OneLake

Un Viewer sans aucun rôle OneLake ne voit rien dans l’explorateur du lakehouse, mais lit pourtant la table via le point de terminaison SQL. La cause : le mode delegated identity, actif par défaut. Test en lab, avant et après le passage en user’s identity.

Dans OneLake security, un utilisateur cumule les accès de tous ses rôles : un rôle restrictif ne retire rien à ce qu’un autre accorde. Test avec un compte Viewer, puis Contributor, et le rôle DefaultReader alimenté par ReadAll.