01. Identidades, workspace e acesso a itens

Uma analista precisa consultar uma tabela, enquanto uma engenheira precisa alterar o processo que a produz. Colocar ambas como administradoras resolve o acesso imediato, mas entrega poderes diferentes daqueles exigidos pelo trabalho. O desenho de segurança começa pela identidade que executa a ação e pelo menor conjunto de permissões capaz de atendê-la.

Identidade e autorização

Autenticar significa comprovar quem está fazendo a requisição. Autorizar significa decidir o que essa identidade pode fazer. Uma conexão válida pode autenticar corretamente e receber acesso negado à tabela; nesse caso, trocar a senha não corrige a ausência de permissão. Em processos automatizados, identifique a credencial ou identidade efetivamente usada pela conexão. Não suponha que a execução agendada herda todos os direitos da pessoa que abriu o editor.

Grupos facilitam o gerenciamento de equipes, mas exigem revisão das associações. Quando uma pessoa recebe funções diferentes por grupos distintos, uma associação menos privilegiada não cancela o acesso elevado recebido pela outra. O teste de segurança deve reproduzir a identidade real, incluindo grupos, permissões diretas e compartilhamentos.

Considere uma conta que consegue abrir a página de um lakehouse, mas recebe negativa ao consultar seus arquivos. A descoberta do item demonstrou apenas uma parte do acesso. Para descobrir a causa, anote a operação tentada e a identidade efetiva, depois confira o direito correspondente ao mecanismo. Conceder administração do workspace faria a operação funcionar em muitos casos, mas não demonstraria qual permissão estava faltando. O procedimento correto procura uma concessão proporcional à tarefa e a valida com o perfil consumidor. Essa distinção também ajuda em provas: a alternativa deve resolver a operação descrita, sem ampliar desnecessariamente o alcance.

Funções do workspace

O workspace reúne itens e funciona como um escopo de colaboração. Admin, Member, Contributor e Viewer atendem a responsabilidades diferentes. Os três primeiros envolvem capacidades de administração ou edição; Viewer atende ao consumo conforme as permissões aplicáveis. Escolher uma função exige avaliar se a pessoa administrará o ambiente, desenvolverá conteúdo ou apenas o consultará.

A função de workspace pode ser ampla demais para quem precisa de um único artefato. Um consumidor de determinada tabela não deve receber direitos sobre todos os notebooks para simplificar a configuração. Além de aumentar a exposição, uma função elevada pode tornar ineficaz uma restrição granular destinada a consumidores. Revogar somente uma permissão de item tampouco elimina direitos concedidos pelo workspace.