メインコンテンツへジャンプ
ログイン
      • Databricks を知る
        • エグゼクティブ向け
          • スタートアップ向け
            • レイクハウスアーキテクチャ
              • Mosaic Research
              • 導入事例
                • 注目の導入事例
                  • 導入事例一覧へ
                  • パートナー
                    • クラウドプロバイダ
                      Databricks on AWS、Azure、GCP
                      • コンサルティング・SI
                        Databricks の構築・デプロイ、Databricks への移行のエキスパート
                        • 技術パートナー
                          既存のツールをレイクハウスに接続
                          • C&SI パートナー
                            レイクハウスの構築・デプロイメント、レイクハウスへの移行
                            • データパートナー
                              データコンシューマーのエコシステムにアクセス
                              • パートナーソリューション
                                業界・移行のニーズに応じたカスタムソリューション
                                • Databricks で構築
                                  ビジネスの創造・マーケティング・成長
                                • Databricks プラットフォーム
                                  • プラットフォームの概要
                                    データ・分析・AI のための統合プラットフォーム
                                    • データ管理
                                      データの信頼性・セキュリティ・パフォーマンス
                                      • 共有
                                        オープン、セキュア、ゼロコピーでのデータ共有
                                        • データウェアハウジング
                                          バッチ、ストリーミングデータのための ETL とオーケストレーション
                                          • ガバナンス
                                            データ・分析・AI のための統合ガバナンス
                                            • リアルタイム分析
                                              リアルタイム分析、AI、アプリケーションをシンプルに
                                              • 人工知能(AI)
                                                ML と生成 AI アプリケーションの構築とデプロイメント
                                                • データエンジニアリング
                                                  バッチ、ストリーミングデータのための ETL とオーケストレーション
                                                  • BI
                                                    実世界データのインテリジェント分析
                                                    • データサイエンス
                                                      データサイエンスの大規模な連携
                                                    • 統合とデータ
                                                      • マーケットプレイス
                                                        データ、分析、AI のためのオープンマーケットプレイス
                                                        • IDE 統合
                                                          お気に入りの IDE(統合開発環境)でレイクハウスを構築
                                                          • パートナーコネクト
                                                            Databricks エコシステムの検索と統合
                                                          • ご利用料金
                                                            • Databricks のご利用料金
                                                              料金設定、DBU、その他
                                                              • コスト計算ツール
                                                                クラウド利用でのコンピュートコストの試算
                                                              • オープンソース
                                                                • オープンソーステクノロジー
                                                                  プラットフォームを支えるイノベーションをもっと詳しく
                                                                • 業界向け Databricks
                                                                  • 通信
                                                                    • メディア・エンターテイメント
                                                                      • 金融サービス
                                                                        • 官公庁・公共機関
                                                                          • 医療・ライフサイエンス
                                                                            • リテール・消費財
                                                                              • 製造
                                                                                • 全て見る
                                                                                • クロスインダストリーソリューション
                                                                                  • サイバーセキュリティ
                                                                                    • マーケティング
                                                                                    • 移行・デプロイメント
                                                                                      • データの移行
                                                                                        • プロフェッショナルサービス
                                                                                        • ソリューションアクセラレータ
                                                                                          • ソリューションアクセラレータ一覧
                                                                                            成果を加速
                                                                                          • トレーニング・認定試験
                                                                                            • 学習の概要
                                                                                              トレーニング、認定、イベントなどのハブ
                                                                                              • トレーニング概要
                                                                                                ニーズに合わせたカリキュラムを探す
                                                                                                • Databricks アカデミー
                                                                                                  Databricks ラーニングプラットフォームにサインインする
                                                                                                  • 認定
                                                                                                    スキル・認定で差別化を図る
                                                                                                    • 大学との連携
                                                                                                      Databricks を教材として活用
                                                                                                    • イベント
                                                                                                      • DATA+AI サミット
                                                                                                        • Data+AI ワールドツアー
                                                                                                          • Data Intelligence Days
                                                                                                            • イベントカレンダー
                                                                                                            • ブログ・ポッドキャスト
                                                                                                              • Databricks ブログ
                                                                                                                最新情報、製品発表、その他の情報
                                                                                                                • Databricks Mosaic AIリサーチブログ
                                                                                                                  AI世代に関する最新リサーチ
                                                                                                                  • Data Brew ポッドキャスト
                                                                                                                    ご相談・お問い合わせ
                                                                                                                    • ポッドキャスト:Data+AI のチャンピオン
                                                                                                                      イノベーションを支えるデータリーダーのインサイト
                                                                                                                    • お役立ちリソース
                                                                                                                      • カスタマーサポート
                                                                                                                        • ドキュメント
                                                                                                                          • コミュニティ
                                                                                                                          • もっと詳しく
                                                                                                                            • リソースセンター
                                                                                                                              • デモセンター
                                                                                                                              • 企業概要
                                                                                                                                • Databricks について
                                                                                                                                  • 経営陣
                                                                                                                                    • Databricks Ventures
                                                                                                                                      • ご相談・お問い合わせ
                                                                                                                                      • 採用情報
                                                                                                                                        • 採用情報概要
                                                                                                                                          • 求人情報
                                                                                                                                          • プレス・ニュース記事
                                                                                                                                            • ニュースルーム
                                                                                                                                              • 受賞歴と業界評価
                                                                                                                                              • セキュリティと信頼
                                                                                                                                                • セキュリティと信頼
                                                                                                                                            • 是非ご検討ください!
                                                                                                                                            • デモを見る
                                                                                                                                            • ログイン
                                                                                                                                            • Databricks 無料トライアル
                                                                                                                                            1. ブログ
                                                                                                                                            2. /
                                                                                                                                              セキュリティと信頼
                                                                                                                                            3. /
                                                                                                                                              記事

