Clean Rooms com provedores de identidade em um único passo

O Databricks liberou a criação direta de Clean Rooms empacotadas com provedores de resolução de identidade homologados diretamente pela interface. O parceiro já entra pré-configurado como provedor de código, permitindo que você vincule seus dados e execute as rotinas analíticas sem trocar convites manuais.

Para que serve

Imagine que o time de marketing precisa cruzar uma base de clientes com identificadores de mercado (como IdentityLink ou UID2) usando parceiros como LiveRamp ou The Trade Desk, mas nenhuma das partes pode abrir dados brutos ou expor código proprietário. Com esse recurso você consegue:

• Iniciar um ambiente seguro com o parceiro já configurado em um clique.
• Usar a lógica proprietária do fornecedor (notebooks e JARs) sem ter acesso ao código-fonte dele.
• Preservar o isolamento dos seus dados: o parceiro não vê suas tabelas de entrada, e você só consome as tabelas de saída compartilhadas.

Como usar

A criação é feita pela interface do workspace e dispensa scripts de provisionamento:

1. No menu lateral do workspace, acesse Catalog.
2. No canto superior direito, vá em Share > Clean Rooms.
3. Na seção Identity Resolution Providers, selecione o provedor desejado (Acxiom, Adstra, LiveRamp ou The Trade Desk).
4. Escolha a região da Clean Room central e, se desejar, defina um nome customizado (apenas letras minúsculas, números e sublinhados).
5. Clique em Create Clean Room.

Após a criação, o ambiente é aberto com você no papel de consumidor:

1. Clique em Add Input Data para selecionar suas tabelas ou volumes do Unity Catalog.
2. Dispare a execução dos notebooks do provedor.
3. Consulte o resultado gravado no schema de saída compartilhado.

Limitações e requisitos

• Estágio: Geralmente disponível (GA).
• Privilégios: É necessário ter o privilégio CREATE CLEAN ROOM no metastore do Unity Catalog.
• Metastore: Não é permitido criar a sala limpa com parceiros cuja conta utilize o mesmo metastore que a sua.
• Habilitação: Em contas corporativas (Enterprise) ou contas Azure no plano Premium, administradores precisam ativar a opção de parceiros de identidade na página de Previews do console da conta.
• Modo empacotado: A definição como Clean Room empacotada é definitiva no momento da criação e regras de autoaprovação ficam desabilitadas para todos os participantes.
• Controle de rede: Revise a política de saída de rede (egress) antes de processar dados sensíveis, garantindo que o código do parceiro não acesse rotas externas indesejadas.