先了解这件事
AI 综述
2026年10月8日,Databricks 正式推出 Databricks Apps 的 on-behalf-of-user(OBO)授权功能,该功能已正式 GA。应用可代表登录用户调用受支持的 Databricks API,由 Unity Catalog 执行该用户已有的数据权限,包括行过滤与列掩码;API scope 限制应用可代为执行的操作。应用仍可用专属 service principal 处理应用自有操作,并应使用最窄 scope,例如只读查询使用 sql:restricted-query,且绝不存储用户 token。目前尚无后续发展事实。
AI 根据公开报道生成
最新进展 · 正式报道
Databricks Apps 的 on-behalf-of-user 授权正式 GA事件进展
1 个已确认进展
- 来源：Databricks Blog
报道与讨论时间线
按时间查看正式报道与传播讨论；两类内容的证据等级保持独立。
10月8日
Databricks Blog一手
Databricks Apps 的 on-behalf-of-user 授权正式 GA
Databricks Apps 的 on-behalf-of-user（OBO）授权正式 GA，应用可代表登录用户调用受支持的 Databricks API，由 Unity Catalog 执行该用户已有的数据权限（含行过滤与列掩码），API scope 限制应用可代为执行的操作。应用仍可用专属 service principal 处理应用自有操作，并应使用最窄 scope（如只读查询用 sql:restricted-query），且绝不存储用户 token。