Unity CatalogにおけるWorkday Data Connectフェデレーションの提供開始

Unity Catalog向けのWorkday Data Connectフェデレーションコネクタのパブリックベータ版の提供開始を発表できることを嬉しく思います。このコネクタは、Databricks内の他の企業データとともにWorkdayのHRおよび財務データを必要とする、データプラットフォームやアナリティクスのチーム向けに構築されています。Workday Data Connectの一般提供開始（GA）に伴い、Databricksはこの新しいゼロコピー機能をDatabricks Data + AI Platformに導入します。

このリリースは、DatabricksがWorkday Data Cloudのローンチパートナーとして指名されたWorkday Rising 2025で発表されたパートナーシップに基づいています。今回のリリースにより、DatabricksはWorkday Data CloudのローンチData & AIプラットフォームパートナーの中で、ネイティブなWorkday Data Connectフェデレーションコネクタをパブリックに提供する最初のパートナーの1社となり、Workday의ゼロコピーデータアクセスをDatabricks Data + AI Platformに直接拡張します。

Lakehouse Federationを通じて、データチームはデータの複製を保持することなく、Databricks Data + AI Platformから直接Workday Data Cloud内のHRおよび財務データをクエリできます。このデータがUnity Catalogを介して利用可能になると、チームはDatabricks SQL、AI/BI、ノートブック、Genieを使用して、他の企業データとともに最新のWorkdayデータを探索できます。これにより、HRおよび財務チームは、ガバナンスが確保された方法で、信頼できるデータからタイムリーな回答や意思決定へと進めるようになります。

Workday Data Connectフェデレーションの仕組み

このコネクタにより、管理者はWorkdayでの共有からガバナンスの効いたDatabricksクエリまでを、1つのシンプルな経路で構築できます。

1. Workday管理者が、承認されたHRおよび財務テーブルをWorkday Data Cloud経由で共有し、Workday Integration System Userに読み取りアクセス権を付与します。
2. Databricks管理者が、Unity Catalog内に1つのOAuth接続と外部カタログ（foreign catalog）を作成します。
3. Unity Catalogが外部カタログのメタデータを解決し、DatabricksのコンピュートがWorkdayから対応するデータを読み取ります。
4. Databricks管理者が、Unity Catalogの強力なテーブルレベルのアクセス制御を通じて、外部カタログへのアクセスを管理します。
5. ユーザーは、Databricks内の標準SQL、またはGenieを使用した自然言語で、作成されたカタログに対してクエリを実行します。

これにより、以下が可能になります。

• インジェストパイプラインなしでデータにアクセス： 共有されたWorkdayテーブルをDatabricksから検出してクエリできます。アクセスは読み取り専用であるため、Workdayが引き続きHRおよび財務データの信頼できる情報源（system of record）となります。
• Unity Catalogによるアクセス制御： カタログ、スキーマ、テーブルレベルの権限を適用し、他のUnity Catalogアセットと同様に、外部カタログで利用可能なリネージや監査機能を使用できます。
• Databricksでの分析実行： DatabricksはWorkdayの管理対象オブジェクトストレージから共有データを直接読み取ってクエリを実行するため、チームはDatabricks SQL、AI/BI、ノートブック、Genie、および後続のデータやAIワークロードでWorkdayデータを使用できます。

「DatabricksのWorkday Data Connectフェデレーションコネクタは、ガバナンスが確保されたゼロコピーの方法で、Unity Catalog内のWorkdayデータを検出してカタログ化する手段を提供してくれます。最新の人事および財務データを、他の企業データとともにすぐにアクセスできるようにすることで、新しいアナリティクスやAIのユースケースの加速に役立っています。」—Jonathan Rogers氏（FactSet、最高情報責任者［CIO］）

ガバナンスが確保されたWorkdayデータで構築できるもの

Workdayの人材および財務データがUnity Catalogにフェデレーションされると、データを一切移動させることなく、他の企業データと組み合わせることができます。

• GenieによるWorkdayデータの探索： WorkdayのHRおよび財務データがUnity Catalogで利用可能になることで、チームはGenieを使用して、労働力や財務のトレンドについて自然言語で質問できるようになります。

リアルタイムの財務計画： Workdayの財務データをDatabricks内の市場、リスク、または売上データと統合することで、予測やシナリオプランニングを強化し、決算業務を迅速化します。

• 労働力アナリティクス： Workdayの労働力および人材データと運用メトリクスを融合させることで、どのチームが最も大きなインパクトをもたらしているかを把握し、定着率やパフォーマンスをモデル化します。
• 信頼できるデータに基づくAIとエージェント： ガバナンスが確保された最新のWorkdayデータを、古いエクスポートや壊れやすいカスタム統合を介することなく、Databricks上のAIアプリケーション、モデル、エージェントに提供します。

データが信頼できる情報源（source of truth）から離れることはなく、Unity Catalogがすべての読み取りを管理するため、HRおよび財務チームが必要とする制御を維持しながら、最新で信頼できるデータを取得できます。これにより、組織はアナリティクスとAIワークロード全体で一貫したアクセス制御を維持しながら、オープンでガバナンスの効いたデータに基づいてエンタープライズAIを構築できます。