                                                                                                                                            Databricksをユーザが容易に利用できるようにするために、新しいIDとアクセス管理の機能強化を発表

                                                                                                                                            Databricksをエンタープライズ向けに拡張するためのベストプラクティス

                                                                                                                                            Announcing new identity and access management enhancements to make Databricks readily accessible to your users

                                                                                                                                            Published: December 20, 2023

                                                                                                                                            セキュリティと信頼1分未満

                                                                                                                                            シッダールト・バイ、レイ・ニー、ケリー・アルバノ、アンナ・シュレスティニアン による投稿

                                                                                                                                            この投稿を共有する

                                                                                                                                            最新の投稿を通知します

                                                                                                                                            Databricks のセットアップとスケールを簡素化する新しいアイデンティティとアクセス管理機能をご紹介します。Unity CatalogはDatabricks Data Intelligence Platformにおけるガバナンスの中心にあります。Unity Catalogの一部であるIDおよびアクセス管理機能は、以下の原則に基づいて設計されています:

                                                                                                                                            1. オンボーディング、管理、コラボレーションのための、セキュアでスケーラブル、かつ汎用的なアイデンティティおよびアクセス管理を構築します。
                                                                                                                                            2. 直感的で拡張可能な監査対応パーミッションを使用して、顧客がDatabricksへのアクセスを容易に制御できるようにします。
                                                                                                                                            3. ブラウザおよび API アクセスのための、ワールドクラスで拡張性の高い認証を開発し、顧客およびパートナーが Databricks Data Intelligence Platform のパワーをシンプルかつ安全に活用できるようにします。

                                                                                                                                            このブログでは、既存のアイデンティティおよびアクセス管理機能について再確認し、Databricks の管理者エクスペリエンスを簡素化するための新しい投資について紹介します。これらの投資には、Power BI や Tableau からのシンプルなログイン、ユニファイドログインによるシンプルなシングルサインオン設定、OAuth 認証、セキュリティのベストプラクティスとしてのサービスプリンシパルの ID を使用したジョブの実行などが含まれます。

