Infosec 註冊評估員計劃 (IRAP)

此頁面說明 Azure Databricks 中的 IRAP 合規性控制。

IRAP 概覽

IRAP 是澳大利亞政府計劃,可認證雲端服務提供者來處理政府數據。 它涉及對澳大利亞政府資訊安全手冊(ISM)控制的獨立評估。

重點

  • 澳大利亞和紐西蘭政府公共部門普遍採用。
  • 牽涉到經認可的 IRAP 評估員的評量。
  • 著重於遵循 ISM 安全控制措施。

啟用 IRAP 合規性控制

若要配置您的工作區以支援 IRAP 標準規範的資料處理,您必須啟用合規安全設定檔。

Important

若要使用無伺服器運算搭配 IRAP 工作負載,必須使用包含環境版本 5 或以上的基礎環境。 若未選擇相容的基礎環境,啟用 IRAP 合規安全設定檔後,無伺服器運算將無法啟動。 要選擇基礎環境,請參閱 「配置無伺服器環境」。

僅支持處理受管制數據的特定預覽功能。 如需合規性安全性配置檔、支援的預覽功能和支援區域的詳細資訊,請參閱 合規性安全性配置檔。

您需完全負責驗證敏感資訊從未輸入到客戶定義的輸入欄位,例如工作區名稱、運算資源名稱、標籤、工作名稱、工作執行名稱、網路名稱、憑證名稱、儲存帳號名稱,以及 Git 儲存庫 ID 或網址。 這些欄位可能會在合規性界限之外儲存、處理或存取。

