Usuarios a redes de Azure Databricks

En esta guía se presentan características para personalizar el acceso de red entre los usuarios y sus áreas de trabajo de Azure Databricks y los recursos de nivel de cuenta.

De forma predeterminada, los usuarios y las aplicaciones pueden conectarse a Azure Databricks desde cualquier dirección IP. Los usuarios pueden acceder a orígenes de datos críticos mediante Azure Databricks. Si las credenciales de un usuario están en peligro a través de la suplantación de identidad (phishing) o un ataque similar, la protección del acceso a la red reduce drásticamente el riesgo de una adquisición de cuenta. Las configuraciones como la conectividad privada, las listas de acceso IP y los firewalls ayudan a proteger los datos críticos.

También puede configurar las características de autenticación y control de acceso para proteger las credenciales de los usuarios, consulte Autenticación y control de acceso.

Las funciones de esta página aseguran cómo los usuarios y aplicaciones se conectan a Azure Databricks, uno de los tres puntos de conexión en la arquitectura de red de Azure Databricks.

Consulta Resumen de la arquitectura de referencia de red.

Conectividad privada

Entre los usuarios de Azure Databricks y el plano de control, Private Link proporciona controles seguros que limitan el origen de las solicitudes entrantes. Si su organización enruta el tráfico a través de un entorno de Azure, puede usar Private Link para asegurarse de que la comunicación entre los usuarios y el plano de control de Databricks no atraviesa las direcciones IP públicas. Consulte Configurar Private Link de entrada para área de trabajo.

Control de entrada basado en contexto

El control de entrada basado en contexto utiliza políticas configuradas por cuenta que combinan identidad, tipo de solicitud y fuente de red para determinar quién puede acceder a tus espacios de trabajo y recursos a nivel de cuenta. Las políticas a nivel de espacio de trabajo regulan el acceso a los espacios de trabajo, y una única política a nivel de cuenta (account-policy) rige el acceso a recursos a nivel de cuenta, como la consola de cuenta.

Para los tipos de acceso, fuentes de red e identidades que puedes comparar, junto con los modos de aplicación y cómo interactúa el ingreso con las listas de acceso IP y la conectividad privada, véase Control de entrada basado en contexto.

Para configurar políticas, consulte Gestionar políticas de entrada basadas en el contexto del espacio de trabajo y Gestionar políticas de entrada basadas en el contexto de la cuenta.

Listas de acceso de IP

La autenticación demuestra la identidad del usuario, pero no aplica la ubicación de red de los usuarios. El acceso a un servicio en la nube desde una red no seguro supone riesgos de seguridad, especialmente cuando el usuario puede tener acceso autorizado a datos confidenciales o personales. Con las listas de acceso IP, puede configurar áreas de trabajo de Azure Databricks para que los usuarios se conecten al servicio solo a través de redes existentes con un perímetro seguro.

También puede usar listas de acceso IP para controlar el acceso a los recursos de nivel de cuenta.

Los administradores pueden especificar las direcciones IP a las que se permite el acceso a Azure Databricks. También puede especificar direcciones IP o subredes que se van a bloquear. Para obtener más información, consulte Administrar listas de acceso IP.

También puede usar Private Link para bloquear todo el acceso a Internet público a un área de trabajo de Azure Databricks.

Reglas de firewall

Muchas organizaciones usan firewall para bloquear el tráfico en función de los nombres de dominio. Debe permitir la lista de nombres de dominio de Azure Databricks para garantizar el acceso a los recursos de Azure Databricks. Para obtener más información, consulte Configuración de reglas de firewall de nombres de dominio.

Azure Databricks también realiza la validación del encabezado de host para asegurarse de que las solicitudes usan dominios de Azure Databricks autorizados, como .azuredatabricks.net. Las solicitudes que usan dominios fuera de la red de Azure Databricks se bloquearán. Esta medida de seguridad protege contra posibles ataques al encabezado de host HTTP.