Genie Space를 Consumer 전용으로 운영하기

​

Databricks One이란?

• 공유된 Genie Space에서 자연어로 질문
• 공유된 AI/BI 대시보드 보기/실행
• 공유된 Databricks Apps 사용

• 노트북, 쿼리, 대시보드 등 workspace 오브젝트 생성/수정
• 클러스터, 파이프라인, 모델 등 Lakehouse 기능 접근
• SQL Warehouse 목록 보기, Query History 보기

참고 추가 라이선스 비용이 없습니다. Consumer access는 기본 엔타이틀먼트입니다.

​

전체 구성 흐름

​

Step 1: Partner-Powered AI 활성화

​

Account 레벨 설정

1. Account Console에 Account Admin으로 로그인
2. 좌측 메뉴에서 Settings 클릭
3. Feature enablement 탭 이동
4. Partner-powered AI features를 Enabled로 설정

​

Workspace 레벨 확인

1. Workspace에 Admin으로 로그인
2. Settings > Workspace admin 이동
3. Partner-powered AI features가 Enabled 상태인지 확인

주의 Account 레벨에서 Enforce 옵션을 켜면 Workspace Admin이 개별적으로 끌 수 없습니다. 조직 전체에 일괄 적용하려면 Enforce를 권장합니다.

​

Step 2: SQL Warehouse 준비

1. Workspace에서 SQL Warehouses 메뉴 이동
2. 기존 warehouse를 사용하거나, Create SQL Warehouse 클릭
3. Type에서 Serverless 선택 (권장 — 자동 시작/중지, 비용 효율적)
4. Genie Space **작성자(Admin/Power User)**에게 해당 warehouse의 CAN USE 권한 부여

참고 Consumer 사용자는 warehouse에 직접 권한이 필요 없습니다. Genie Space 작성자의 임베디드 크레덴셜로 쿼리가 실행되며, 데이터 접근은 각 사용자의 Unity Catalog 권한에 따라 개별 적용됩니다.

​

Step 3: Unity Catalog 데이터 권한 부여

-- 1. Consumer 전용 그룹에 카탈로그/스키마 접근 권한
GRANT USE CATALOG ON CATALOG my_catalog TO `genie_consumers`;
GRANT USE SCHEMA ON SCHEMA my_catalog.analytics TO `genie_consumers`;

-- 2. Genie Space에 사용될 테이블에 SELECT 권한
GRANT SELECT ON TABLE my_catalog.analytics.sales_summary TO `genie_consumers`;
GRANT SELECT ON TABLE my_catalog.analytics.customer_metrics TO `genie_consumers`;

-- 스키마 전체에 부여하려면 (간편하지만 범위 넓음)
GRANT SELECT ON SCHEMA my_catalog.analytics TO `genie_consumers`;

참고 Row Filter와 Column Mask가 설정된 테이블이라면, Consumer 사용자에게도 자동 적용됩니다. PII 데이터 보호는 PII 데이터 ABAC 처리 가이드를 참고하세요.

​

Step 4: Consumer 사용자/그룹 설정

​

엔타이틀먼트 이해

​

방법 A: 개별 사용자 설정 (소규모)

1. Settings > Identity and access > Users 이동
2. 대상 사용자를 선택하거나 새로 추가
3. 엔타이틀먼트 탭에서:
   • ✅ Consumer access → 활성화
   • ❌ Workspace access → 비활성화
   • ❌ Databricks SQL access → 비활성화

​

방법 B: Group Cloning으로 기본값 변경 (대규모, 권장)

• authors 그룹이 생성되고, 기존 사용자가 해당 그룹으로 이동 (기존 엔타이틀먼트 유지)
• users 시스템 그룹은 Consumer access만 남음
• 이후 새로 추가되는 모든 사용자는 users 그룹에 자동 소속 → Consumer access만 받음

​

검증

Settings > Identity and access > Groups 이동
→ 'users' 그룹 클릭 → Entitlements 탭
→ Consumer access만 체크되어 있는지 확인
→ Workspace access, Databricks SQL access가 해제되어 있는지 확인

​

Step 5: Genie Space 생성 및 공유

​

Genie Space 생성

1. 사이드바에서 Genie spaces 클릭
2. 우측 상단 New 클릭
3. Genie Space에 사용할 테이블/뷰를 선택 (최대 30개)
4. Create 클릭

​

Genie Space 품질 높이기

​

Consumer 사용자에게 공유

1. Genie Space에서 우측 상단 Share 버튼 클릭
2. Consumer 그룹 또는 개별 사용자 추가
3. 권한 레벨 선택:

4. (선택) 공유 가능한 링크 복사하여 Slack, 이메일 등으로 배포

​

최종 권한 체크리스트

​

자주 묻는 질문

​

참고 문서

• Databricks One 공식 문서
• Consumer access 공식 문서
• 기본 접근을 Consumer로 변경 (Group Cloning)
• Genie Space 설정 가이드
• 엔타이틀먼트 관리