若要啟用 IRAP 合規性控制,請參閱 設定增強的安全性與合規性設定。

區域性功能支援

此表格顯示所選合規標準在所有支援 Databricks 區域中的功能可用性。 部分功能可能在正式發布前就已列為可用。

Feature australiacentral australiacentral2 australiaeast australiasoutheast
ABAC GRANT 原則 ✓ ✓ ✓ ✓
視圖上的 ABAC ✓ ✓ ✓ ✓
AI 分類 ✓
AI 診斷
AI 擷取 ✓
AI 擷取精準模式 ✓
AI 功能 REST API ✓
AI 文件解析 ✓
AI 備戰搜尋 ✓
適用於自訂模型和外部模型的 AI 查詢 ✓
AI 搜尋:品質評估 ✓
存取管理權限(「管理存取控制」) ✓ ✓ ✓ ✓
進階元資料檢視權限(「讀取元資料」) ✓ ✓ ✓ ✓
Agent Bricks - AI 功能 ✓
代理架構:代表使用者授權 ✓
適用於 Genie 代理程式的代理模式 API
Genie Code 中的 Agentic 轉換器 ✓ ✓
愛濃縮 ✓ ✓ ✓ ✓
警報工作任務 ✓ ✓ ✓ ✓
警報系統表 ✓ ✓ ✓ ✓
異常偵測 ✓ ✓
應用程式水平縮放 ✓ ✓ ✓ ✓
屬性式存取控制 ✓ ✓ ✓ ✓
Auto-CDF(變更資料流) ✓ ✓ ✓ ✓
工作流程中的回填 ✓ ✓ ✓ ✓
Unity AI Gateway 的預算 ✓ ✓ ✓ ✓
在 Genie One 中聊天
經典運算 ✓ ✓ ✓ ✓
潔淨室JAR任務 ✓ ✓
潔淨室 JAR UDF ✓ ✓
無塵室共享輸出 ✓ ✓
潔淨室 ✓ ✓
潔淨室身份解決夥伴的建立 ✓ ✓
叢集日誌傳送至 UC 磁碟區 ✓ ✓ ✓ ✓
從工作區協作開發 Databricks 資產套件 ✓ ✓ ✓ ✓
外部資料表的註解 ✓ ✓ ✓ ✓
計算:專用群組叢集 ✓ ✓ ✓ ✓
基於情境的入口控制 ✓ ✓ ✓ ✓
持續宣告式管線:標準模式與改良通知 ✓ ✓ ✓ ✓
跨平台視圖分享 ✓ ✓ ✓ ✓
跨引擎 ABAC ✓ ✓
UC Compute 上的自訂 JDBC ✓ ✓ ✓ ✓
Databricks 模型服務的自訂 LLM 服務 ✓
工作區中的自訂套件範本 ✓ ✓ ✓ ✓
DCS-vNext ✓ ✓ ✓ ✓
DLT 直接出版模式 ✓ ✓ ✓ ✓
Dashboard Genie 預設為啟用
資料分類 ✓
Databricks 應用程式 ✓ ✓ ✓ ✓
Databricks 應用程式 - 應用程式空間 ✓ ✓ ✓ ✓
Databricks Apps - 設定應用程式運算大小 ✓ ✓ ✓ ✓
Databricks 應用程式 - 從 Git 安裝應用程式 ✓ ✓ ✓ ✓
Databricks Apps - 代表使用者授權 ✓ ✓ ✓ ✓
Databricks Apps - 由 Webhook 觸發的部署(GitHub、Azure DevOps) ✓ ✓ ✓ ✓
Databricks Apps V2 ✓ ✓ ✓ ✓
Databricks Genie for Microsoft Teams
適用於 Slack 的 Databricks Genie
Spark 宣告式管線中的預設 Python 套件倉庫 ✓ ✓ ✓ ✓
透過 API 建立的叢集中預設 Python 套件倉庫 ✓ ✓ ✓ ✓
透過 UI 建立的叢集中預設 Python 套件倉庫 ✓ ✓ ✓ ✓
預設儲存 ✓ ✓
預設倉庫設定 ✓ ✓ ✓ ✓
Lakeflow Job 任務被停用 ✓ ✓ ✓ ✓
探索頁面 ✓ ✓ ✓ ✓
網域推薦 ✓ ✓ ✓ ✓
網域與探索 ✓ ✓ ✓ ✓
將 Genie 嵌入為 iframe ✓ ✓ ✓ ✓
在 AI/BI 儀表板中啟用 Dashboard Local Metric Views ✓ ✓ ✓ ✓
啟用擴展模型 ✓
啟用遠端查詢資料表值功能(remote_query)。 ✓ ✓ ✓ ✓
Unity 目錄中的增強型 Python UDF ✓ ✓ ✓ ✓
EventBridge 對檔案事件的支援 ✓ ✓ ✓ ✓
