The Pulse
Trust3 AI sincronizza le policy di Databricks e Snowflake con OneLake
Trust3 AI ha annunciato un servizio per sincronizzare le policy di accesso a livello di riga e di colonna di Databricks e Snowflake con Microsoft OneLake Security. L’integrazione è progettata per trasferire le autorizzazioni esistenti ai pe
AI.info Team · Scritto con l’IA ·
Il 29 settembre, Trust3 AI ha annunciato un servizio che trasferisce le policy di sicurezza a livello di riga e di colonna da Databricks e Snowflake a Microsoft OneLake Security. L’obiettivo è preservare le decisioni di accesso esistenti quando i dati aziendali diventano disponibili tramite Microsoft Fabric e Power BI, anche quando a recuperarli sono agenti autonomi. Trust3 afferma che il servizio sincronizza automaticamente le modifiche alle policy, senza richiedere ai team di ricreare le autorizzazioni sulle diverse piattaforme.
Un dataset, più percorsi di accesso
OneLake può rendere accessibili tramite l’ambiente di analisi di Microsoft i dati conservati in sistemi come Databricks e Snowflake. Questo crea un problema di governance: le autorizzazioni impostate nel sistema di origine non diventano automaticamente autorizzazioni equivalenti in OneLake. Secondo la spiegazione tecnica fornita da Trust3, altrimenti i team devono associare le identità e ricreare le autorizzazioni in Fabric, con il rischio che le modifiche alle policy lascino i due ambienti disallineati.
L’azienda afferma che la sua integrazione traduce le regole delle piattaforme di origine in regole di OneLake Security e le mantiene allineate al variare degli accessi. Il suo articolo tecnico descrive l’associazione di utenti e gruppi ai ruoli di OneLake e la definizione di dettagli come il tenant, il workspace, il lakehouse e la risorsa. Secondo Trust3, la piattaforma di origine resta l’autorità per la policy originale; OneLake ne riceve una versione tradotta per gli accessi tramite l’ambiente Microsoft.
Gli agenti ereditano gli stessi limiti di accesso
L’annuncio presenta l’integrazione anche in relazione agli agenti di IA, che possono scegliere modi diversi per accedere ai dati. Se le autorizzazioni variano a seconda del percorso di accesso, un agente che usa Fabric o Power BI potrebbe essere soggetto a controlli diversi da quelli applicati a una persona o a un sistema che interroga la piattaforma originale. Trust3 afferma che la sincronizzazione serve a mantenere quei controlli su entrambi i percorsi, anche per Power BI e Fabric Data Agents.
«Gli agenti di IA aziendali dovrebbero ereditare gli stessi confini di fiducia delle persone e dei sistemi per conto dei quali agiscono», ha dichiarato nell’annuncio Don Bosco Durai, direttore tecnico di Trust3 AI. Ha affermato che l’integrazione trasferisce l’impostazione delle regole di sicurezza da Databricks e Snowflake all’identità e alle autorizzazioni di un agente in Microsoft Fabric, senza creare un modello di sicurezza separato.
Dipti Borkar, vicepresidente di Microsoft per Microsoft IQ e OneLake, ha affermato che i controlli di accesso devono mantenersi coerenti tra OneLake, Databricks e Snowflake man mano che le aziende adottano dati provenienti da più piattaforme. La sua dichiarazione sostiene l’obiettivo di una governance multipiattaforma, ma l’annuncio non descrive il lancio di un prodotto Microsoft né fornisce risultati di test indipendenti sull’integrazione di Trust3.
Le informazioni che mancano nell’annuncio
Il comunicato non fornisce prezzi, esempi di implementazione presso clienti, misurazioni delle prestazioni né una spiegazione tecnica dettagliata della rapidità con cui le modifiche alle policy si riflettono in OneLake. Non descrive neppure come vengono gestiti i conflitti o gli errori di sincronizzazione. Sono dettagli importanti per i team di sicurezza che devono valutare se le autorizzazioni tradotte corrispondano alla policy originale in ogni configurazione supportata.
Il 7 agosto Trust3 ha pubblicato una spiegazione tecnica del suo approccio a OneLake, descrivendo la sincronizzazione e l’associazione delle identità per i dati di Databricks e Snowflake resi disponibili tramite Fabric. Il nuovo annuncio estende questo messaggio agli agenti autonomi e cita espressamente le policy a livello di riga e di colonna. Per le organizzazioni che usano insieme queste piattaforme, la prova pratica è verificare se una modifica alle autorizzazioni produca la stessa decisione di accesso attraverso il sistema di origine e attraverso OneLake.