Está creando un data lake empresarial seguro que debe aplicar permisos detallados a nivel de carpeta e integrarse con Azure Databricks y Azure Synapse serverless SQL. El acceso debe concederse a través de Azure AD e identidades administradas. ¿Qué dos decisiones de diseño debe implementar?

Habilitar el espacio de nombres jerárquico es crucial para Azure Data Lake Storage Gen2, ya que permite la gestión de permisos a nivel de archivo y carpeta con ACL de estilo POSIX, lo cual es necesario para la seguridad detallada. Montar los datos usando el controlador abfss:// con una identidad administrada es el método recomendado para integrar Azure Databricks y Azure Synapse serverless SQL con Data Lake Storage Gen2, proporcionando una autenticación segura y eficiente a través de Azure AD. Usar solo Azure RBAC a nivel de cuenta es insuficiente para permisos detallados. Depender de SAS para acceso a nivel de carpeta es menos seguro y escalable que las ACL. Almacenar datos en Azure SQL Database no es una solución de data lake y no cumple los requisitos de integración.