Um service principal só, mil clientes diferentes, cada um vendo só a própria linha
Custom identity claim injeta um identificador assinado no token OAuth de um service principal, lido via current_oauth_custom_identity_claim() dentro de view dinâmica ou política ABAC, deixando uma aplicação multi-tenant servir usuário final sem criar conta individual no Azure Databricks pra cada um.