Databricks теперь различает человека и агента с его правами

В Unity Catalog появились контекстные условия для ABAC-политик. Фильтры строк и маскирование колонок могут учитывать, какое OAuth-приложение отправило запрос и действует ли оно от имени пользователя.

Один и тот же человек сможет напрямую читать полные данные, но его AI-агент через зарегистрированное приложение получит только разрешённые строки и замаскированные поля.

Для инженеров это важный шаг от проверки «кто обращается» к проверке «кто, через что и зачем». Не придётся автоматически отдавать агенту все права пользователя. Функция пока находится в Beta.

#databricks #unitycatalog #abac #datagovernance #datasecurity #dataengineering

@data_engi