Limitações de RBAC (controle de acesso baseado em função)

Esta página lista os recursos e comportamentos que não funcionam ou funcionam apenas parcialmente ao agir como uma função. Os recursos não listados aqui se comportam da mesma maneira ao agir como uma função como fazem ao agir como sua identidade de usuário.

Para saber como as funções SQL relacionadas à identidade (, , ) se comportam ao assumir uma função, confira current_user(). is_memberis_account_group_member

Recursos sem suporte e parcialmente compatíveis

Os seguintes recursos não funcionam ou se comportam de forma diferente ao agir como uma função:

• Agent Bricks: não há suporte para a criação de agentes como uma função.
• Alertas: não há suporte para o gerenciamento de alertas como uma função.
• Aplicativos: a conexão a um aplicativo funciona. Um aplicativo pode autorizar como sua própria entidade de serviço ou, quando um usuário se conecta, como uma função que o usuário tem permissão para assumir. A entidade de serviço de um aplicativo ainda não pode assumir uma função para acesso a dados programáticos (de máquina para máquina).
• Linhagem: a system.access.table_lineage.created_by coluna é preenchida corretamente com a função, mas o usuário que assumiu a função não é capturado.
• Pipelines: não há suporte para pipelines lakeflow para funções.
• Políticas de uso serverless: Ao atuar como um papel, o menu suspenso de workspaces no formulário de criação de políticas de uso serverless está vazio, então você não pode definir uma política para workspaces específicos. Como solução alternativa, crie a política como sua identidade de usuário.
• Pesquisa de Vetor: há suporte para o gerenciamento de pontos de extremidade de Pesquisa vetorial como função, mas a criação de índices como uma função falha. Como alternativa, crie o índice como um usuário e altere o proprietário para uma função. A consulta de pontos de extremidade de vetor e índices como uma função é capturada corretamente em eventos de auditoria.

Gerenciamento de identidade e grupo

• A API SCIM do workspace (/api/2.0/preview/scim/v2) não dá suporte à criação ou gerenciamento de grupos. Use a API scim da conta (/api/2.1/accounts/{account-id}/scim/v2/) ou a API scim da conta do workspace (/api/2.0/account/scim/v2/) em vez disso.
• Os controles de compartilhamento de ativos do workspace podem ser aplicados por padrão a no máximo 100 grupos. Além disso, grupos de sistemas, como all account users e admins, não podem ser restringidos com controles de compartilhamento de ativos de workspace. Veja Limites e restrições.

Problemas conhecidos

Quando o RBAC está ativado, um relatório do Power BI que se conecta ao Azure Databricks através do driver ODBC do Databricks falha em recarregar quando o relatório contém cerca de 10 ou mais conexões simultâneas. Relatórios com poucas conexões não são afetados. Isso foi observado com o driver ODBC do Databricks versão 2.9.1.

O conector nativo do Power BI para Azure Databricks não é afetado. No Power BI Desktop, conecte-se com o conector nativo em vez do driver ODBC: em Get data, pesquise por Databricks ou Azure Databricks. O conector nativo vem com o Power BI, então não há nada para instalar. Veja Conecte o Power BI Desktop ao Azure Databricks.

Servidor de Relatórios do Power BI e Microsoft Excel conectam ao Azure Databricks apenas pelo driver ODBC. Não há solução alternativa para essas superfícies.