Skip to main content

​
Databricks 정보

Iru는 Databricks REST API에서 사용자 및 그룹, 워크스페이스 권한, 클러스터 구성, 시크릿 범위 및 Unity Catalog 권한(Unity Catalog를 사용하는 경우)을 읽습니다. 인증에는 Bearer 토큰을 사용합니다. User Settings → Developer → Access tokens에서 생성한 개인 액세스 토큰 또는 서비스 주체 토큰 중 하나를 사용합니다. 요청은 워크스페이스 호스트를 대상으로 하므로 Iru는 먼저 워크스페이스 URL을 저장한 다음 토큰을 저장합니다.

​
작동 방식

Databricks는 워크스페이스별로 동작합니다. 각 워크스페이스에는 고유한 호스트(예: AWS의 https://dbc-1234abcd-5e6f.cloud.databricks.com 또는 Azure의 https://adb-1234567890.12.azuredatabricks.net)와 고유한 토큰이 있습니다. 토큰은 해당 토큰을 발급한 워크스페이스에서만 유효하므로, 증거가 필요한 워크스페이스마다 하나의 소스를 연결하세요. Iru는 시크릿 범위 이름과 해당 액세스 제어 목록을 읽습니다. 시크릿 값은 읽지 않습니다. 공식 참고 자료: REST API 레퍼런스, 인증.

​
사전 요구 사항

  • 워크스페이스에 로그인한 상태에서 브라우저에서 복사한 워크스페이스 URL.
  • 워크스페이스 관리자 액세스 권한. 워크스페이스 설정에 따라 토큰 생성이 제한될 수 있으며, 관리자가 아닌 사용자의 토큰은 해당 계정이 이미 볼 수 있는 권한과 클러스터만 반환합니다.
  • 워크스페이스에 개인 액세스 토큰이 활성화되어 있어야 합니다. 관리자가 비활성화한 경우 대신 서비스 주체를 사용하세요.
  • 범위에 포함할 항목을 결정하세요. Databricks에서는 워크스페이스나 시크릿 범위를 제외할 수 있으며, 제외된 객체는 증거를 생성하지 않습니다.

​
Databricks를 Iru에 연결

Compliance에서 소스를 연결하기 전에 이 탭을 완료하세요.
1

워크스페이스에 로그인

admin 역할이 있는 계정을 사용하여 Iru가 읽을 Databricks 워크스페이스에 로그인합니다.
2

설정 열기

상단 표시줄에서 사용자 이름을 선택한 다음 설정을 선택합니다.
3

Access tokens 열기

Developer로 이동한 다음 Access tokens 옆의 관리를 선택합니다.
4

새 토큰 생성

Generate new token을 선택합니다.
5

이름 및 수명 설정

Iru Compliance와 같은 댓글을 입력하고, 팀에서 추적할 수 있는 Lifetime을 설정합니다. 토큰이 만료되면 수집이 중지됩니다. 수명을 비워 두면 만료되지 않는 토큰이 생성되며, 일부 보안 정책에서는 이를 허용하지 않습니다.
6

토큰 및 워크스페이스 URL 복사

생성을 선택한 다음 Databricks에 토큰 값이 표시될 때 한 번만 복사합니다. 브라우저 주소 표시줄에서 워크스페이스 URL을 복사합니다(뒤에 경로 없이 스킴과 호스트만).
Iru Compliance 탭에서 계속 진행하세요.

​
문제 해결

Iru 사이트의 팝업 차단 설정을 확인한 후 다시 시도하세요.
토큰이 입력한 URL과 동일한 워크스페이스에서 생성되었는지 확인하세요. 토큰은 워크스페이스 간에 이동할 수 없습니다.
워크스페이스 관리자가 개인 액세스 토큰을 비활성화했습니다. 다시 활성화하거나 서비스 주체로 인증하세요.
토큰이 관리자가 아닌 계정에 속해 있어 해당 계정이 볼 수 있는 항목만 반환하고 있습니다. 워크스페이스 관리자 계정으로 토큰을 다시 생성하세요.
워크스페이스에서 Unity Catalog를 사용하지 않는 경우 예상된 동작입니다. Iru는 Unity Catalog 데이터가 있는 경우에만 수집합니다.
토큰의 Lifetime이 경과했습니다. 새 토큰을 생성하고 다시 연결하세요.

​
관련 문서

Sources 관리

모든 Compliance 소스를 찾아보고 관리합니다.

Compliance 시작하기

프레임워크, 작업 및 아티팩트.

Iru 개요

Endpoint, Compliance 및 Identity가 함께 작동하는 방식.

Artifacts 관리

소스 및 작업에서 수집한 증거를 업로드, 검토 및 정리합니다.