メインコンテンツへジャンプ
ログイン
      • Databricks を知る
        • エグゼクティブ向け
          • スタートアップ向け
            • レイクハウスアーキテクチャ
              • Mosaic Research
              • 導入事例
                • 注目の導入事例
                • パートナー
                  • クラウドプロバイダ
                    Databricks on AWS、Azure、GCP
                    • コンサルティング・SI
                      Databricks の構築・デプロイ、Databricks への移行のエキスパート
                      • 技術パートナー
                        既存のツールをレイクハウスに接続
                        • C&SI パートナー
                          レイクハウスの構築・デプロイメント、レイクハウスへの移行
                          • データパートナー
                            データコンシューマーのエコシステムにアクセス
                            • パートナーソリューション
                              業界・移行のニーズに応じたカスタムソリューション
                              • Databricks で構築
                                ビジネスの創造・マーケティング・成長
                              • Databricks プラットフォーム
                                • プラットフォームの概要
                                  データ・分析・AI のための統合プラットフォーム
                                  • データ管理
                                    データの信頼性・セキュリティ・パフォーマンス
                                    • 共有
                                      オープン、セキュア、ゼロコピーでのデータ共有
                                      • データウェアハウジング
                                        バッチ、ストリーミングデータのための ETL とオーケストレーション
                                        • ガバナンス
                                          データ・分析・AI のための統合ガバナンス
                                          • データエンジニアリング
                                            バッチ、ストリーミングデータのための ETL とオーケストレーション
                                            • 人工知能(AI)
                                              ML と生成 AI アプリケーションの構築とデプロイメント
                                              • データサイエンス
                                                データサイエンスの大規模な連携
                                                • BI
                                                  実世界データのインテリジェント分析
                                                  • アプリケーション開発
                                                    安全なデータと AI アプリを迅速に構築
                                                    • データベース
                                                      データアプリとAIエージェントのための Postgres
                                                    • 統合とデータ
                                                      • マーケットプレイス
                                                        データ、分析、AI のためのオープンマーケットプレイス
                                                        • IDE 統合
                                                          お気に入りの IDE(統合開発環境)でレイクハウスを構築
                                                          • パートナーコネクト
                                                            Databricks エコシステムの検索と統合
                                                          • ご利用料金
                                                            • Databricks のご利用料金
                                                              料金設定、DBU、その他
                                                              • コスト計算ツール
                                                                クラウド利用でのコンピュートコストの試算
                                                              • オープンソース
                                                                • オープンソーステクノロジー
                                                                  プラットフォームを支えるイノベーションをもっと詳しく
                                                                • 業界向け Databricks
                                                                  • 通信
                                                                    • メディア・エンターテイメント
                                                                      • 金融サービス
                                                                        • 官公庁・公共機関
                                                                          • 医療・ライフサイエンス
                                                                            • リテール・消費財
                                                                              • 製造
                                                                                • 全て見る
                                                                                • クロスインダストリーソリューション
                                                                                  • サイバーセキュリティ
                                                                                    • マーケティング
                                                                                    • 移行・デプロイメント
                                                                                      • データの移行
                                                                                        • プロフェッショナルサービス
                                                                                        • ソリューションアクセラレータ
                                                                                          • ソリューションアクセラレータ一覧
                                                                                            成果を加速
                                                                                          • トレーニング・認定試験
                                                                                            • トレーニング概要
                                                                                              ニーズに合わせたカリキュラムを探す
                                                                                              • Databricks アカデミー
                                                                                                Databricks ラーニングプラットフォームにサインインする
                                                                                                • 認定
                                                                                                  スキル・認定で差別化を図る
                                                                                                  • 無料版
                                                                                                    専門家向けデータとAIツールを無料で学べます
                                                                                                    • 大学との連携
                                                                                                      Databricks を教材として活用
                                                                                                    • イベント
                                                                                                      • DATA+AI サミット
                                                                                                        • Data+AI ワールドツアー
                                                                                                          • Data Intelligence Days
                                                                                                            • イベントカレンダー
                                                                                                            • ブログ・ポッドキャスト
                                                                                                              • Databricks ブログ
                                                                                                                最新情報、製品発表、その他の情報
                                                                                                                • Databricks Mosaic AIリサーチブログ
                                                                                                                  AI世代に関する最新リサーチ
                                                                                                                  • Data Brew ポッドキャスト
                                                                                                                    ご相談・お問い合わせ
                                                                                                                    • ポッドキャスト:Data+AI のチャンピオン
                                                                                                                      イノベーションを支えるデータリーダーのインサイト
                                                                                                                    • お役立ちリソース
                                                                                                                      • カスタマーサポート
                                                                                                                        • ドキュメント
                                                                                                                          • コミュニティ
                                                                                                                          • もっと詳しく
                                                                                                                            • リソースセンター
                                                                                                                              • デモセンター
                                                                                                                                • アーキテクチャ センター
                                                                                                                                • 企業概要
                                                                                                                                  • Databricks について
                                                                                                                                    • 経営陣
                                                                                                                                      • Databricks Ventures
                                                                                                                                        • ご相談・お問い合わせ
                                                                                                                                        • 採用情報
                                                                                                                                          • 採用情報概要
                                                                                                                                            • 求人情報
                                                                                                                                            • プレス・ニュース記事
                                                                                                                                              • ニュースルーム
                                                                                                                                                • 受賞歴と業界評価
                                                                                                                                                • セキュリティと信頼
                                                                                                                                                  • セキュリティと信頼
                                                                                                                                              • 是非ご検討ください!
                                                                                                                                              • デモを見る
                                                                                                                                              • ログイン
                                                                                                                                              • Databricks 無料トライアル
                                                                                                                                              1. ブログ
                                                                                                                                              2. /
                                                                                                                                                製品
                                                                                                                                              3. /
                                                                                                                                                記事

