Governance Hubのご紹介：Databricks環境全体をアカウントレベルでインテリジェントにガバナンス

FinOpsの責任者は、何十ものクエリやダッシュボードをメンテナンスすることなく、Databricksの支出を簡単にドリルダウンしてコストの要因を特定する必要があります。データガバナンスチームは、分類のカバー率を追跡するために独自のツールを構築しましたが、それらはすでに陳腐化しています。AIデプロイチームは、開発者がどのようなモデルやエージェントを使用しているかを把握する必要があります。

これらは、お客様から何度も耳にした課題です。複数のリージョンにまたがる何百ものワークスペースでDatabricks環境を管理する責任を持つチームは、必要なインサイトにアクセスできないことがよくあります。アクセスできたとしても、データはシステムテーブル、ワークスペースレベルのビュー、サードパーティ製ツールに分散しています。そこで登場するのがGovernance Hubです。これは、AWS、Azure、GCPにまたがるデータの健全性、AIの使用状況、コストをアカウントレベルで一元的に可視化し、優先順位付けされた推奨事項を提供する機能です。現在、Beta版としてご利用いただけます。

最も必要としているチームのために構築。 Governance Hubは、自身のドメイン全体のガバナンスに責任を持つプラットフォームチームやガバナンスチーム向けに設計されており、単一のワークスペースに制約されることなく、重要な詳細情報をドリルダウンして確認できます。また、ボトルネックになることなく、アカウントの監視、権限の委譲、組織のコンプライアンス維持を行う必要がある管理者もサポートします。

環境全体に潜むメタデータのギャップを特定する

Governance Hubが登場する前は、どのテーブルにタグ、所有者、ドキュメントが不足しているかを知るには、自分でシステムテーブルにクエリを実行するか、監査やアクセス要求が滞ったときに初めて気づくしかありませんでした。現在では、「データ」ページで、アセットの数、タグ付け、所有者設定、分類が完了している割合、そして対応が遅れているアセットをひと目で確認できます。真の強みはドリルダウンにあります。アセットインベントリをクリックすると、必要なタグや説明が不足しているテーブルやスキーマを正確に特定し、どこから対策を始めるべきかがわかります。データ品質をクリックすると、不健全なメタストアやドキュメント化されていないメタストアを検出できます。管理対象タグの管理（ポリシーの作成、値の編集、権限の付与）も、このページから移動することなくすべて行えます。

プリンシパルごとのアクセスインサイトの表示

かつて「このユーザーは実際に何をクエリできるのか？」という疑問に答えるには、多数のソースからのデータを結合し、グループメンバーシップを手動で解決し、個々の保護可能オブジェクトにわたる所有権を追跡する必要がありました。アカウントが拡大するにつれて、この質問に答えることははるかに困難になり、同時に重要性も増していきます。

Access Insightsは、それをプリンシパル中心の単一のビューに置き換えます。任意のユーザー、グループ、またはサービスプリンシパルを選択するだけで、直接付与された権限、グループメンバーシップを通じて継承されたアクセス権、所有しているオブジェクトなど、アカウント全体でアクセス可能なすべての情報を確認できます。

カタログや権限でフィルター処理することで、実務上の疑問に数秒で回答できます。エンドユーザーがテーブルにアクセスできる（またはできない）理由のデバッグ、ベンダーのオンボーディング前におけるグループのアクセス権の確認、サービスプリンシパルがアクセスできる対象の監査、退職する従業員が所有するすべてのアセットのオフボーディング前の特定などが可能です。

Governance HubのAccess Insightsを使用すると、これらをはじめとするさまざまな疑問に単一の画面から回答できます。

予期しないAIコストの急増を早期に検知

AIの導入が加速する中、組織全体でAIが実際にどのように使用されているかという疑問も生じています。Unity AI Gateway は、モデル、エージェント、ツール、MCPにわたる使用状況、アクセス、コストを管理するための単一のガバナンスペインを提供します。組織がDatabricksでホストされているモデルを使用しているか、外部でホストされているモデルを使用しているかにかかわらず、AI GatewayはすべてのAIトラフィックに対して統一されたガバナンスを提供します。

Governance HubのAIバーティカルは、Unity AI Gatewayを経由するトラフィックの詳細なオブザーバビリティを提供します。「AI」ページでは、トークン消費量、モデルのアクティビティ、ユーザーごとの支出、ガードレールの適用範囲を1か所で追跡できます。どのモデルが最もアクティブか、どのユーザーがコストを押し上げているか、AI予算が計画通りに推移しているかを確認できます。ユーザーがしきい値を超えると、すぐに通知されます。

把握していなかったタグなしの支出を特定する

「コスト」ページでは、30日間の支出、月初来の支出、1日の平均支出が表示され、それぞれ前期間と比較できます。しかし、最も価値のあるインサイトの1つはタグ付きの支出です。コストの何パーセントが実際に割り当てられているでしょうか。クリックすると、Governance Hubはタグのないリソースを自動的にフィルタリングし、チャージバックや予算管理プロセスで見落とされている支出を明らかにします。

任意のタイルからExplorerを開き、製品、ワークスペース、リソース、またはタグごとにスライスできます。2回クリックするだけで、ハイレベルなKPIから、ワークスペース内の上位のジョブ、クラスター、エンドポイント、ウェアハウスなどの詳細情報にアクセスできます。

Genieを活用した自律的かつエージェント型のガバナンス

Governance HubはGenieと統合されているため、事前に構築されたビューや静的なダッシュボードにとどまらない活用が可能です。「なぜコストが急増したのか」や「マスキングポリシーのない機密データを含むテーブルを表示して」といった質問を投げかけるだけで、実際のガバナンスデータに基づいた回答や推奨事項を得ることができます。SQLは不要です。まもなく、Genieはポリシーの設定、アラートのセットアップ、推奨事項の実行など、ユーザーに代わってアクションを実行できるようになります。

Genieは各バーティカル（データ、AI、コスト）の文脈を理解しているため、トークン使用量の急増を調査する場合でも、未分類のアセットを追跡する場合でも、クエリを作成することなく数秒で答えにたどり着くことができます。

はじめに

アカウント管理者は、アカウントコンソールの「プレビュー」ページからGovernance Hubを有効にできます。アカウント管理者にはフルアクセス権が付与され、ワークスペース管理者には担当ワークスペースの「コスト」と「AI」が表示され、メタストア管理者には担当メタストアの「データ」が表示されます。Governance Hubは既存の権限を尊重するため、新しいアクセス制御を設定する必要はありません。

これはまだ始まりにすぎません。今後は、パフォーマンスやセキュリティに関するインサイト、委譲可能な実用的な推奨事項、大規模なガバナンスのためのエージェント機能などが追加される予定です。

今すぐアカウントコンソールでGovernance Hubを有効にしましょう

(このブログ記事はAI翻訳ツールを使用して翻訳されています) 原文記事