Utenti della rete di Azure Databricks

Questa guida presenta le funzionalità per personalizzare l'accesso alla rete tra gli utenti e le relative aree di lavoro Azure Databricks e le risorse a livello di account.

Per impostazione predefinita, gli utenti e le applicazioni possono connettersi ad Azure Databricks da qualsiasi indirizzo IP. Gli utenti possono accedere a origini dati critiche usando Azure Databricks. Se le credenziali di un utente vengono compromesse tramite phishing o un attacco simile, la protezione dell'accesso alla rete riduce drasticamente il rischio di acquisizione di un account. Le configurazioni come connettività privata, elenchi di accesso IP e firewall consentono di proteggere i dati critici.

È anche possibile configurare le funzionalità di autenticazione e controllo di accesso per proteggere le credenziali degli utenti, vedere Autenticazione e controllo di accesso.

Le funzionalità di questa pagina proteggono come utenti e applicazioni si connettono ad Azure Databricks, uno dei tre punti di connessione nell'architettura di rete di Azure Databricks.

Vedi panoramica dell'architettura di riferimento di rete.

Connettività privata

Tra gli utenti di Azure Databricks e il piano di controllo, collegamento privato offre controlli rigorosi che limitano l'origine per le richieste in ingresso. Se l'organizzazione instrada il traffico attraverso un ambiente Azure, è possibile usare il collegamento privato per garantire che la comunicazione tra gli utenti e il piano di controllo di Databricks non attraversi gli indirizzi IP pubblici. Vedi Configura inbound collegamento privato per gli spazi di lavoro.

Controllo di ingresso basato sul contesto

Il controllo di ingresso basato sul contesto utilizza politiche configurate per conto che combinano identità, tipo di richiesta e sorgente di rete per determinare chi può accedere ai tuoi spazi di lavoro e alle risorse a livello account. Le policy a livello di workspace regolano l'accesso agli workspace, e una singola policy a livello account (account-policy) regola l'accesso alle risorse a livello account, come la console dell'account.

Per i tipi di accesso, le sorgenti di rete e le identità che puoi abbinare, insieme alle modalità di enforcement e a come l'ingresso interagisce con le liste di accesso IP e la connettività privata, vedi Controllo di ingresso basato sul contesto.

Per configurare le policy, vedi Gestisci le politiche di ingresso basate sul contesto dello spazio di lavoro e Gestisci le politiche di ingresso basate sul contesto dell'account.

Elenchi di accesso IP

L'autenticazione dimostra l'identità utente, ma non impone il percorso di rete degli utenti. L'accesso a un servizio cloud da una rete non protetta comporta rischi per la sicurezza, soprattutto quando l'utente può avere accesso autorizzato ai dati sensibili o personali. Usando gli elenchi di accesso IP, è possibile configurare le aree di lavoro di Azure Databricks in modo che gli utenti si connettano al servizio solo tramite reti esistenti con un perimetro sicuro.

È anche possibile usare gli elenchi di accesso IP per controllare l'accesso alle risorse a livello di account.

Gli amministratori possono specificare gli indirizzi IP autorizzati ad accedere ad Azure Databricks. È anche possibile specificare indirizzi IP o subnet da bloccare. Per informazioni dettagliate, vedere Gestire gli elenchi di accesso IP.

È anche possibile usare il collegamento privato per bloccare l'accesso a internet pubblico a un'area di lavoro di Azure Databricks.

Regole del firewall

Molte organizzazioni usano il firewall per bloccare il traffico in base ai nomi di dominio. È necessario consentire l'elenco dei nomi di dominio di Azure Databricks per garantire l'accesso alle risorse di Azure Databricks. Per altre informazioni, vedere Configurare le regole del firewall dei nomi di dominio.

Azure Databricks esegue anche la convalida dell'intestazione host per garantire che le richieste usino domini di Azure Databricks autorizzati, ad esempio .azuredatabricks.net. Le richieste che usano domini all'esterno della rete di Azure Databricks verranno bloccate. Questa misura di sicurezza protegge da potenziali attacchi alle intestazioni host HTTP.