Azure Databricks arkitektur och säkerhet för Excel-tillägget

Den här sidan beskriver hur Azure Databricks Excel-tillägget kopplas till din Azure Databricks arbetsyta och vilka nätverkssäkerhetsfunktioner som gäller för dess trafik.

Nätverkstrafik och arkitektur

Azure Databricks Excel-tillägget körs i Excel på användarens dator. Förfrågningar från tillägget till din arbetsyta kommer från den datorns IP-adress, samma som när en användare öppnar arbetsytan i en webbläsare. Tillägget fungerar därför med de befintliga säkerhetsfunktionerna i din Azure Databricks-arbetsyta, såsom IP-åtkomstlistor och front-end Private Link.

När användare ansluter till din arbetsyta via front-end Private Link, använder trafiken mellan tillägget och din arbetsyta ditt privata nätverk. Detta inkluderar inloggning till arbetsytan, bläddring av data, körning av frågor, retur av frågeresultat till Excel och att skriva data tillbaka till Azure Databricks.

När front-end Private Link är aktiverad och offentlig åtkomst till arbetsytan är avstängd, måste användare ansluta till ditt företagsnätverk eller VPN för att använda tillägget. Om en användare inte är ansluten blockerar arbetsytan deras förfrågningar, även inloggningsförsök.

Följande diagram visar hur tillägget kommunicerar med din arbetsyta:

1. Användaren loggar in på Azure Databricks arbetsområde.
2. Arbetsområdet tillhandahåller tilläggets gränssnitt i Excel, där det körs i en iframe.
3. Tillägget anropar de Azure Databricks API:er det behöver.

Schemalagd uppdatering

En schemalagd uppdatering körs i Azure Databricks som ett jobb, inte i Excel. För att uppdatera arbetsboken gör Azure Databricks ett utgående anrop till den publika Microsoft Graph API-endpointen (graph.microsoft.com).