Excel 增益集 ✓ ✓ ✓ ✓
Excel 檔案格式支援 ✓ ✓ ✓ ✓
Workspace 消費者權益擴大的政策 ✓ ✓ ✓ ✓
個人存取令牌通知即將到期 ✓ ✓ ✓ ✓
服務主體存取權杖即將到期通知 ✓ ✓ ✓ ✓
透過自訂分類器擴展資料分類 ✓
對 Unity Catalog 受管理 Delta 資料表的外部存取 ✓ ✓ ✓ ✓
Unity Catalog 的外部密鑰 ✓ ✓ ✓ ✓
功能商店串流功能檢視 ✓ ✓ ✓ ✓
特徵檢視(批次) ✓ ✓ ✓ ✓
檔案類型 ✓ ✓
細粒度 DML 權限 ✓ ✓ ✓ ✓
專為 Git 資料夾設計的筆記本與檔案編輯器 ✓ ✓ ✓ ✓
外部 Delta 資料表共用 ✓ ✓ ✓ ✓
整頁精靈代碼 ✓ ✓ ✓ ✓
精靈特工模式
Genie 聊天分享 ✓ ✓ ✓ ✓
精靈密碼 ✓ ✓ ✓ ✓
Genie Code Agent 模式 ✓ ✓ ✓ ✓
Genie Code 排程任務 ✓ ✓ ✓ ✓
Genie Code 用於儀表板製作 ✓ ✓ ✓ ✓
Genie 資料抽樣 ✓ ✓ ✓ ✓
精靈檢查答案
精靈一號 ✓ ✓ ✓ ✓
Genie One Mcp
Genie One 記憶體 ✓ ✓ ✓ ✓
Genie 空間管理器共享 ✓ ✓ ✓ ✓
精靈空間 ✓ ✓ ✓ ✓
Git CLI 對 Git 資料夾的支援 ✓ ✓ ✓ ✓
Google 雲端硬碟權限連接器 ✓ ✓ ✓ ✓
HubSpot 連接器 CRM Hub 物件 ✓ ✓
Iceberg REST 目錄聯邦 ✓ ✓ ✓ ✓
冰山V3 ✓ ✓ ✓ ✓
從外部 BI 匯入至 AI/BI ✓ ✓ ✓ ✓
IP 函數 ✓ ✓
加入 Pushdown 進行聯合查詢 ✓ ✓ ✓ ✓
知識助理
LTAP 直接寫入 ✓ ✓ ✓ ✓
LakeFlow Connect 適用於整合式 CDC MySQL 連接器 ✓ ✓ ✓ ✓
LakeFlow Connect 適用於整合式 CDC Oracle 連接器 ✓ ✓ ✓ ✓
LakeFlow Connect 適用於整合式 CDC SQL Server 連接器 ✓ ✓ ✓ ✓
Lakebase ✓ ✓ ✓ ✓
Lakebase CDF ✓ ✓ ✓ ✓
Lakebase 搜尋 ✓ ✓ ✓ ✓
湖流連接 - 匯流 ✓ ✓
湖流連接 - GA4 ✓ ✓ ✓ ✓
Lakeflow Connect - Google Ads ✓ ✓
Lakeflow Connect - HubSpot ✓ ✓
Lakeflow Connect - Meta 廣告 ✓ ✓
Lakeflow Connect - MySQL ✓ ✓ ✓ ✓
Lakeflow Connect - PostgreSQL ✓ ✓ ✓ ✓
Lakeflow Connect - SFTP ✓ ✓ ✓ ✓
Lakeflow Connect - Salesforce ✓ ✓
Lakeflow Connect - ServiceNow ✓ ✓
Lakeflow Connect - TikTok 廣告 ✓ ✓
Lakeflow Connect - Workday HCM ✓ ✓
Lakeflow Connect - Workday 報告(RaaS) ✓ ✓
Lakeflow Connect - Zendesk 支援 ✓ ✓
Lakeflow Connect - Zerobus Ingest ✓ ✓ ✓ ✓
Lakeflow Connect API 來源連接器 ✓ ✓
Lakeflow Connect 社區連接線 ✓ ✓
Lakeflow Connect 以查詢為基礎的連接器 ✓ ✓
Lakeflow Connect 用於 1Password 事件日誌 ✓ ✓
Lakeflow Connect 適用於 Aha! ✓ ✓
Lakeflow Connect for Akamai WAF ✓ ✓
適用於 Amplitude 的 Lakeflow Connect ✓ ✓
Lakeflow Connect for Anaplan ✓ ✓
