Cross-engine ABAC chegou em disponibilidade geral: Spark externo lendo tabela Delta ou Iceberg gerenciada do Unity Catalog agora tem política ABAC, row filter e column mask aplicados por uma camada serverless da Azure Databricks, mesmo sem o motor de consulta ser o próprio Databricks.
O Azure Databricks lançou em Beta o suporte a políticas ABAC no nível do metastore, permitindo que uma única política de row filter, column mask, GRANT ou DENY cubra todos os catálogos automaticamente, inclusive os criados depois, mas com uma lacuna real em disaster recovery.
ABAC em view chegou em beta no Unity Catalog: as mesmas políticas de row filter e column mask baseadas em atributo que já valiam pra tabela agora se aplicam também a dado sensível exposto através de view.
ABAC DENY policies chegaram em beta no Unity Catalog: uma política pode negar explicitamente o privilégio MANAGE ACCESS CONTROL a um principal específico, incluindo o dono do objeto, e essa negação sempre tem prioridade sobre qualquer concessão.
Context Attributes (Beta) deixa política ABAC do Unity Catalog condicionar máscara e row filter ao contexto da requisição, se veio via OAuth on-behalf-of ou de qual client_id, não só a quem pertencem os dados.
Identity Attributes deixa políticas ABAC do Unity Catalog usarem atributos sincronizados do seu provedor de identidade, departamento, país, sem precisar recriar isso como grupo.