                                                                                                                                            シングルサインオンを使用してPower BIとTableauをAWS上のDatabricksにシームレスに接続

                                                                                                                                            Power BIとTableauは、Databricks上で最も人気のあるサードパーティデータツールの2つです。Power BI と Tableau から Databricks にシングルサインオンで安全に接続する機能が AWS 上で一般利用できるようになりました。DatabricksはOAuthを活用し、シングルサインオンを使ってユーザーがこれらのツールからDatabricksにアクセスできるようにします。これにより、ユーザーのログインが簡素化され、認証情報が漏えいするリスクが軽減されます。Power BI と Tableau の OAuth パートナーアプリケーションは、デフォルトでアカウントで有効になっています。

                                                                                                                                            まずは、Power BIのドキュメントページまたはデモビデオをご覧ください。

                                                                                                                                            AWS上のユニファイドログインを使用したDatabricksへのユーザー認証

                                                                                                                                            シングルサインオン(SSO)は重要なセキュリティベストプラクティスであり、お好みのIDプロバイダを使用してユーザーをDatabricksに認証することができます。Databricksでは、3つのクラウドすべてでSSOを提供しています。AzureとGCP上では、Microsoft Entra ID (旧Azure Active Directory)とGoogle Cloud Identityという形で、それぞれデフォルトでアカウントとワークスペースのSSOを提供しています。AWS上では、DatabricksはOkta、Microsoft Entra ID、OneLoginなど、SAMLまたはOIDCを使用する様々なIDプロバイダをサポートしています。

                                                                                                                                            この夏、Databricks on AWSアカウントとワークスペースのSSOを簡素化する新機能、ユニファイドログインを導入しました。ユニファイドログインによって、アカウントとそれに関連するすべての Databricks ワークスペースで、1 つの SSO 設定を管理できるようになります。アカウントでシングルサインオン(SSO)を有効化すると、すべてのワークスペースまたは特定のワークスペースに対してユニファイドログインを有効にすることができます。この設定では、DatabricksへのアクセスにアカウントレベルのSSO設定を使用し、アカウントのワークスペース全体でユーザー認証を簡素化します。ユニファイドログインは、すでに本番環境の数千のワークスペースで使用されています。

                                                                                                                                             

                                                                                                                                            ウッ

                                                                                                                                            ユニファイドログインは、2023年6月21日以降に作成されたアカウントでGAが適用され、自動的に有効になります。 2023年6月21日以前に作成されたアカウントでは、この機能はパブリックプレビューとなっています。 ユニファイドログインを有効にするには、DatabricksアカウントコンソールでSSOを設定するを参照してください。

                                                                                                                                            AWS上のOAuthでDatabricksへのサービスプリンシパルアクセスを自動化

                                                                                                                                            サービスプリンシパル用の OAuth が AWS で一般利用可能になったことを発表できることを嬉しく思います。AzureとGCPでは、それぞれAzureトークンとGoogleトークンを介してOAuthをサポートしています。サービスプリンシパルは、自動化ツール、ジョブ、アプリケーションで使用するDatabricksのIDです。以下の理由から、本番自動化ワークフローではユーザーではなくサービスプリンシパルを使用することがセキュリティのベストプラクティスです:

                                                                                                                                            • サービス・プリンシパルを使用して実行されるプロダクション・ワークフローは、ユーザが組織を離れたり、ロールを変更した場合でも影響を受けません。
                                                                                                                                            • プロダクション・データに作用するすべてのプロセスがサービス・プリンシパルを使用して実行される場合、対話型ユーザはプロダクションで書き込み、削除、または変更の権限を必要としません。これにより、ユーザが本番データを誤って上書きするリスクがなくなります。
                                                                                                                                            • 自動化されたワークフローにサービスプリンシパルを使用することで、ユーザーは自身のアクセストークンをより適切に保護できます。

                                                                                                                                            OAuthは、APIやその他のリソースへのユーザやサービスアカウントを認証情報を明らかにすることなく認証するオープンスタンダードなプロトコルです。OAuth for service principalは、OAuthクライアントのクレデンシャルフローを使用して、Databricks APIの認証に使用できるOAuthアクセストークンを生成します。OAuth for service principalsは、Databricksの認証に以下のようなメリットがあります:

