Databricks
·
Delta Sharing 如何支持提供者和接收者的 ABAC 共享
💡
原文英文，约300词，阅读约需1分钟。
📝
内容提要
Delta Sharing 现在支持基于属性的访问控制（ABAC），允许通过管理标签共享表格。提供者可以直接共享这些表，接收者则可应用自己的 ABAC 政策，确保查询时的正确性。ABAC 通过评估资源属性来决定访问权限，提供灵活的访问控制。
🎯
关键要点
- Delta Sharing 现在支持基于属性的访问控制（ABAC），允许通过管理标签共享表格。
- 提供者可以直接共享这些表，接收者可应用自己的 ABAC 政策，确保查询时的正确性。
- ABAC 是一种基于策略的访问控制模型，通过评估资源属性来决定访问权限。
- ABAC 可以对带有 '敏感' 标签的列进行掩码处理，或限制对带有 '销售' 标签的记录的访问。
- 数据提供者可以直接共享受 ABAC 管理的表，提供者的 ABAC 政策在提供者一侧执行。
- 接收者可以在自己的端定义独立的 ABAC 政策，提供者和接收者的政策在各自一侧执行，互不传播。
🏷️
标签
➡️