Lakeflow Connect for Anthropic ✓ ✓
Lakeflow Connect 用於 Anysphere 稽核記錄 ✓ ✓
Anysphere 組織的 Lakeflow Connect ✓ ✓
Lakeflow Connect 用於 Atlassian 審計日誌 ✓ ✓
適用於 Celigo 的 Lakeflow Connect ✓ ✓
Lakeflow Connect for CrowdStrike ✓ ✓
Lakeflow Connect for Dynamics 365 ✓ ✓ ✓ ✓
適用於 GitHub 的 Lakeflow Connect ✓ ✓
適用於 Google Drive 的 Lakeflow Connect ✓ ✓ ✓ ✓
Lakeflow Connect 用於 Google 搜尋控制台 ✓ ✓
適用於 Google Workspace 的 Lakeflow Connect ✓ ✓
適用於 Ironclad 的 Lakeflow Connect ✓ ✓
Lakeflow Connect 用於島嶼管理控制台 ✓ ✓
Lakeflow Connect for Jira ✓ ✓
適用於 Kafka 的 Lakeflow 連接器 ✓ ✓
適用於 Microsoft 365 統一稽核日誌的 Lakeflow Connect ✓ ✓
Lakeflow Connect for Monday.com 版 ✓ ✓
適用於 Netskope 記錄的 Lakeflow Connect ✓ ✓
Lakeflow Connect for NetSuite ✓ ✓ ✓ ✓
Lakeflow Connect 用於 Okta 系統日誌 ✓ ✓
Lakeflow Connect for OpenAI ✓ ✓
適用於 Outlook 的 Lakeflow Connect ✓ ✓
Lakeflow Connect 適用於 PagerDuty ✓ ✓
適用於 Pendo 的 Lakeflow Connect ✓ ✓
Lakeflow Connect for Salesforce 行銷雲端 ✓ ✓
適用於 SendGrid 的 Lakeflow Connect ✓ ✓
Lakeflow Connect 適用於 SharePoint ✓ ✓ ✓ ✓
Lakeflow Connect 用於 Slack 存取與整合日誌 ✓ ✓
Lakeflow Connect for Slack 稽核記錄 ✓ ✓
Lakeflow Connect for Smartsheet ✓ ✓
適用於 Square 的 Lakeflow Connect ✓ ✓
Lakeflow Connect for Strac ✓ ✓
Lakeflow Connect 適用於 Verkada ✓ ✓
Lakeflow Connect 適用於 Vimeo ✓ ✓
Lakeflow Connect 用於 Wiz 審計日誌 ✓ ✓
Lakeflow Connect 用於 Workday 活動記錄 ✓ ✓
適用於 Workiva 的 Lakeflow Connect ✓ ✓
Lakeflow Connect for Zip ✓ ✓
Lakeflow Connect for Zoho Books ✓ ✓
Lakeflow Connect 用於 Zoom 日誌 ✓ ✓
湖流設計器 ✓ ✓ ✓ ✓
湖流積分 ✓ ✓
Lakeflow 作業 ✓ ✓ ✓ ✓
Lakeflow 就業健康 ✓ ✓ ✓ ✓
Lakeflow 管線事件系統表 ✓ ✓ ✓ ✓
Lakeflow 管線編輯器 ✓ ✓
Lakehouse Federation 共用 ✓ ✓
Lakehouse 監視 ✓ ✓
Databricks 上的 MLflow ✓ ✓ ✓ ✓
無伺服器筆記本與作業中的 MV 與 ST ✓ ✓
受控災難復原
管理式 MCP 伺服器 ✓ ✓ ✓ ✓
受管理的 MLflow 提示符登錄 ✓ ✓ ✓ ✓
市集 - 安裝 Databricks 應用程式 ✓ ✓
指標檢視分享 ✓ ✓ ✓ ✓