                                                                                                                                            • 認証にユーザーではなく Databricks サービスプリンシパルを使用します。
                                                                                                                                            • 認証情報の漏洩リスクを低減するため、認証情報には短命(1時間)のアクセストークンを使用します。
                                                                                                                                            • 期限切れのOAuthアクセストークンは、DatabricksツールやSDKを使用して自動的にリフレッシュすることができます。
                                                                                                                                            • サービスプリンシパルがアクセスできる全てのDatabricks APIに対して、アカウントレベルとワークスペースレベルの両方で認証を行うことができます。これにより、1つのスクリプトでワークスペースの作成とセットアップを自動化できます。

                                                                                                                                            サービスプリンシパルにOAuthを使用するには、サービスプリンシパルにOAuthを使用した認証を参照してください。

                                                                                                                                            サービスプリンシパルを用いたDatabricksジョブの安全な実行

                                                                                                                                            Databricks Workflowsは、Databricks Data Intelligence Platformのデータ処理、機械学習、分析パイプラインをオーケストレーションします。 Databricks ジョブは、Databricks ワークスペース内でデータ処理や分析アプリケーションを実行する方法です。 デフォルトでは、ジョブはジョブ所有者のIDとして実行されます。 これは、ジョブがジョブ所有者の権限を想定し、ジョブ所有者がアクセス権限を持つデータとDatabricksオブジェクトにのみアクセスできることを意味します。

                                                                                                                                            ジョブの実行IDをサービスプリンシパルに変更できるようになりました。 これは、ジョブが所有者ではなくそのサービスプリンシパルの権限を想定していることを意味し、ユーザが組織を離れたり部署を変更したりしてもジョブが影響を受けないことを保証します。 サービスプリンシパルとしてのジョブの実行は、一般的にAWS、Azure、GCPで利用可能です。 まずはドキュメントのRun a job as a service principalをご覧ください。

                                                                                                                                            "サービスプリンシパルを使用して Databricks のワークフローを実行することで、ワークフローの権限、実行、ライフサイクルをユーザーから分離することができ、より安全で堅牢なワークフローを実現できます。" - Raiffeisen Bank International、プロダクトオーナー、George Moldovan 氏

                                                                                                                                            Databricksにおけるアイデンティティとアクセス管理のベストプラクティス

                                                                                                                                            Databricks では、お客様の組織の成長に合わせてスケーリングすることをお約束します。 本日のブログでは、Databricks上のUnity Catalogを介したIDおよびアクセス管理プラットフォームへの主な投資について取り上げました。 Databricks を使用してデータガバナンス戦略を構築する際に、"good" がどのようなものなのか疑問に思われるかもしれません。

                                                                                                                                            最新のベストプラクティス(AWS|Azure|GCP)については、アイデンティティとアクセス管理のドキュメントページをチェックするか、Data + AI Summit 2023のセッション"Best Practices for Setting Up Databricks SQL at Enterprise Scale" をご覧になることをお勧めします。

                                                                                                                                            最新の投稿を通知します

                                                                                                                                            関連記事

                                                                                                                                            この投稿を共有する

                                                                                                                                            Databricksの投稿を見逃さないようにしましょう

                                                                                                                                            興味のあるカテゴリを購読して、最新の投稿を受信トレイに届けましょう

                                                                                                                                            Sign up

                                                                                                                                            次は何ですか?

                                                                                                                                            AI Gateway Blog Graphic

                                                                                                                                            セキュリティと信頼

                                                                                                                                            November 13, 2024/1分未満

                                                                                                                                            未来を守る:生成型AIの時代におけるAIエージェントシステムを保護するAIゲートウェイの役割

                                                                                                                                            Blog: Announcing comprehensive Azure Private Link coverage for outbound access to your managed Azure resources

                                                                                                                                            セキュリティと信頼

                                                                                                                                            November 25, 2024/1分未満

                                                                                                                                            マネージドAzureリソースへのアウトバウンドアクセスを包括的にカバーするAzure Private Linkの提供開始を発表!

