Exclusão automática de segredos OAuth não utilizados no Databricks
O Databricks passa a remover automaticamente segredos OAuth de service principals após 90 dias sem uso.
O que mudou
O Databricks introduziu uma rotina de limpeza automática que remove o client secret de OAuth de um service principal caso ele fique inativo por 90 dias, alinhando o comportamento ao padrão de tokens de acesso.
Para que serve
Imagine que você criou um secret para testes de automação, parou de usá-lo e o deixou esquecido no ambiente. Agora, para evitar riscos de segurança com credenciais obsoletas, a plataforma descarta segredos abandonados.
- Limpar credenciais inativas sem intervenção manual
- Reduzir a superfície de ataque por segredos esquecidos
- Manter a consistência com a política de exclusão de access tokens
Limitações e requisitos
- O prazo de inatividade para exclusão é fixado em 90 dias sem uso.
- Se um secret removido ainda for necessário, é preciso gerar um novo segredo OAuth na interface do Databricks.
- oauth
- service principal
- security
- authentication
- governance
Unused OAuth client secrets are automatically deleted after 90 days
Resumo e explicação gerados por IA a partir da release note oficial. Em caso de dúvida, a documentação oficial da plataforma prevalece.
Relacionadas
- DatabricksGA
Repositórios de pacotes em nível de workspace para Databricks Apps
Administradores de workspace podem configurar repositórios padrão de pacotes Python e npm para Databricks Apps.
databricks apps · workspace settings - DatabricksGA
Redimensione partições de stateful streaming sem perder o checkpoint no Databricks
Agora é possível alterar o número de partições de shuffle em queries Structured Streaming e pipelines Lakeflow sem descartar o estado do checkpoint.
structured streaming · lakeflow - DatabricksAtualização
Google Gemini 4 Argon disponível no Unity Gateway do Databricks
O modelo multimodal Google Gemini 4 Argon já pode ser acessado via Foundation Model APIs e Unity Gateway.
unity catalog · foundation model apis