Управление доступом к каталогу Unity: разрешения, ABAC и RBAC — объяснение.

Описание: Unity Catalog предоставляет три компонуемых уровня управления доступом, которые в совокупности предотвращают расширение привилегий, обеспечивают согласованное маскирование данных во всех помеченных таблицах и изолируют межзадачные разрешения по мере масштабирования данных и ИИ-инфраструктуры. Политики управления доступом на основе атрибутов (ABAC) автоматически применяют маски столбцов и фильтры строк к каждой таблице, соответствующей управляемому тегу, — включая новые таблицы, добавленные в будущем, — без настройки для каждого объекта. Управление доступом на основе ролей (RBAC) позволяет пользователям принимать на себя роль с ограниченной областью действия только для конкретной задачи, требующей повышенного доступа, приостанавливая все остальные разрешения в течение этого периода.

В этом видео показан каждый уровень с демонстрацией в реальном времени: разделение общих привилегий «управление» и «изменение» на более мелкие подразрешения, политика запрета, которая блокирует предоставление доступа к собственным таблицам инженерами данных, автоматическая классификация данных с распространением тегов и управление агентами ИИ с помощью политики маскирования идентификаторов клиентов, которая скрывает персональные данные всякий раз, когда вызывающей стороной является Databricks SQL MCP. Демонстрация переключения ролей показывает, как HR-аналитик получает доступ к нераскрытым персональным данным, не имея возможности связать их с данными о заработной плате.

Докладчики: Адриан (PM, Unity Catalog, Databricks); Аруч (PM, Databricks); Себастьян (технический руководитель, Unity Catalog, Databricks)

00:00 - Введение
01:14 - Три проблемы управления: соответствие привилегий, согласованность и изоляция
05:49 - Детализированные разрешения: разделение управления и изменения
09:37 - ABAC: обзор управления доступом на основе атрибутов
10:40 - Политики маскирования столбцов и фильтрации строк с управляемыми тегами
11:42 - Политики предоставления и запрета доступа к моделям ИИ
12:57 - Типы атрибутов: теги данных, атрибуты идентификации, атрибуты запроса
13:54 - Демонстрация: маскирование столбцов, фильтры строк и автоматическая классификация данных
16:39 - Распространение тегов по производным таблицам
19:07 - Расширение управления для агентов ИИ с помощью маскирования идентификаторов клиентов
20:38 - Переключатель ролей RBAC: предположение о контексте ограниченного доступа
31:32 - Центр управления: аналитика доступа и обнаружение пробелов в политиках

🤝 Оставайтесь на связи:
Веб-сайт: https://databricks.com
Твиттер: https://x.com/databricks/
LinkedIn:   / databricks  
Инстаграм:   / databricksinc  
Facebook:   / databricksinc