Databricks Apps 用户代授权功能正式可用

Databricks 宣布 Databricks Apps 的 on-behalf-of-user（OBO）授权正式 GA：应用可以登录用户的身份调用 Databricks API，由 Unity Catalog 强制执行该用户已有的数据权限，包括行过滤和列掩码，应用无需在代码里重新实现数据治理规则。 该功能默认开放所有受支持的 API，可收窄为选定 API scope，也可设为 None 关闭用户授权。用户首次访问用户授权应用时，Databricks 会提示其同意所请求的 scope；账户管理员可在 workspace allowlist 之外添加 scope。若管理员事后移除某个已允许的 scope，正在使用该 scope 运行的应用可继续运行，但在移除该非允许 scope 前无法启动、部署或更新。 API scope 用于限制应用可代表用户执行的操作。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。