                                                                                                                                              サービスプリンシパル向け OAuth 2.0 Git 認証が一般利用可能に!

                                                                                                                                              GitHubやAzure DevOpsで、安全&自動更新されるトークンによるGit連携がついに本番対応

                                                                                                                                              OAuth 2.0 Git credential support for Service Principals is now Generally Available

                                                                                                                                              Published: June 18, 2025

                                                                                                                                              製品1分未満

                                                                                                                                              Grant Eaton、アトレヤ・ミスラ、ニコル・ジンティング・ル による投稿

                                                                                                                                              この投稿を共有する

                                                                                                                                              最新の投稿を通知します

                                                                                                                                              Summary

                                                                                                                                              • サービスプリンシパル用のOAuth Git資格情報がGitHubとAzure DevOpsで一般提供(GA)になりました。
                                                                                                                                              • トークンは自動的に更新され、数時間後に有効期限が切れ、リポジトリにスコープを設定することができます。
                                                                                                                                              • 長期間有効で広範囲にスコープされたPATsと手動でのトークンローテーションの必要性を排除します。

                                                                                                                                              一般的に、Databricksは、セキュリティを強化するために、Databricksへの認証にはOAuthをパーソナルアクセストークン(PATs)の代わりに使用することを推奨しています。今回、この推奨をDatabricks Gitの資格情報にも拡大し、Gitプロバイダーとの認証時にはGitプロバイダーのPATsよりもOAuthの使用を奨励します。

                                                                                                                                              本日、我々はService Principals向けのOAuth Git認証サポートの一般公開をGitHubとAzure DevOpsで発表することを嬉しく思います。これにより、自動化されたワークロードのGit接続のセキュリティが向上します。

                                                                                                                                              Databricks Gitの統合は、最初に認証のためのPATsのみをサポートしていました。ユーザーはGitプロバイダーで個人アクセストークンを作成し、Databricksにトークンを保存しました。これには以下のような理由で推奨されなくなりました:

                                                                                                                                              • [長い寿命] PATsは、短命のトークン(数時間/数日)よりも長いアクセス期間(数週間/数ヶ月)を提供します。管理者はPATの寿命を短く設定することができますが、これによりユーザーは頻繁にDatabricks Gitの資格情報を更新しなければならず、操作上の課題が生じます。これは、有効期限が切れた際にワークフローが失敗するのを避けるためです。
                                                                                                                                              • [安全でない保存と転送] ユーザーはPATsを手動でコピーすることが多く、クリップボードやドキュメントに痕跡を残す可能性があります。
                                                                                                                                              • [広範囲なスコープ] 一部のPATs、例えばGitHub Classic PATsは、ユーザーがアクセスできるすべてのリポジトリに適用されます。この挙動は、意図しない権限昇格を容易に引き起こし、横方向の移動を可能にします。
                                                                                                                                              • [サービスプリンシパルのサポートが欠けている] Azure DevOpsなどの一部のGitプロバイダーは、サービスプリンシパル用のPATsを生成することをサポートしていません。

