管理访问砖自动化

个人访问令牌的权限

工作空间管理员可以设置权限的个人访问令牌控制哪些用户,服务主体,组织可以创建和使用令牌。之前,您可以使用令牌访问控制、数据砖工作区管理必须使个人工作空间的访问令牌。看到启用或禁用个人工作空间的访问令牌验证。

一个工作区权限用户可以有以下标记:

• 没有权限:用户不能创建或使用个人访问令牌验证砖工作区。

• 可以使用:用户可以创建一个个人访问令牌和使用它来验证工作区。

• 可以管理(仅限工作区管理员):用户可以管理所有工作区允许用户个人访问令牌和使用它们。用户在工作区中管理员集团有一个默认权限,不能撤销。服务主体,没有其他用户或组可以授予许可。

此表列出了每个token-related任务所需的权限:

curl - n - x得到“https:// < databricks-instance > . . / api / 2.0 /预览/权限/授权/令牌”

{“object_id”:“授权/令牌”,“object_type”:“令牌”,“access_control_list”:({“user_name”:“jsmith@example.com”,“all_permissions”:({“permission_level”:“CAN_USE”,“继承”:假}]}]}

curl - n - x片“https:// < databricks-instance > . . / api / 2.0 /预览/权限/授权/令牌”\- d”{“access_control_list”:({“user_name”:“jsmith@example.com”,:“permission_level CAN_USE”,},{组:“group_name mygroup”,:“permission_level CAN_USE”,}]}'

{“access_control_list”:({“user_name”:“jsmith@example.com”,“all_permissions”:({“permission_level”:“CAN_USE”,“继承”:假}]},{“group_name”:组“mygroup”,“all_permissions”:({“permission_level”:“CAN_USE”,“继承”:假}]}]}

curl - n - x将“https:// < databricks-instance > . . / api / 2.0 /预览/权限/授权/令牌”\- d”{“access_control_list”:({:“group_name field-automation-group”,:“permission_level CAN_USE”,},{“group_name”:“管理员”,:“permission_level CAN_MANAGE”,},]}'

资源“databricks_group”“自动”{display_name =“自动化”}资源“databricks_group”“eng”{display_name =“工程”}资源“databricks_permissions”“token_usage”=“令牌”access_control {group_name ={授权databricks_group.auto。display_name permission_level = " CAN_USE "} access_control {group_name = databricks_group.eng。display_name permission_level = " CAN_USE "}}

密码权限

禁用统一登录时默认情况下,所有工作空间管理用户可以登录到砖使用工作空间层SSO或他们的用户名和密码,以及所有API用户可以验证砖REST API的使用他们的用户名和密码。工作区管理,当工作区级别启用SSO您可以限制工作区管理用户和API的用户的能力与他们的用户名和密码进行身份验证通过配置使用密码访问控制权限。

有两个权限级别的密码:没有权限和可以使用。可以使用资助工作空间管理员的能力比非管理用户。此表列出了每个许可的能力。

如果一个非管理用户没有权限试图使一个REST API调用使用的密码,身份验证就会失败。砖建议个人访问令牌的其他身份验证,而不是用户名和密码。

工作区管理用户可以使用允许查看管理员登录在登录页面选项卡。他们可以选择使用标签与用户名和密码登录到砖。

工作空间管理员没有权限没有看到这个页面,必须使用SSO登录。当工作空间层启用了SSO,所有非管理用户看不到这个页面,必须使用SSO登录。