Microsoft OneLake 聯盟 ✓ ✓
模型服務 - AI 閘道(v1)
模型服務 - AI 安全措施 ✓
模型服務 - AI 遊樂場 ✓
模型服務 - 客製化模型 ✓
模型服務 - 外部模型 ✓
模型服務 - 基礎模型 AI 功能(ai_query) ✓
模型服務 - 基礎模型按字元計費 ✓
模型更新工作觸發器 ✓ ✓ ✓ ✓
Unity Catalog 中的模型:部署作業 ✓ ✓ ✓ ✓
多重 Git 憑證 ✓ ✓ ✓ ✓
網路接受日誌 ✓ ✓
新的計算策略表單 ✓ ✓ ✓ ✓
OAuth 自訂身分宣告 ✓ ✓
開放共享 ✓ ✓ ✓ ✓
OpenSharing SecureConnect ✓ ✓ ✓ ✓
OpenSharing 用於預設儲存 – 擴展存取 ✓ ✓
適用於 Databricks 應用程式的 OpenTelemetry ✓ ✓ ✓ ✓
適用於 Databricks 模型服務的 OpenTelemetry ✓ ✓ ✓ ✓
Databricks 上的 OpenTelemetry ✓ ✓ ✓ ✓
組合式無塵室模式 ✓ ✓
頁數
工作流程中的部分執行作業 ✓ ✓ ✓ ✓
個人存取權杖自動識別 ✓ ✓ ✓ ✓
Power BI 任務類型 ✓ ✓ ✓ ✓
預測性最佳化 ✓ ✓
適用於高效能需求服務的私有連線 ✓ ✓ ✓ ✓
MLflow 的生產監控 ✓ ✓
DLT 查詢歷史與簡介 ✓ ✓ ✓ ✓
查詢效能深入資訊 ✓ ✓ ✓ ✓
遠端資料來源在無伺服器運算上提供寫入支援 ✓ ✓ ✓ ✓
基於角色的存取控制(RBAC) ✓ ✓ ✓ ✓
角色型存取控制(RBAC)的帳戶層級啟用 ✓ ✓ ✓ ✓
SQL Alerts V2 ✓ ✓ ✓ ✓
Salesforce Data Cloud 檔案分享聯盟 ✓ ✓ ✓ ✓
使用 Assistant 進行範例資料探索 ✓ ✓ ✓ ✓
Unity Catalog 中的 Scala 與 Java UDF ✓ ✓ ✓ ✓
具範圍限制的個人存取權杖 ✓ ✓ ✓ ✓
Unity Catalog 中的密碼 ✓ ✓ ✓ ✓
無伺服器運算存取控制(Serverless Compute 存取控制) ✓ ✓
無伺服器運算速率限制 ✓ ✓
Serverless DLT/Lakeflow 工作區預覽版 ✓ ✓
Serverless Forecast Python SDK ✓ ✓ ✓ ✓
無伺服器 GPU 運算 ✓ ✓ ✓ ✓
無伺服器 GPU 運算 API 遠端 H100 GPU ✓ ✓ ✓ ✓
無伺服器 JAR ✓ ✓
無伺服器作業/筆記本工作區預覽 ✓ ✓
無伺服器工作/工作流程/筆記本 ✓ ✓
無伺服器湖流管線 ✓ ✓
無伺服器私有 Git ✓ ✓
無伺服器 SQL 倉儲 ✓ ✓
無伺服器工作空間 ✓ ✓
Sharepoint 許可連接器 ✓ ✓ ✓ ✓
分享給 Iceberg 客戶 ✓ ✓ ✓ ✓
監督代理人
系統資料表可設定保留期間
OpenSharing(提供者)上的表格更新觸發器 ✓ ✓ ✓ ✓
OpenSharing(收件人)表格更新觸發器 ✓ ✓ ✓ ✓
標籤自動化 ✓ ✓
標籤傳播 ✓ ✓ ✓ ✓
標籤傳遞 - 全帳號適用 ✓ ✓ ✓ ✓
支援為工作區範圍內的資產加上標籤 ✓ ✓ ✓ ✓
代理程式的第三方連接器 ✓ ✓ ✓ ✓
時間資料類型 ✓ ✓ ✓ ✓
交易 ✓ ✓ ✓ ✓
U2M 服務主任 ✓ ✓ ✓ ✓
整合執行清單 ✓ ✓ ✓ ✓
Unity AI 閘道 ✓
Unity Ai 閘道服務政策 ✓ ✓ ✓ ✓
用於最佳化半結構化資料讀取效能的變體分解 ✓ ✓
向量搜尋(標準) ✓
向量搜尋(儲存優化) ✓
高 QPS 向量搜尋 ✓
向量搜尋重新排序器 ✓
向量搜尋:全文搜尋 ✓
視覺化創作:Workspace 中 DAB 的 UI <> YAML 同步 ✓ ✓ ✓ ✓
倉庫活動詳情 ✓ ✓ ✓ ✓
資料倉儲陳述式逾時 ✓ ✓ ✓ ✓
儀表板訂閱的小工具資料附件 ✓ ✓ ✓ ✓
無伺服器運算的工作空間基礎環境 ✓ ✓
Zerobus 匯入私有端點 ✓ ✓ ✓ ✓