Azure Databricksで「自動アイデンティティ管理 for Entra ID」が一般提供開始！
ユーザー、グループ、サービスプリンシパルを即座に接続し、セットアップとコラボレーションをスピードアップ。
Summary
• Entra ID用の自動アイデンティティ管理（AIM）がAzure Databricksで一般提供開始され、手動プロビジョニングや複雑なSCIMのみのワークフローの必要性を排除しました。
• AIMを使用すると、ユーザー、グループ、およびサービスプリンシパルが自動的にAzure Databricks内で利用可能になり、ネストされたグループとダッシュボードをサポートします。
• GAリリースでは、新規アカウントに対してAIMをデフォルトでオンにし、既存のアカウントに対して簡単なオプトインを提供し、大規模な自動化のためのAPIサポートを追加します。
Azure Databricks 上の Entra ID 向け Automatic Identity Management（AIM） が、ついに一般公開（GA）となりました。
Databricks の利用が拡大するにつれ、チームをまたいで数千ものユーザー、グループ、サービスプリンシパルを管理するのは次第に複雑になります。
これまでは、管理者が SCIM やカスタム スクリプト、あるいは手動設定に依存してアクセスをプロビジョニングし、IDの同期を維持してきました。
これらの方法は機能するものの、運用負荷が高く、急速に拡大するアイデンティティ環境への対応が難しいという課題がありました。
AIM はこの状況を一変させます。
Entra ID 上のユーザー、グループ、サービスプリンシパルが 自動的に Databricks と接続される ようになり、事前のIDプロビジョニングが不要になります。
これにより、オンボーディングの迅速化、手作業の削減、スムーズなコラボレーションを実現。
たとえば、これまで Databricks にログインしたことがないユーザーでも、Entra ID ディレクトリ内にいればすぐに AI/BI ダッシュボードを共有 できるようになります。
この投稿では、GA 版で追加された新機能と、AIM が実際にどのように動作するかをご紹介します。
一般提供（GA）リリースでの新機能
今回の一般提供（GA）リリースでは、Automatic Identity Management（AIM） for Entra ID が、Microsoftとの継続的な協業の一環として正式に利用可能になりました。
Azure 上のファーストパーティ サービスとして、Databricks は引き続き、運用の簡素化と安全なスケールを実現するためのネイティブ統合を提供しています。今回のGAリリースでは、Azure Databricks のお客様がよりスムーズに導入・拡張できるよう、AIM に以下の重要なアップデートが加えられました。
- 新規アカウントではデフォルトで有効化
すべての新しい Azure Databricks アカウントで AIM が自動的に有効になります。
管理者は手動でのプロビジョニングが不要となり、初日から運用負荷を大幅に軽減できます。 - 既存アカウントもワンクリックで有効化可能
既存のアカウントでも、Account Admin Console でトグルを1回切り替えるだけで AIM を有効化できます。
今後数か月以内に、すべてのアカウントで AIM がデフォルト設定として適用される予定です。 - 自動化のためのAPIサポート
Entra のユーザー、グループ、サービスプリンシパルをプログラム的に登録できるAPIが新たに提供されます。
これにより、大規模なオンボーディング、スクリプトによる自動化、または部分的なプロビジョニングにも柔軟に対応できるようになりました。
"Automatic Identity Managementは、Azure Databricksでシームレスなアイデンティティ管理体験を提供します。チームが必要とするエンタープライズグレードのユーザーとグループ管理を提供し、43,000以上のグループを持つ私たちのスケールでは特に重要なプラットフォームの成熟度を向上させます。"-Yev Eydelman、Analytics & AI Lead、CARIAD (Volkswagen Group Company)
自動アイデンティティ管理の仕組み
AIMを使用すると、Entraのユーザー、サービスプリンシパル、グループは、許可が与えられるとすぐにAzure Databricksで利用できます。グループのメンバーシップ、ネストされたグループを含む、はEntra IDから直接流れ、常に最新の更新を反映した権限を持ちます。
AIMは、Databricksのアイデンティティディレクトリを同期させるために、Entra ID Graph APIを使用します。これはSCIMとシームレスに連携し、サービスプリンシパル（グループ内でも）をサポートし、すべてのアイデンティティをワークスペース全体で一貫して扱います。
"自動アイデンティティ管理により、自分たちで構築しなければならなかった大規模な特別な統合、自己サービスAPIを廃止し、アイデンティティ管理を直接Databricksユーザーに移行することができます。これは、私たちの組織全体でアクセスを安全かつ効率的にスケーリングするための大きなステップです。"- Gerco Grandia、リードソリューションアーキテクト、E.ON
コラボレーションにとって、これは次の意味を持ちます：
- AI/BIダッシュボードの共有は即時に行われます - 事前のプロビジョニングは必要ありません。
- 権限はリアルタイムでEntra IDプロファイルに従います。
- ワークスペースのメンバーでないユーザーでも、埋め込み資格情報で共有されたダッシュボードを表示できます。
私たちのデモで動作を確認し、ドキュメンテーションで詳細を確認し、Microsoft Tech Communityのブログをご覧ください。
