管理用戶
Databricks管理員是管理員
集團.
Databricks管理員可以使用Databricks管理用戶帳戶管理控製台,SCIM API 2.0,或者一個SCIM-enabled身份提供商比如Okta或Azure活動目錄。本文討論使用管理控製台進行用戶管理。
您可以使用管理控製台的Users選項卡:
添加和刪除用戶。
授予和撤銷會員資格
管理員
組。管理用戶的權利:
您還可以在管理控製台的其他部分執行以下用戶管理任務,在其他文章中介紹:
向組中添加用戶。看到管理組.
為用戶分配實例概要文件。看到添加實例配置文件到數據ricks.
添加一個用戶
使用側邊欄persona-switcher選擇數據科學與工程.
去管理控製台.
在用戶選項卡上,單擊添加用戶.
輸入用戶郵箱ID。
點擊發送邀請.
Databricks發送一個包含臨時密碼的確認郵件。如果用戶在5分鍾內沒有收到確認郵件,要求用戶檢查他們的垃圾郵件文件夾。
用戶被添加到工作區。
的工作空間的訪問授權允許用戶訪問數據科學與工程工作區和Databricks機器學習。的成員繼承此授權用戶
組,該組具有該權限。要在逐個用戶的基礎上分配此授權,工作區管理員必須從用戶
組,並在users選項卡上將其單獨分配給用戶。
有關更多信息,請參見管理用戶權限.
有關Databricks SQL訪問權限的信息,請參見授予用戶訪問Databricks SQL的權限.
如果集群訪問控製,並且您沒有選擇允許無限製地創建集群複選框,添加用戶沒有創建集群的授權。
如果該用戶以前存在於工作區中,則會恢複該用戶以前的權限。
刪除一個用戶
使用側邊欄persona-switcher選擇數據科學與工程.
去管理控製台.
在用戶選項卡,找到用戶並單擊在用戶行的最右邊。
點擊刪除用戶來確認。
管理用戶權限
授權是允許用戶、服務主體或組以指定方式與Databricks交互的屬性。在下表中,顯示了每個授權的UI和API名稱。
權利的名字(UI) |
權利的名字(API) |
默認的 |
描述 |
---|---|---|---|
工作空間的訪問 |
|
默認情況下。 |
當授予用戶或服務主體時,他們可以訪問數據科學與工程工作空間和Databricks機器學習。 無法從工作區管理員中刪除。 |
磚SQL訪問 |
|
默認情況下。 |
當授予用戶或服務主體時,他們可以訪問Databricks SQL。 |
允許無限製地創建集群 |
|
默認情況下未授予用戶或服務主體。 |
當授予用戶或服務主體時,他們可以創建集群。您可以使用限製對現有集群的訪問集群級別的權限. 不能從管理用戶中刪除。 |
allow-instance-pool-create |
|
不能授予個人用戶或服務主體。 |
當授予組時,其成員可以創建實例池。 無法從工作區管理員中刪除。 |
重要的
要登錄並訪問Databricks,用戶必須具有磚SQL訪問或工作空間的訪問權利(或兩者)。
為用戶添加或刪除授權
作為工作空間管理員:
使用側邊欄persona-switcher選擇數據科學與工程.
去管理控製台.
轉到用戶所在行。
要添加授權,請在相應列中選擇複選框。
若要刪除授權,請取消選中對應列中的複選框。
請注意
管理不是一種權利。的管理複選框是將用戶添加到管理員
組。
若要顯式添加授權,可以選擇其對應的複選框。如果授權是從組繼承的,則授權複選框將被選中,但會變成灰色。若要刪除繼承的授權,可以將用戶從擁有該授權的組中刪除,或從組中刪除該授權。
的allow-instance-pool-create
權限不能直接授予用戶。相反,您可以將權限授予一個組並將用戶添加到該組。
你可以添加或刪除組的授權.