                                                                                                                                              私たちの最も人気のあるGitプロバイダーはPATの使用を勧めていません:GitHubとAzure DevOpsは、長期間にわたる統合にPATを使用することを推奨していません。Bitbucketは、Bitbucket Cloudの統合やアプリ開発者がアクセストークンの代わりにOAuthを使用してユーザー認証を行うことを推奨しています。

                                                                                                                                              Databricksは、 GitHub や Azure DevOps との OAuth 2.0ベースのユーザー認証 を数年間サポートしてきましたが、これまでのサポートは対話型のユーザーセッションに限定されていました。

                                                                                                                                              サービスプリンシパルのサポートが一般的に利用可能になった今、これらのGitプロバイダーとの統合にPATsの代わりにOAuthを使用することをお勧めします。これは、対話型および自動化されたワークフローの両方に適用されます。その利点は何ですか?私たちのGitHub Appの統合を例に取ると:

                                                                                                                                              • OAuthトークンはデフォルトで自動的に更新されます。ユーザーはPATトークンの有効期限が切れたときにエラーに遭遇することはもうありません。
                                                                                                                                              • OAuthは、特に統合されたリポジトリの閲覧とアクセスに関して、管理者のコントロールを強化します。
                                                                                                                                              • OAuthを使用すると、特定のGitHubリポジトリへのアクセスを設定することができます。
                                                                                                                                              • アクセストークンは寿命が短い(この場合、8時間)ため、資格情報の露出リスクが減少します。

                                                                                                                                              一部の顧客からはSSH認証やGPGコミット署名の要求がありました。しかし、私たちはOAuthのサポートに投資を選びました。なぜなら、SSHやGPGを使用すると、ユーザーがDatabricksにプライベートキーをアップロードする必要があり、PATの保存と同様の問題が生じるからです:長期間有効な資格情報と手動でのローテーション。さらに、適切にスコープが設定されていないSSHキーが侵害された場合、攻撃者が直接Gitサーバーホストにアクセスできる可能性があり、悪用のリスクが大幅に増加します。

                                                                                                                                              次のステップ

                                                                                                                                              GitHubの場合、Service Principalの設定ページでService Principal GitHub App接続を設定することができます。これはユーザーの設定と同様のプロセスを経ています。Azure DevOpsの場合、現在、OpenID Connect (OIDC)に基づく連携認証を使用したサービスプリンシパルのためのOAuth接続をサポートしています。OIDCは、ログインしたユーザーに関するログイン情報とプロフィール情報を提供するOAuth 2.0の上に構築された認証プロトコルです。OIDCは、ユーザーが信頼できるIDプロバイダー(この場合はMicrosoft EntraID)で一度認証することで、再度認証情報を入力することなく記憶される、安全でユーザーフレンドリーなログイン体験を可能にします。この新機能は、このブログで説明されている以前のスクリプトベースのアプローチを置き換え、この重要なユーザージャーニーを数時間から数分に大幅に短縮し、簡素化します。

                                                                                                                                              これからの予定

                                                                                                                                              私たちは、GitLabやBitbucketなどの他のGitプロバイダー、およびサポートされているGitプロバイダーからのエンタープライズや自己ホスト型のソリューションに対して、OAuth 2.0の統合を拡大する予定です。

                                                                                                                                              アクションを呼び出す

                                                                                                                                              Databricks Git資格情報のOAuth 2.0サポートについてのウォークスルーは、当社のドキュメンテーションを参照してください。また、Azure EntraIDサービスプリンシパルの新しいフェデレーテッドアイデンティティサポートについてもご覧ください。今日からGitの資格情報をPATsからOAuth 2.0に移行し、Databricks Communityにフィードバックを投稿して意見を共有してください!

                                                                                                                                              最新の投稿を通知します

                                                                                                                                              関連記事

                                                                                                                                              b

                                                                                                                                              データサイエンス・ML

                                                                                                                                              September 11, 2024/2分で読めます

                                                                                                                                              Entra ID、Azure DevOps、Databricksを連携!CI/CDのセキュリティを強化

                                                                                                                                              この投稿を共有する

                                                                                                                                              Databricksの投稿を見逃さないようにしましょう

                                                                                                                                              興味のあるカテゴリを購読して、最新の投稿を受信トレイに届けましょう

                                                                                                                                              Sign up

                                                                                                                                              次は何ですか?

