Connecter les banques de données au DSPM

Overview

Netskope DSPM prend en charge l'analyse des magasins de données Databricks. Suivez ces instructions pour préparer votre environnement Databricks et le connecter à la plateforme Netskope DSPM.

Créer un compte de service Databricks

Netskope DSPM nécessite un accès programmatique pour se connecter et scanner vos magasins Databricks données, y compris l’attribution de permissions spécifiques aux utilisateurs. Veuillez suivre les étapes ci-dessous pour créer les configurations nécessaires dans la console Databricks.

Vous trouverez plus d'informations sur la création d'utilisateurs Databricks ici.

Créer et configurer un utilisateur Netskope DSPM

Commencez par créer et configurer un compte de service spécifique à Netskope DSPM dans votre instance Databricks.

1. Connectez-vous à votre Databricks Console en tant qu’utilisateur admin.
2. Si vous y êtes invité, sélectionnez l'espace de travail contenant les magasins de données que vous souhaitez que Netskope DSPM surveille.
3. Naviguez jusqu'à Settings > Admin Console.
4. Le site Admin Console screen s'affiche.
5. Sur le Users tab, cliquez sur le Add User button.
6. Le site Add User modal s'affiche.
7. Remplissez le champ Email en utilisant la valeur qui correspond à l'utilisateur spécifique Netskope DSPM.  
8. Cliquez sur le Send invite button.
9. Lorsque l'invitation arrive à l'adresse électronique spécifiée, cliquez sur le lien pour accepter l'invitation.
10. Revenez à Settings > Admin Console.
11. Dans l'onglet Users, pour l'utilisateur que vous venez d'ajouter, accordez les autorisations suivantes :
    a. Accès à l'espace de travail
    b. Databricks SQL Access

    

12. Accédez à Workspace Settings tab.
13. Sous Access Control section > Personal Access Tokens section
    a. Assurez-vous que la section est activée.
    b. Cliquez sur son Permission Settings button.
14. Le site Permission Settings modal s'affiche.
15. Ajoutez le nom d’utilisateur spécifique Netskope DSPM ci-dessus à la liste et accordez l’autorisation « Peut utiliser » en cliquant sur + Add button.
16. Cliquez sur le Save button.

Générer le jeton d'accès

Ensuite, vous utiliserez le compte de service spécifique à Netskope DSPM lui-même pour générer le jeton d'accès dont Netskope DSPM a besoin pour se connecter à votre instance Databricks.

1. Connectez-vous à votre console Databricks avec le compte de service spécifique Netskope DSPM créé ci-dessus.
2. Si vous y êtes invité, sélectionnez l'espace de travail contenant les magasins de données que vous souhaitez que Netskope DSPM surveille.
3. Naviguez jusqu'à Settings > User Settings.
4. Le site User Settings screen s'affiche.
5. Sur le Access Tokens tab, cliquez sur le Generate New Token button.
6. La fenêtre modale Generate New Token s'affiche.
7. Complétez les champs suivants :
   a. Comment: valeur, bien qu’il soit recommandé de noter qu’il est utilisé par Netskope DSPM
   b. Lifetime (days): toute valeur, y compris vide (indéfinie)
8. Cliquez sur le Generate button.
9. L'écran s'actualise et affiche le jeton généré.
10. Notez le jeton généré, qui sera utilisé ultérieurement dans Netskope DSPM pour connecter vos magasins de données Databricks.
11. Cliquez sur le Done button.

Configurer le cluster Databricks

1. Connectez-vous à votre Databricks Console en tant qu’utilisateur admin.
2. Si vous y êtes invité, sélectionnez l'espace de travail contenant les magasins de données que vous souhaitez que Netskope DSPM surveille.
3. Dans la barre latérale, naviguez vers Compute > All-Purpose Clusters tab.
4. Cliquez sur le nom du cluster utilisé par Netskope DSPM pour afficher ses détails.
5. En haut à droite, cliquez sur More… button, puis sélectionnez Permissions.
6. Le site Permission Settings modal s'affiche.
7. Ajoutez le nom d’utilisateur dédié au DSPM Netskope ci-dessus à la liste et accordez la permission « Peut gérer ».
8. Cliquez sur le Save button.

   

   
9. Dans l'onglet Configuration, cliquez sur le site Advanced Options toggle pour développer son contenu.
10. Dans le contenu développé, cliquez sur JDBC/ODBC tab.
11. Notez les parties surlignées suivantes, qui seront ensuite utilisées dans Netskope DSPM pour connecter vos archives de données Databricks :

Couleur de mise en évidence	Valeur correspondante du DSPM de Netskope	Exemple
Blue	Serveur
Grey	Chemin HTTP

Connectez votre magasin de données

Step 1: Provide Credentials

Suivez les étapes suivantes pour configurer la connexion :

1. Allez sur Data Stores > Data Store Inventory.

2. Cliquez sur CONNECT A DATA STORE en haut à droite.

   Conseil : Sinon, si le magasin de données a déjà été trouvé par autodécouverte, allez sur l'onglet Discovered et cliquez sur Connect dans la colonne Actions.

   

3. In the Connect a Data Store window, click the data store icon you wish to connect.

4. Dans la section Fournir des informations d'identification, remplissez les champs suivants :

Step 2: Scanning Infrastructure

1. Cliquez sur Next.
2. Lorsque l'onglet Select Capabilities apparaît, remplissez les champs suivants :
   • Assign a Data Owner (Facultatif) : Select un ou plusieurs utilisateurs responsables de ce magasin de données.
   • Which databases should Netskope DSPM scan?Select les bases de données et les schémas spécifiques à surveiller, le cas échéant.
   • FeaturesSelect les fonctionnalités que vous souhaitez activer.

Step 3: Review and Save

1. Cliquez sur Save.
   • Lorsque l'onglet Review apparaît, le système valide votre configuration. Si vous rencontrez des problèmes, suivez les instructions à l'écran pour les résoudre.
2. Cliquez sur Save pour finaliser la connexion.