✓ ✓
Entrepôts SQL sans serveur ✓ ✓
Espace de travail sans serveur ✓
Prise en charge de l’environnement de base de l’espace de travail serverless dans les tâches ✓ ✓
Connecteur SharePoint Lists ✓ ✓
Connecteur d’autorisation SharePoint ✓ ✓
Partage auprès des clients Iceberg ✓ ✓
Paramètres déclaratifs du pipeline Spark ✓ ✓
Agent de superviseur
Tableaux de bord de support dans le dossier Git ✓ ✓
Rétention configurable des tables système
Déclencheurs de mise à jour de table sur OpenSharing (Fournisseur) ✓ ✓
Déclencheurs de mise à jour de table sur OpenSharing (destinataire) ✓ ✓
Automatisations de balises ✓ ✓
Propagation des balises ✓ ✓
Propagation des tags - À l’échelle du compte ✓ ✓
Prise en charge de l'étiquetage pour les ressources limitées à l'espace de travail ✓ ✓
Connecteurs tiers pour agents ✓ ✓
Backend de serving optimisé en débit pour Databricks Model Serving ✓
Type de données Time ✓ ✓
Transactions ✓ ✓
U2M pour Service Principal ✓ ✓
Liste unifiée des exécutions ✓ ✓
Passerelle IA Unity ✓
Politiques de service Unity Gateway
Compétences Unity Gateway ✓ ✓
Téléchargez des PDF locaux vers Genie Agents ✓ ✓
Morcellement des variants pour des performances de lecture optimisées sur des données semi-structurées ✓
Recherche vectorielle (standard) ✓
Recherche vectorielle (stockage optimisé) ✓
Recherche vectorielle à nombre élevé de requêtes par seconde ✓
Reclasseur de recherche vectorielle
Recherche vectorielle : recherche en texte intégral ✓
Création visuelle : synchronisation YAML de l'interface utilisateur <> pour les DAB dans l'espace de travail ✓ ✓
Détails des activités de l’entrepôt ✓ ✓
Délai d'expiration de l'instruction de l'entrepôt ✓ ✓
Pièces jointes de données widget pour les abonnements au tableau de bord ✓ ✓
Environnements de base de l’espace de travail pour le calcul sans serveur ✓ ✓
Prise en charge Avro par Zerobus Ingest ✓ ✓
Stockage par défaut de Zerobus Ingest ✓ ✓
Point de terminaison privé d'ingestion Zerobus ✓ ✓
Colonne de sauvetage Zerobus Ingest JSON ✓ ✓
  • Dernière mise à jour :