Consumer Access 운영 가이드

# Databricks CLI로 Consumer 그룹 생성
databricks groups create --group-name "business-consumers"

from databricks.sdk import WorkspaceClient

w = WorkspaceClient()

# 사용자에게 Consumer 엔타이틀먼트 부여
w.users.patch(
    id="<user-id>",
    schemas=["urn:ietf:params:scim:api:messages:2.0:PatchOp"],
    operations=[{
        "op": "add",
        "value": {
            "entitlements": [{"value": "consumer-access"}]
        }
    }]
)

-- 대시보드에 Consumer 그룹 접근 권한 부여
GRANT VIEW ON DASHBOARD dashboard_id TO `business-consumers`;

-- Genie Space에도 접근 권한 부여 (UI에서 설정 권장)

-- Consumer 그룹에 특정 카탈로그 읽기 권한만 부여
GRANT USE CATALOG ON CATALOG gold_catalog TO `business-consumers`;
GRANT USE SCHEMA ON CATALOG gold_catalog TO `business-consumers`;
GRANT SELECT ON CATALOG gold_catalog TO `business-consumers`;

-- 민감 테이블은 접근 차단 (별도 GRANT 없으면 기본적으로 접근 불가)

-- Consumer 그룹의 DBU 사용량 추적
SELECT
    usage_metadata.user_identity AS user,
    sku_name,
    SUM(usage_quantity) AS total_dbu
FROM system.billing.usage
WHERE usage_metadata.user_identity IN (
    SELECT user_name FROM system.access.groups_members 
    WHERE group_name = 'business-consumers'
)
  AND usage_date >= DATE_SUB(CURRENT_DATE(), 30)
GROUP BY 1, 2
ORDER BY total_dbu DESC;