                                                                                                                                            databricks logo
                                                                                                                                            Databricks を選ぶ理由
                                                                                                                                            Databricks を選ぶ理由
                                                                                                                                            • エグゼクティブ向け
                                                                                                                                            • スタートアップ向け
                                                                                                                                            • レイクハウスアーキテクチャ
                                                                                                                                            • Mosaic Research
                                                                                                                                            導入事例
                                                                                                                                            • 全て見る
                                                                                                                                            • 注目の導入事例
                                                                                                                                            パートナー
                                                                                                                                            • クラウドプロバイダ
                                                                                                                                            • 技術パートナー
                                                                                                                                            • データパートナー
                                                                                                                                            • Databricks で構築
                                                                                                                                            • コンサルティング・SI
                                                                                                                                            • C&SI パートナー
                                                                                                                                            • パートナーソリューション
                                                                                                                                            Databricks を選ぶ理由
                                                                                                                                            • エグゼクティブ向け
                                                                                                                                            • スタートアップ向け
                                                                                                                                            • レイクハウスアーキテクチャ
                                                                                                                                            • Mosaic Research
                                                                                                                                            導入事例
                                                                                                                                            • 全て見る
                                                                                                                                            • 注目の導入事例
                                                                                                                                            パートナー
                                                                                                                                            • クラウドプロバイダ
                                                                                                                                            • 技術パートナー
                                                                                                                                            • データパートナー
                                                                                                                                            • Databricks で構築
                                                                                                                                            • コンサルティング・SI
                                                                                                                                            • C&SI パートナー
                                                                                                                                            • パートナーソリューション
                                                                                                                                            製品
                                                                                                                                            レイクハウスプラットフォーム
                                                                                                                                            • プラットフォーム
                                                                                                                                            • 共有
                                                                                                                                            • データガバナンス
                                                                                                                                            • 人工知能(AI)
                                                                                                                                            • DBRX
                                                                                                                                            • データ管理
                                                                                                                                            • データウェアハウス
                                                                                                                                            • データストリーミング
                                                                                                                                            • データエンジニアリング
                                                                                                                                            • データサイエンス
                                                                                                                                            ご利用料金
                                                                                                                                            • 料金設定の概要
                                                                                                                                            • 料金計算ツール
                                                                                                                                            オープンソース
                                                                                                                                            統合とデータ
                                                                                                                                            • マーケットプレイス
                                                                                                                                            • IDE 統合
                                                                                                                                            • パートナーコネクト
                                                                                                                                            レイクハウスプラットフォーム
                                                                                                                                            • プラットフォーム
                                                                                                                                            • 共有
                                                                                                                                            • データガバナンス
                                                                                                                                            • 人工知能(AI)
                                                                                                                                            • DBRX
                                                                                                                                            • データ管理
                                                                                                                                            • データウェアハウス
                                                                                                                                            • データストリーミング
                                                                                                                                            • データエンジニアリング
                                                                                                                                            • データサイエンス
                                                                                                                                            ご利用料金
                                                                                                                                            • 料金設定の概要
                                                                                                                                            • 料金計算ツール
                                                                                                                                            統合とデータ
                                                                                                                                            • マーケットプレイス
                                                                                                                                            • IDE 統合
                                                                                                                                            • パートナーコネクト
                                                                                                                                            ソリューション
                                                                                                                                            業種別
                                                                                                                                            • 通信
                                                                                                                                            • 金融サービス
                                                                                                                                            • 医療・ライフサイエンス
                                                                                                                                            • 製造
                                                                                                                                            • メディア・エンタメ
                                                                                                                                            • 官公庁・公共機関
                                                                                                                                            • リテール・消費財
                                                                                                                                            • 全て表示
                                                                                                                                            クロスインダストリーソリューション
                                                                                                                                            • サイバーセキュリティ
                                                                                                                                            • マーケティング
                                                                                                                                            データの移行
                                                                                                                                            プロフェッショナルサービス
