Notatka
Dostęp do tej strony wymaga autoryzacji. Może spróbować zalogować się lub zmienić katalogi.
Dostęp do tej strony wymaga autoryzacji. Możesz spróbować zmienić katalogi.
Important
Eksport uprawnień ACZ jest obecnie w wersji podglądowej. Aby uzyskać postanowienia prawne dotyczące funkcji Azure dostępnych w wersji beta, wersji zapoznawczej lub w inny sposób, które nie zostały jeszcze wydane w wersji ogólnodostępnej, zobacz Dodatkowe warunki użytkowania dla wersji zapoznawczych Microsoft Azure.
Strefa Zużycia Analityki (ACZ) może eksportować dane o członkostwie w uprawnieniach wraz z danymi katalogowymi OSDU. Platformy danych i AI wspierające Delta Parquet, w tym Microsoft Fabric, Azure Databricks i Snowflake, mogą korzystać z tych danych. Możesz wykorzystać eksportowane członkostwa oraz listy kontroli dostępu do rekordów OSDU, aby wdrożyć filtrowanie uwzględniające uprawnienia, korzystając z możliwości bezpieczeństwa swojej platformy.
Włącz eksport uprawnień
Eksport uprawnień jest w wersji zapoznawczej i domyślnie wyłączony. Aby włączyć go dla swojej instancji Azure Data Manager for Energy, utworz zapytanie wsparcia. Funkcja i schemat tabeli mogą się zmieniać przed ogólną dostępnością.
Aby uzyskać informacje o konfiguracji ACZ, zobacz Włączanie Analytics Consumption Zone.
Jak działa eksport uprawnień
Informacje o uprawnieniach OSDU są utrzymywane jako graf składający się z podmiotów zabezpieczeń, grup i relacji członkowskich. Gdy eksport uprawnień jest włączony, ACZ:
- Odczytuje podmioty tożsamości i ich relacje grupowe z usługi OSDU Entitlements.
- Rozstrzyga zarówno bezpośrednie, jak i odziedziczone członkostwo w grupach nadrzędnych.
- Filtruje wyniki według partycji danych.
- Spłaszcza relacje do jednego wiersza dla każdego członkostwa podmiotu w grupie.
- Zapisuje wyniki jako tabelę Delta Lake w każdej aktywnej ACZ w partycji.
Dane dotyczące uprawnień są przechowywane w folderze entitlements obok istniejącej tabeli osducatalog:
<acz-base-path>/
|-- osducatalog/
| `-- _delta_log/
`-- entitlements/
`-- _delta_log/
Eksport uprawnień zastępuje poprzedni snapshot uprawnień. Działa oddzielnie od historycznej i inkrementalnej synchronizacji rekordów OSDU.
Schemat tabeli uprawnień
Każdy wiersz reprezentuje członkostwo jednego podmiotu zabezpieczeń Microsoft Entra w jednej grupie OSDU.
| Pole | Typ | Description |
|---|---|---|
OSDUGroupName |
String | Wyświetlana nazwa grupy OSDU. |
OSDUGroupId |
String | Identyfikator grupy OSDU, zazwyczaj adres e-mail grupy przechowywany w grafie uprawnień. |
AADOid |
String | Identyfikator obiektu Microsoft Entra użytkownika lub jednostki usługi lub aplikacji. |
Podmiot należący do wielu grup ma jeden wiersz dla każdej ustalonej przynależności do grupy.
Użyj wyeksportowanych uprawnień
ACZ eksportuje dane niezbędne do wdrożenia filtrowania uwzględniającego uprawnienia, ale nie konfiguruje ani nie wymusza bezpieczeństwa na poziomie wiersza w docelowych platformach danych i AI. Wykorzystaj wyeksportowane przynależności uprawnień oraz listy kontroli dostępu w rejestrach katalogowych, aby wdrożyć filtrowanie dzięki możliwościom bezpieczeństwa swojej platformy.
Korzystaj z kontroli dostępu opartej na rolach platformy Azure oraz uprawnień Data Lake Storage Gen2, aby zabezpieczyć dostęp do eksportowanych danych.
Aktualność danych
ACZ regularnie odświeża tabelę uprawnień i zastępuje poprzedni snapshot. Zmiany dotyczące użytkowników, grup lub członkostw pojawiają się w tabeli po kolejnym odświeżeniu. Tabela uprawnień nie jest punktem końcowym autoryzacji w czasie rzeczywistym.