管理個人訪問令牌

需求

這個特性要求保費計劃或以上。

啟用或禁用基於令牌的身份驗證的工作區

基於令牌的身份驗證是默認啟用所有磚工作區創建在2018年或更晚時間才能知曉。您可以更改此設置在管理控製台中。指定允許哪些用戶使用令牌,看到的控製誰可以使用或創建令牌。

禁用的能力為工作區創建個人訪問令牌:

1. 去管理控製台。

2. 單擊工作空間設置選項卡。

3. 單擊個人訪問令牌切換。

4. 點擊確認。這種變化可能需要幾秒鍾才能生效。

使用REST API請求基於令牌的身份,明白了身份驗證使用磚個人的訪問令牌。

不刪除當你禁用基於令牌的身份驗證令牌一個工作區。如果令牌重新啟用後,立即對任何非過期的令牌使用。

如果你想禁用令牌訪問用戶的一個子集,您可以保留基於令牌的身份為工作區,然後設置啟用細粒度的權限的用戶和組。看到控製誰可以使用或創建令牌。

您還可以使用REST API使這種變化。啟用或禁用令牌為工作區管理功能,調用工作區配置標記API(補丁/ workspace-conf)。指定一個JSON請求主體enableTokensConfig作為真正的(使)或假(禁用)。

例如,啟用這個特性:

curl - x片- n\https:// < databricks-instance > / api / 2.0 / workspace-conf\- d”{“enableTokensConfig”:“真正的”,}'

控製誰可以使用或創建令牌

一個用戶可以有一個象征性的權限如下:

• 沒有權限

• 可以使用——用戶是否可以使用個人訪問令牌。為工作區創建磚平台3.28版本發布後(2020年9月9日至15日,)默認情況下沒有非管理用戶或組授予使用許可。Beplay体育安卓版本管理員必須明確授予用戶的可以使用許可,一群,或被授予的所有用戶用戶組。

  重要的

  工作區3.28發布之前創建維護權限已經到位。前麵的所有用戶的默認是可以使用許可。管理員可以撤銷集團申請和批準它其他團體或個人非管理用戶。看到刪除權限。

• 可以管理——一個用戶或組是否可以管理個人訪問令牌和權限。用戶管理員集團有一個默認權限,不能撤銷。沒有其他組可以授予許可。API執行這些規則。

此表列出了每個token-related任務所需的權限:

標有* *需要行動令牌管理API 2.0。

行動與* * *標記可以在管理控製台中執行或權限API 2.0。看到控製誰可以使用或創建令牌。

curl - n - x得到“https:// < databricks-instance > / api / 2.0 /預覽/權限/授權/令牌”

{“object_id”:“授權/令牌”,“object_type”:“令牌”,“access_control_list”:({“user_name”:“jsmith@example.com”,“all_permissions”:({“permission_level”:“CAN_USE”,“繼承”:假}]}]}

curl - n - x片“https:// < databricks-instance > / api / 2.0 /預覽/權限/授權/令牌”- d”{“access_control_list”:({“user_name”:“jsmith@example.com”,:“permission_level CAN_USE”,},{組:“group_name mygroup”,:“permission_level CAN_USE”,}]}'

{“access_control_list”:({“user_name”:“jsmith@example.com”,“all_permissions”:({“permission_level”:“CAN_USE”,“繼承”:假}]},{“group_name”:組“mygroup”,“all_permissions”:({“permission_level”:“CAN_USE”,“繼承”:假}]}]}

curl - n - x將“https:// < databricks-instance > / api / 2.0 /預覽/權限/授權/令牌”- d”{“access_control_list”:({:“group_name field-automation-group”,:“permission_level CAN_USE”,},{“group_name”:“管理員”,:“permission_level CAN_MANAGE”,},]}'

設置最大的一生新的令牌(REST API)

使用工作區配置標記api管理的最大生命周期新令牌在這個工作區。

設置最大生命周期為新令牌,調用為新的令牌API設置一生最大的令牌(補丁/ workspace-conf)。集maxTokenLifetimeDays新令牌的最大牌一生天,作為一個整數。如果你將它設置為零,新的令牌被允許沒有壽命限製。

例如:

curl - n - x片“https:// < databricks-instance > / api / 2.0 / workspace-conf”- d”{“maxTokenLifetimeDays”:“90”}'

工作空間的最大的一生為新令牌,調用工作區配置標記API(得到/ workspace-conf),通過鍵= maxTokenLifetimeDays作為查詢參數。響應包含一個maxTokenLifetimeDays屬性是一生最大的令牌的新令牌的日子裏,作為一個整數。如果是零,新的令牌被允許沒有壽命限製。

例如:

curl - n - x得到“https:// < databricks-instance > / api / 2.0 / workspace-conf ?鍵= maxTokenLifetimeDays”

示例響應:

{“maxTokenLifetimeDays”:“90”}

監控和撤銷令牌(僅REST API)

使用令牌管理api在工作區中管理現有的令牌。

curl - n - x得到“https:// < databricks-instance > / api / 2.0 /令牌管理/令牌”- d”{“created_by_id”:“1234567890”}'

{“token_infos”:({“token_id”:“< token-id >”,“creation_time”:1580265020299,“expiry_time”:1580265020299,“評論”:“這是為美國廣播公司部門的自動化腳本”。,“created_by_id”:1234567890,“created_by_username”:“jsmith@example.com”}]}

curl - n - x刪除“https:// < databricks-instance > / api / 2.0 /令牌管理/令牌/ < token-id >”

起程拓殖集成

你可以在一個完全自動化的管理權限設置使用磚起程拓殖的提供者和databricks_permissions:

資源“databricks_group”“自動”{display_name =“自動化”}資源“databricks_group”“eng”{display_name =“工程”}資源“databricks_permissions”“token_usage”=“令牌”access_control {group_name ={授權databricks_group.auto。display_name permission_level = " CAN_USE "} access_control {group_name = databricks_group.eng。display_name permission_level = " CAN_USE "}}