Databricks DevOps：群集和ACL 包含SCIM和Permissions API的包装器 技术债务 SCIM API仍在预览中。 一旦成为GA，应切换到AAD集成。 权限API仍在预览中。 一旦是GA，请在api.py更新终点。 高级别的端到端部署 创建工作区 创建工作区的秘密范围（手动） 程序上需要AAD令牌，该令牌需要AAD应用程序。 还需要KV资源ID，KV DNS名称。 创建功能分支并根据环境配置ACL.yaml 需要服务主体ID，机密作用域名称 提交和PR到部署