O Gerenciamento de Identidade Automático para Entra ID agora está Geralmente Disponível no Azure Databricks

O Gerenciamento de Identidade Automático (AIM) para Entra ID no Azure Databricks agora está Disponível Geralmente.

À medida que os clientes ampliam o uso do Databricks, gerenciar milhares de usuários, grupos e principais de serviço entre as equipes se torna complexo. Tradicionalmente, os administradores confiavam no SCIM, scripts personalizados ou configuração manual para provisionar acesso e manter as identidades sincronizadas. Embora essas abordagens funcionem, elas adicionam sobrecarga e tornam mais difícil acompanhar ambientes de identidade em rápido crescimento.

O AIM muda isso. Usuários, grupos e principais de serviço do Entra ID agora estão conectados automaticamente, então você não precisa mais pré-provisionar identidades. Isso significa um onboarding mais rápido, menos trabalho manual e uma colaboração mais suave. Por exemplo, agora você pode compartilhar um painel de AI/BI com qualquer pessoa em seu diretório Entra ID, mesmo que nunca tenham feito login no Databricks antes.

Nesta postagem, discutiremos os recursos do lançamento GA e como o AIM funciona na prática.

O que há de novo em nosso lançamento de Disponibilidade Geral

Com este lançamento GA, o Gerenciamento de Identidade Automático (AIM) para Entra ID traz várias atualizações importantes para os clientes do Azure Databricks para ajudar na adoção e escalabilidade:

• Ativado por padrão para novas contas: Toda nova conta do Azure Databricks agora tem AIM habilitado automaticamente. Os administradores podem pular o provisionamento manual e começar com menos sobrecarga desde o primeiro dia.
• Opção simples para contas existentes: Contas existentes podem habilitar o AIM a qualquer momento com uma única alternância no Console de Administração de Contas. Nos próximos meses, o AIM se tornará o padrão em todas as contas.
• Suporte à API para automação: As APIs agora estão disponíveis para registrar programaticamente usuários, grupos e princípios de serviço do Entra. Isso facilita o manuseio de onboarding em larga escala, automação programada ou configurações de provisionamento parcial.

"O Gerenciamento Automático de Identidade cria uma experiência de gerenciamento de identidade perfeita no Azure Databricks. Ele oferece o gerenciamento de usuários e grupos de nível empresarial de que nossas equipes precisam e adiciona maturidade significativa à plataforma, especialmente importante em nossa escala, com mais de 43.000 grupos."- Yev Eydelman, Líder de Análise & IA, CARIAD (Empresa do Grupo Volkswagen)

Como funciona o Gerenciamento de Identidade Automático

Com o AIM, os usuários do Entra, princípios de serviço e grupos estão disponíveis no Azure Databricks assim que recebem permissões. As associações de grupo, incluindo grupos aninhados, fluem diretamente do ID do Entra, então as permissões sempre refletem as últimas atualizações.

Por trás das cenas, o AIM usa a API do Entra ID Graph para manter o diretório de identidade do Databricks sincronizado. Ele funciona perfeitamente com o SCIM, suporta princípios de serviço (mesmo dentro de grupos) e trata todas as identidades de maneira consistente em todos os espaços de trabalho.

"O Gerenciamento de Identidade Automático nos permitirá encerrar uma grande integração personalizada que tivemos que construir nós mesmos, incluindo uma API de autoatendimento, e transferir o gerenciamento de identidade diretamente para nossos usuários do Databricks. Isso é um grande avanço na escalada de acesso de forma segura e eficiente em toda a nossa organização." - Gerco Grandia, Arquiteto Chefe de Soluções, E.ON

Para colaboração, isso significa:

• Compartilhar um painel de AI/BI é imediato - não é necessário pré-provisionamento.
• As permissões seguem os perfis Entra ID em tempo real.
• Mesmo os usuários que não são membros do espaço de trabalho podem visualizar os painéis se eles forem compartilhados com credenciais incorporadas.

Veja como funciona em nosso demo, e consulte a documentação para detalhes completos, bem como nosso blog na Comunidade Técnica da Microsoft. 

(This blog post has been translated using AI-powered tools) Original Post