Databricks-platformzelfcheck
01 Verplaats toegang naar Entra ID-groepen die in Terraform staan
Geef toegang aan groepen, niet aan gebruikers, met reader- en contributor-groepen per schema, en leg ze vast in code. Review ze daarna elk kwartaal.
02 Geef elke workload een kosteneigenaar
Pas clusterpolicies en tags per team toe, stel budgetten met alerts in en bekijk de systeemfacturatietabellen maandelijks met de eigenaren.
03 Rol Asset Bundles alleen uit via pipelines
Gebruik Asset Bundles voor jobs en pipelines, rol vanuit een pipeline uit naar ontwikkeling, test, acceptatie en productie, en valideer en scan elke pull request.
04 Sluit publieke paden en verwijder langlevende tokens
Gebruik VNet-injectie en private endpoints, zet publieke toegang uit, gebruik managed identities en secret scopes met Key Vault, en draai de Security Analysis Tool om de rest te vinden.
05 Vraag een onafhankelijke second opinion
Ook een sterk platform drijft na verloop van tijd af. Een korte review van kosten, beveiliging, governance en oplevering vindt ongebruikte rechten, stilstaande compute en uitzonderingen die nooit zijn verlopen.
Check volwassenheid dataplatform
06 Bouw één beheerd fundament met een eerste pipeline
Breng de data voor één zakelijke vraag onder in één platform met ruwe en gecureerde lagen, geplande pipelines en alerts. Begin klein en zet het in productie.
07 Verplaats toegang naar groepen en benoem eigenaren
Geef toegang via Entra ID-groepen per catalogus en schema, benoem een eigenaargroep voor elke dataset en review toegang elk kwartaal. Leg de groepen vast in code.
08 Lever alles als code op via gereviewde pull requests
Stop met het handmatig wijzigen van resources. Zet infrastructuur en pipelines in Git, voeg een test- en acceptatiestap toe en valideer elke pull request voordat die in productie komt.
09 Spreek één versie van de kerncijfers af
Kies de vijf cijfers waar het management het vaakst naar vraagt, definieer elk één keer, benoem een eigenaar en publiceer ze vanuit beheerde data. Een quickscan kan rangschikken welke je eerst aanpakt.
10 Laat een onafhankelijke review doen
Een platform dat goed scoort heeft nog blinde vlekken. Een korte externe review van kosten, beveiliging, governance en oplevering vindt ze voordat een incident dat doet.
Een checklist is een startpunt. Hij toont wat wij eerst zouden vragen, niet alles wat een platform of pilot nodig heeft.