Databricks Unity Catalog 引入上下文属性,代理数据访问治理进入 Beta
摘要: Databricks 8 月 21 日在 Unity Catalog 的属性访问控制(ABAC)中引入 context attributes Beta,新增 `request.is_on_behalf_of` 与 `request.client_id` 两个上下文属性,策略可针对"代理代用户发起"的请求做列掩码或行过滤——同一用户在直接查询时可见全部数据,通过 OAuth 应用代其访问时则被掩码。
对数据平台的影响: 数据治理的控制粒度从"用户身份"下沉到"代理身份",代理数据访问治理成为数据平台安全的新维度。但该能力存在三个覆盖缺口——个人访问令牌不设置该属性、Genie 被显式排除、内置 CLI 客户端共享同一 client_id,代理治理的实际边界取决于令牌治理是否先行闭合。