                                                                                                                                              Introducing Collations to Databricks

                                                                                                                                              製品

                                                                                                                                              January 10, 2025/2分で読めます

                                                                                                                                              Databricksにコレーション機能が登場!

                                                                                                                                              DeepSeek R1 on Databricks

                                                                                                                                              お知らせ

                                                                                                                                              January 31, 2025/1分未満

                                                                                                                                              DeepSeek R1 on Databricks

                                                                                                                                              databricks logo
                                                                                                                                              Databricks を選ぶ理由
                                                                                                                                              Databricks を選ぶ理由
                                                                                                                                              • エグゼクティブ向け
                                                                                                                                              • スタートアップ向け
                                                                                                                                              • レイクハウスアーキテクチャ
                                                                                                                                              • Mosaic Research
                                                                                                                                              導入事例
                                                                                                                                              • 注目の導入事例
                                                                                                                                              パートナー
                                                                                                                                              • クラウドプロバイダ
                                                                                                                                              • 技術パートナー
                                                                                                                                              • データパートナー
                                                                                                                                              • Databricks で構築
                                                                                                                                              • コンサルティング・SI
                                                                                                                                              • C&SI パートナー
                                                                                                                                              • パートナーソリューション
                                                                                                                                              Databricks を選ぶ理由
                                                                                                                                              • エグゼクティブ向け
                                                                                                                                              • スタートアップ向け
                                                                                                                                              • レイクハウスアーキテクチャ
                                                                                                                                              • Mosaic Research
                                                                                                                                              導入事例
                                                                                                                                              • 注目の導入事例
                                                                                                                                              パートナー
                                                                                                                                              • クラウドプロバイダ
                                                                                                                                              • 技術パートナー
                                                                                                                                              • データパートナー
                                                                                                                                              • Databricks で構築
                                                                                                                                              • コンサルティング・SI
                                                                                                                                              • C&SI パートナー
                                                                                                                                              • パートナーソリューション
                                                                                                                                              製品
                                                                                                                                              レイクハウスプラットフォーム
                                                                                                                                              • プラットフォーム
                                                                                                                                              • 共有
                                                                                                                                              • データガバナンス
                                                                                                                                              • 人工知能(AI)
                                                                                                                                              • DBRX
                                                                                                                                              • データベース
                                                                                                                                              • データ管理
                                                                                                                                              • データウェアハウス
                                                                                                                                              • データエンジニアリング
                                                                                                                                              • データサイエンス
                                                                                                                                              • アプリケーション開発
                                                                                                                                              ご利用料金
                                                                                                                                              • 料金設定の概要
                                                                                                                                              • 料金計算ツール
                                                                                                                                              オープンソース
                                                                                                                                              統合とデータ
                                                                                                                                              • マーケットプレイス
                                                                                                                                              • IDE 統合
                                                                                                                                              • パートナーコネクト
                                                                                                                                              レイクハウスプラットフォーム
                                                                                                                                              • プラットフォーム
                                                                                                                                              • 共有
                                                                                                                                              • データガバナンス
                                                                                                                                              • 人工知能(AI)
                                                                                                                                              • DBRX
                                                                                                                                              • データベース
                                                                                                                                              • データ管理
                                                                                                                                              • データウェアハウス
                                                                                                                                              • データエンジニアリング
                                                                                                                                              • データサイエンス
                                                                                                                                              • アプリケーション開発
                                                                                                                                              ご利用料金
                                                                                                                                              • 料金設定の概要
                                                                                                                                              • 料金計算ツール
                                                                                                                                              統合とデータ
                                                                                                                                              • マーケットプレイス
                                                                                                                                              • IDE 統合
                                                                                                                                              • パートナーコネクト
                                                                                                                                              ソリューション
                                                                                                                                              業種別
                                                                                                                                              • 通信
                                                                                                                                              • 金融サービス
                                                                                                                                              • 医療・ライフサイエンス
                                                                                                                                              • 製造
                                                                                                                                              • メディア・エンタメ
                                                                                                                                              • 官公庁・公共機関
                                                                                                                                              • リテール・消費財
                                                                                                                                              • 全て表示
                                                                                                                                              クロスインダストリーソリューション
