Propagação automática de tags governadas no Unity Catalog

A propagação de tags copia tags governadas de tabelas e colunas de origem para novos objetos derivados quando operações suportadas são executadas. Isso garante que classificações e políticas de controle de acesso baseado em atributos (ABAC) continuem ativas em dados downstream sem a necessidade de aplicar tags manualmente a cada nova tabela ou view.

Para que serve

Imagine que você cria tabelas e views derivadas a partir de fontes confidenciais e precisa que as políticas de segurança acompanhem os dados sem esforço manual.

• Aplicar tags governadas e de sistema automaticamente a tabelas e colunas derivadas.
• Garantir que políticas de ABAC, como máscaras de coluna, sejam aplicadas imediatamente em dados downstream.
• Resolver conflitos de forma determinística quando múltiplas fontes possuem valores de tag diferentes.

Limitações e requisitos

• Recurso em Beta.
• Requer workspace conectado a um metastore do Unity Catalog e tags governadas habilitadas na conta.
• As operações suportadas devem ser executadas em serverless compute; computação clássica não é suportada.
• Um administrador do workspace deve ativar a prévia de tag propagation na página Previews.
• Suportado apenas para o tipo de segurança de tabela (incluindo níveis de tabela e coluna), excluindo volumes e tabelas de streaming ou materialized views do Lakeflow.
• Limite máximo de 50 tags por objeto, incluindo as propagadas.