ABAC em view chegou em beta no Unity Catalog: as mesmas políticas de row filter e column mask baseadas em atributo que já valiam pra tabela agora se aplicam também a dado sensível exposto através de view.
Genie Agent Benchmarks trata a precisão de um agente de dados como métrica que se mede e se acompanha ao longo do tempo, comparando SQL gerado contra resposta padrão-ouro ou usando um juiz de LLM, em vez de confiar que o agente continua certo só porque estava certo na demonstração inicial.
Alertas de anomaly detection, em Beta na Data Quality Monitoring UI, notificam por e-mail usuário do workspace quando uma tabela monitorada fica insalubre dentro do escopo de catálogo ou schema configurado, sem exigir regra manual de qualidade escrita à mão.
O AIM (Automatic Identity Management) via Entra ID já era GA no Azure Databricks e agora chega GA também em AWS e GCP, com Okta entrando em preview público; junto vieram políticas de ingress baseadas em contexto pra controlar acesso de agente de IA a Genie, dashboard e Databricks Apps.
Em Public Preview, ALTER CATALOG ou ALTER SCHEMA com a cláusula RETAIN DROPPED TO permite configurar entre zero (desabilita recuperação) e trinta dias quanto tempo uma tabela gerenciada derrubada fica recuperável via UNDROP TABLE, com a configuração de schema tendo precedência sobre a de catálogo.
A comunidade Apache Iceberg adotou read restrictions e catalog labels, duas especificações que a Databricks detalhou pra resolver o mesmo problema por ângulos diferentes: como manter política de acesso consistente quando motor de consulta e catálogo de dado não são os mesmos.
Um artigo do Youssef Mrini, destacado pelo Databricks MVP Jacek Laskowski, revisita um ponto que ainda confunde muita gente: managed table não é só ’tabela sem LOCATION’, é a Databricks assumindo o ciclo de vida inteiro do dado.
External secrets (Beta) conecta um schema do Unity Catalog direto ao Azure Key Vault: o segredo aparece como objeto governável e somente leitura, e o valor é lido sob demanda, sem duplicar cópia dentro do Databricks.
A Databricks detalhou um padrão para aplicar segurança em nível de linha em AI/BI Dashboards incorporados, usando um token assinado por visualizador, uma tabela de direitos de acesso central e as proteções nativas do Unity Catalog.
ABAC DENY policies chegaram em beta no Unity Catalog: uma política pode negar explicitamente o privilégio MANAGE ACCESS CONTROL a um principal específico, incluindo o dono do objeto, e essa negação sempre tem prioridade sobre qualquer concessão.