                                                                                                                                              • サイバーセキュリティ
                                                                                                                                              • マーケティング
                                                                                                                                              データの移行
                                                                                                                                              プロフェッショナルサービス
                                                                                                                                              ソリューションアクセラレータ
                                                                                                                                              業種別
                                                                                                                                              • 通信
                                                                                                                                              • 金融サービス
                                                                                                                                              • 医療・ライフサイエンス
                                                                                                                                              • 製造
                                                                                                                                              • メディア・エンタメ
                                                                                                                                              • 官公庁・公共機関
                                                                                                                                              • リテール・消費財
                                                                                                                                              • 全て表示
                                                                                                                                              クロスインダストリーソリューション
                                                                                                                                              • サイバーセキュリティ
                                                                                                                                              • マーケティング
                                                                                                                                              リソース
                                                                                                                                              ドキュメント
                                                                                                                                              カスタマーサポート
                                                                                                                                              コミュニティ
                                                                                                                                              トレーニング・認定試験
                                                                                                                                              • トレーニング
                                                                                                                                              • 認定
                                                                                                                                              • 無料版
                                                                                                                                              • 大学との連携
                                                                                                                                              • Databricks アカデミー
                                                                                                                                              イベント
                                                                                                                                              • DATA+AI サミット
                                                                                                                                              • Data+AI ワールドツアー
                                                                                                                                              • Data Intelligence Days
                                                                                                                                              • イベントカレンダー
                                                                                                                                              ブログ・ポッドキャスト
                                                                                                                                              • Databricks ブログ
                                                                                                                                              • Databricks Mosaic AIリサーチブログ
                                                                                                                                              • Data Brew ポッドキャスト
                                                                                                                                              • Data+AI のチャンピオンシリーズ
                                                                                                                                              トレーニング・認定試験
                                                                                                                                              • トレーニング
                                                                                                                                              • 認定
                                                                                                                                              • 無料版
                                                                                                                                              • 大学との連携
                                                                                                                                              • Databricks アカデミー
                                                                                                                                              イベント
                                                                                                                                              • DATA+AI サミット
                                                                                                                                              • Data+AI ワールドツアー
                                                                                                                                              • Data Intelligence Days
                                                                                                                                              • イベントカレンダー
                                                                                                                                              ブログ・ポッドキャスト
                                                                                                                                              • Databricks ブログ
                                                                                                                                              • Databricks Mosaic AIリサーチブログ
                                                                                                                                              • Data Brew ポッドキャスト
                                                                                                                                              • Data+AI のチャンピオンシリーズ
                                                                                                                                              企業情報
                                                                                                                                              企業概要
                                                                                                                                              • Databricks について
                                                                                                                                              • 経営陣
                                                                                                                                              • Databricks Ventures
                                                                                                                                              • ご相談・お問い合わせ
                                                                                                                                              採用情報
                                                                                                                                              • 採用情報概要
                                                                                                                                              • 求人情報
                                                                                                                                              プレス・ニュース記事
                                                                                                                                              • ニュースルーム
                                                                                                                                              • 受賞歴と業界評価
                                                                                                                                              セキュリティと信頼
                                                                                                                                              企業概要
                                                                                                                                              • Databricks について
                                                                                                                                              • 経営陣
                                                                                                                                              • Databricks Ventures
                                                                                                                                              • ご相談・お問い合わせ
                                                                                                                                              採用情報
                                                                                                                                              • 採用情報概要
                                                                                                                                              • 求人情報
                                                                                                                                              プレス・ニュース記事
                                                                                                                                              • ニュースルーム
                                                                                                                                              • 受賞歴と業界評価
                                                                                                                                              databricks logo

                                                                                                                                              Databricks Inc.
                                                                                                                                              160 Spear Street, 15th Floor
                                                                                                                                              San Francisco, CA 94105
                                                                                                                                              1-866-330-0121

                                                                                                                                              採用情報

                                                                                                                                              © Databricks 2025. All rights reserved. Apache, Apache Spark, Spark and the Spark logo are trademarks of the Apache Software Foundation.

                                                                                                                                              • プライバシー通知
                                                                                                                                              • |利用規約
                                                                                                                                              • |現代奴隷法に関する声明
                                                                                                                                              • |カリフォルニア州のプライバシー権利
                                                                                                                                              • |プライバシー設定