Databricks의 Unity Catalog를 통한 데이터 거버넌스

3장. 신원 관리

이 작품은 AI를 사용하여 번역되었습니다. 여러분의 피드백과 의견을 환영합니다: [e-mail]

다른 사람은 이미 다 가졌으니 자신만 남으세요.

오스카 와일드

고객 대면 업무를 하는 의 특전 중 하나는 여러 도시를 여행하고 방문할 수 있다는 점입니다. 카틱과 같은 경우 여행을 즐기고 좋은 호텔에 머무는 것을 좋아합니다. 비즈니스 미팅을 위해 새로운 도시를 방문하고 현대적인 편의시설을 갖춘 호텔에 묵는다고 상상해 보세요. 호텔 방을 예약하고 체크아웃할 때까지의 모든 단계를 생각해 보세요.

첫 번째 단계는 예약입니다. 호텔을 선택하고, 객실 유형을 선택하고, 숙박 세부 정보를 입력하고, 개인 정보와 결제 정보를 입력합니다. 다음 단계는 호텔에 도착해 신분증을 제시하고 액세스 카드를 받는 체크인입니다. 머무는 동안 배정된 객실과 공용 공간을 이용할 수 있습니다. 숙박이 끝나면 리셉션에서 액세스 카드를 반환하여 호텔을 체크아웃합니다. 머무는 동안 호텔은 보안 및 서비스 목적으로 회원님의 활동 기록을 보관합니다. 예를 들어, 객실 내 미니바에서 제공하는 음식을 즐길 수 있는데, 이 경우 추가 비용이 발생하고 그에 따라 요금이 청구됩니다. 이러한 모든 일상적인 활동은 인증, 권한 부여 및 감사의완벽한 실제 사례, 즉IAM의 세 가지를 구성합니다.

호텔은 하나의 시스템입니다. 이 시스템에 액세스하려면 몇 가지 기준을 충족해야 합니다. 예약의 첫 번째 단계에는 신원 속성을 정의하는 것이 포함됩니다. 신원 속성이 설정되면 호텔 리셉션에서 신분증을 확인하여 체크인하는 것이 인증입니다. 객실에만 액세스할 수 있도록 허용하는 것이 권한 부여입니다. 액세스 카드와 호텔의 유료 서비스 사용을 추적하고 기록하는 것은 감사입니다. 또한 아시다시피 호텔 직원은 업무 수행을 위해 모든 객실에 출입할 수 있는 특수 출입 카드를 가지고 있습니다. 호텔 직원이 권한 있는 액세스 권한으로 수행하는 활동은 관리이며 , 이는 IAM의 네 번째 기둥으로 생각할 수 있습니다.

IAM은 크게 두 가지 기능을 수행합니다:

ID 관리

IAM의 맥락에서ID ( )는 시스템 내 리소스에 대한 액세스가 허용된 엔티티의 디지털 표현입니다. ID 관리에는 시스템 내의 리소스에 액세스하려는 사용자, 서비스 및 시스템과 같은 엔티티의 ID를 확인하고 인증하는 작업이 포함됩니다.

액세스 관리

액세스 관리는 인증된 엔티티가 시스템 내에서 액세스할 수 있는 리소스를 제어하고 모니터링하는 것을 의미합니다.

참고

많은 사용자가 사용하도록 설계된 모든 시스템에는 IAM을 구현해야 합니다. 또한, 데이터 및 AI 자산에 대한 액세스를 보호하고 규정 준수 및 위험 관리를 시행하는 데 필요하기 때문에 IAM은 데이터 및 AI 거버넌스의 중요한 구성 요소입니다. 말할 필요도 없이 데이터브릭스에서는 IAM을 플랫폼의 핵심 부분으로 사용하고 있습니다.

Databricks를 처음 사용하거나 SaaS 솔루션 사용 경험이 있는 경우, Databricks ...