                                                                                                                                            ソリューションアクセラレータ
                                                                                                                                            業種別
                                                                                                                                            • 通信
                                                                                                                                            • 金融サービス
                                                                                                                                            • 医療・ライフサイエンス
                                                                                                                                            • 製造
                                                                                                                                            • メディア・エンタメ
                                                                                                                                            • 官公庁・公共機関
                                                                                                                                            • リテール・消費財
                                                                                                                                            • 全て表示
                                                                                                                                            クロスインダストリーソリューション
                                                                                                                                            • サイバーセキュリティ
                                                                                                                                            • マーケティング
                                                                                                                                            リソース
                                                                                                                                            ドキュメント
                                                                                                                                            カスタマーサポート
                                                                                                                                            コミュニティ
                                                                                                                                            トレーニング・認定試験
                                                                                                                                            • トレーニング概要
                                                                                                                                            • トレーニング
                                                                                                                                            • 認定
                                                                                                                                            • 大学との連携
                                                                                                                                            • Databricks アカデミー
                                                                                                                                            イベント
                                                                                                                                            • DATA+AI サミット
                                                                                                                                            • Data+AI ワールドツアー
                                                                                                                                            • Data Intelligence Days
                                                                                                                                            • イベントカレンダー
                                                                                                                                            ブログ・ポッドキャスト
                                                                                                                                            • Databricks ブログ
                                                                                                                                            • Databricks Mosaic AIリサーチブログ
                                                                                                                                            • Data Brew ポッドキャスト
                                                                                                                                            • Data+AI のチャンピオンシリーズ
                                                                                                                                            トレーニング・認定試験
                                                                                                                                            • トレーニング概要
                                                                                                                                            • トレーニング
                                                                                                                                            • 認定
                                                                                                                                            • 大学との連携
                                                                                                                                            • Databricks アカデミー
                                                                                                                                            イベント
                                                                                                                                            • DATA+AI サミット
                                                                                                                                            • Data+AI ワールドツアー
                                                                                                                                            • Data Intelligence Days
                                                                                                                                            • イベントカレンダー
                                                                                                                                            ブログ・ポッドキャスト
                                                                                                                                            • Databricks ブログ
                                                                                                                                            • Databricks Mosaic AIリサーチブログ
                                                                                                                                            • Data Brew ポッドキャスト
                                                                                                                                            • Data+AI のチャンピオンシリーズ
                                                                                                                                            企業情報
                                                                                                                                            企業概要
                                                                                                                                            • Databricks について
                                                                                                                                            • 経営陣
                                                                                                                                            • Databricks Ventures
                                                                                                                                            • ご相談・お問い合わせ
                                                                                                                                            採用情報
                                                                                                                                            • 採用情報概要
                                                                                                                                            • 求人情報
                                                                                                                                            プレス・ニュース記事
                                                                                                                                            • ニュースルーム
                                                                                                                                            • 受賞歴と業界評価
                                                                                                                                            セキュリティと信頼
                                                                                                                                            企業概要
                                                                                                                                            • Databricks について
                                                                                                                                            • 経営陣
                                                                                                                                            • Databricks Ventures
                                                                                                                                            • ご相談・お問い合わせ
                                                                                                                                            採用情報
                                                                                                                                            • 採用情報概要
                                                                                                                                            • 求人情報
                                                                                                                                            プレス・ニュース記事
                                                                                                                                            • ニュースルーム
                                                                                                                                            • 受賞歴と業界評価
                                                                                                                                            databricks logo

                                                                                                                                            Databricks Inc.
                                                                                                                                            160 Spear Street, 15th Floor
                                                                                                                                            San Francisco, CA 94105
                                                                                                                                            1-866-330-0121

                                                                                                                                            採用情報

                                                                                                                                            © Databricks 2025. All rights reserved. Apache, Apache Spark, Spark and the Spark logo are trademarks of the Apache Software Foundation.

                                                                                                                                            • プライバシー通知
                                                                                                                                            • |利用規約
                                                                                                                                            • |現代奴隷法に関する声明
                                                                                                                                            • |カリフォルニア州のプライバシー権利
                                                                                                                                            • |プライバシー設定