WorkdayデータをDatabricksに取り込む3つの方法

チームによって、必要とするWorkdayデータの形式は異なります。履歴レポート用の永続的なコピー、オンデマンドのルックアップ、あるいは分析用のガバナンスが確保されたライブビューなどです。Databricksは現在、3つの補完的な経路を提供しているため、すべてを単一のパイプラインに強制するのではなく、ユースケースに応じて最適な経路を選択できます。

3つの方法はいずれもプラットフォームにネイティブであり、Unity Catalogによって管理され、Databricks SQL、AI/BI、Genie、および後続のAIアプリケーションやエージェントですぐに使用できます。今回のリリースにより、DatabricksはWorkday Data Cloudデータにその場でアクセスする最新の方法として、カタログフェデレーションを導入します。

はじめに

Workday Data Connectフェデレーションの有効化は、Workday管理者とDatabricks管理者の間の簡単な連携作業で行えます。

1. Workday側：テナントのWorkday Data Connectを有効にし、クエリを実行したいテーブルをIceberg RESTカタログ経由で共有します。
2. JWT Bearer Grantを使用してAPIクライアントを登録し、公開鍵をアップロードして、共有テーブルへの読み取りアクセス権を付与するロールを持つプリンシパルとしてIntegration System User（ISU）を登録します。詳細については、「Get Started with Workday Data Lake」および「Register API Client for Data Lake (JWT Bearer Grant)」を参照してください。
3. Databricks側：接続と外部カタログを作成し、アクセス権を付与してクエリを実行します。DatabricksがWorkdayのIceberg RESTカタログとのOAuthトークン交換を自動的に行うため、ユーザーがWorkdayのトークンエンドポイントを管理する必要はありません。

要件：Unity Catalogが有効化されたワークスペース、およびDatabricks Runtime 19以降を実行するDatabricksコンピュート。コネクタはベータ版であるため、ワークスペース管理者がプレビューページから有効にする必要があります。このコネクタはDatabricksへのデータのインジェストやコピーを行わないため、Workday向けのLakeflow Connectインジェストコネクタとは異なることに注意してください。

よくある質問（FAQ）

DatabricksにおけるWorkday Data Connectフェデレーションとは何ですか？

Workday Data Connectフェデレーションは、現在ベータ版として提供されているUnity Catalog向けのLakehouse Federationコネクタです。これにより、DatabricksはWorkdayの共有Icebergテーブルをクラウドストレージから直接読み取ることで、WorkdayのHRおよび財務データをその場でクエリできます。インジェストパイプラインやデータの複製は不要です。

カタログフェデレーションはクエリフェデレーションとどのように異なりますか？

クエリフェデレーションは、外部データベースにSQLを送信し、そのシステムのコンピュート上で実行します。Workday Data Connectが使用するカタログフェデレーションは、WorkdayのIceberg RESTカタログからテーブルのメタデータを取得します。その後、DatabricksのコンピュートがWorkdayのマネージドオブジェクトストレージからデータを直接読み込み、クエリ自体を実行します。いずれの方法でも、Unity Catalogがアクセスを制御します。

WorkdayコネクタはデータをDatabricksにコピーしますか？

いいえ。アクセスはゼロコピーかつ読み取り専用であるため、Workday Data Cloudが引き続き人事および財務データの記録システム（System of Record）となります。履歴追跡（SCD2）を含む永続的なコピーが必要な場合は、代わりにLakeflow Connect for Workday ReportsおよびWorkday HCMをご利用ください。

WorkdayデータはDatabricksでどのようにガバナンス管理されますか？

Unity Catalogが、フェデレーションされたWorkdayデータに対するすべてのクエリのガバナンスを制御します。管理者は、カタログ、スキーマ、およびテーブルレベルの権限を設定できます。リネージと監査は、他のUnity Catalogアセットと同様に機能します。

WorkdayデータをDatabricksに取り込むにはどのような方法がありますか？

以下の3つの方法があり、すべてUnity Catalogによってガバナンス制御されます。

• Lakeflow Connect：Deltaテーブルへのマネージドな増分取り込み。永続的なコピーやスケジュールされたパイプラインに使用します。
• Workday Data Connectフェデレーション（ベータ）：Workdayの共有Icebergテーブルに対するゼロコピー分析。他のエンタープライズデータと結合できます。
• JDBC接続を介したLive Data Query：データを一切保存しない、オンデマンドかつリアルタイムのルックアップ。

WorkdayデータをGenieでどのように使用できますか？

Unity Catalogの外部カタログを介してWorkday Data Cloudのデータが利用可能になり、適切な権限が付与されると、チームはガバナンス制御された他のDatabricksデータとともにGenieでそのデータを使用できるようになります。質問の例は以下の通りです。

• 今四半期に人員が最も急速に増加したコストセンターはどこですか？
• 地域や職種ファミリーによって離職率はどのように異なりますか？
• 労働力の変化は、受注額や営業費用と比べてどうですか？

WorkdayデータをDatabricks Data + AIプラットフォームに取り込む準備はできましたか？

• ドキュメントを読む： Workday Data Connectカタログフェデレーション、Workday Live Data QueryのJDBC接続例、およびWorkday Reports向けLakeflow Connect、Workday HCM、およびWorkday Activity Logging
• 詳細情報：Workday Data CloudとDatabricksのパートナーシップ。
• ベータ版への参加については、Databricksのアカウントチームにお問い合わせください。

(このブログ記事はAI翻訳ツールを使用して翻訳されています) 原文記事