ワークスペースローカル グループの管理 (レガシ)

この記事では、管理者が従来のワークスペースローカル グループを作成および管理する方法について説明します。アカウント グループの概要については、 Databricks のプライマリ グループは 「グループ」を参照してください。

ワークスペースローカルグループとは

ワークスペースローカル グループはレガシ グループです。これらのグループは、 ワークスペース のソースを持つものとして識別されます。 ワークスペースローカルグループは、そのグループが定義されているワークスペースでのみ使用できます。追加のワークスペースに割り当てたり、 Unity Catalog メタストア内のデータへのアクセスを許可したりすることはできません。ワークスペースローカルグループには、アカウントレベルのロールを付与したり、アカウントレベルのインターフェースを使用して管理したりすることはできません。一元化された ID を活用するために、Databricks では、ワークスペースローカル グループではなくアカウント グループを使用することをお勧めします。

ID フェデレーション ワークスペースでは、ワークスペース-ローカル グループは、ワークスペース グループ APIを使用してのみ管理できます。非 ID フェデレーション ワークスペースでは、ワークスペース管理者は、ワークスペース管理者設定ページを使用してワークスペース ローカル グループを管理することもできます。

ワークスペースローカルグループをアカウントグループに移行する

Databricks では、一元化された ID 管理のために、ワークスペースローカル グループをアカウント グループに変換することをお勧めします。

グループを移行するデモについては、「 グループ移行」を参照してください。

手順 1: ワークスペース レベルの SCIM プロビジョニングをアカウントに移行する

Databricks 、自動 ID 管理またはアカウント レベルのSCIMプロビジョニングを構成して、グループを ID プロバイダーからDatabricksに同期することをお勧めします。 現在、ワークスペース レベルのSCIMプロビジョニングがワークスペースに設定されている場合は、ワークスペース レベルのSCIMプロビジョニングを無効にする必要があります。 それ以外の場合は、ワークスペースレベルのSCIMはワークスペースローカルグループの作成と更新を継続します。アカウント用に新しい SCIM プロビジョニング コネクタを設定し、ワークスペース レベルの SCIM を無効にするには、 「ワークスペース レベルの SCIM プロビジョニングをアカウント レベルに移行する」を参照してください。

ステップ 2: ワークスペースローカルグループの名前を変更する

ワークスペース内の 2 つのグループに同じ名前を付けることはできません。新しいアカウント グループを同じ名前でワークスペースに追加するには、ワークスペース-local グループの名前を変更する必要があります。 これらの手順では、グループの名前に (workspace) を追加することをお勧めします。

1. ワークスペース管理者として、Databricksワークスペースにログインします。
2. Databricksワークスペースの上部のバーにあるユーザー名をクリックし、 [設定] を選択します。
3. グループ タブをクリックし、アカウント グループに変換するワークスペース-ローカル グループを選択します。
4. [名前 ] で、グループ名の末尾に (workspace) を追加します。
5. [ 保存 ]をクリックします。

ステップ 3: アカウント グループにアクセス許可を付与する

新しくプロビジョニングされたアカウントグループに、ワークスペースローカルの対応するグループと同じ機能へのアクセス権を付与します。 新しいアカウントグループごとに、次の操作を行います。

1. グループにワークスペースへのアクセス権を付与します。「ワークスペースへのグループの割り当て」を参照してください。
2. 新しいアカウントグループにワークスペースのエンタイトルメントを割り当てます。「 エンタイトルメントの管理」の手順に従います。
3. UCX ユーティリティ グループ移行ワークフローを使用して、ワークスペース レベルのオブジェクトに対するワークスペース レベルのグループのアクセス許可を新しいアカウント グループに移行します。 ステップ 2 を参照してください。グループ移行ワークフローまたはUCX グループ移行ワークフローを実行します。 Permissions APIを使用して、権限を手動で移行することもできます。

手順 4: ワークスペース ローカル グループを削除する

これで、ワークスペース-ローカル グループをアカウントに移行したので、ワークスペース-ローカル グループを削除できます。

1. グループ タブで、アカウント グループに変換したワークスペース-ローカル グループを選択します。
2. [x 削除 ] をクリックし、[ 削除 ] をクリックして確定します。

API を使用してワークスペースローカル グループを管理する

ワークスペース 管理者は、ワークスペース レベルの SCIM APIを使用して、ワークスペース-ローカル グループを追加および管理できます。 ID フェデレーション ワークスペースでは、ワークスペース-ローカル グループは APIを使用してのみ管理できます。 手順については、「 ワークスペース グループ API」を参照してください。

管理設定ページを使用してワークスペースローカルグループを管理する

ワークスペース管理者は、非 ID フェデレーション ワークスペースのワークスペース管理者設定ページを使用して、ワークスペース-ローカル グループを追加および管理できます。

管理者設定ページを使用してワークスペースローカルグループを作成する

管理者設定を使用してワークスペースにワークスペースローカルグループを追加するには、次の手順を実行します。

1. ワークスペース管理者として、Databricksワークスペースにログインします。

2. Databricksワークスペースの上部のバーにあるユーザー名をクリックし、 [設定] を選択します。

3. [ IDとアクセス ] タブをクリックします。

4. [グループ] の横にある [管理] をクリックします。

5. 「グループを作成 」をクリックします。

6. グループ名を入力し、[ 作成 ] をクリックします。

   グループ名は一意である必要があります。 グループ名は変更できません。 グループ名を変更する場合は、グループを削除してから新しい名前で再作成する必要があります。

管理者設定ページを使用してワークスペースローカルグループにメンバーを追加する

注記

adminsグループに子グループを追加することはできません。

1. ワークスペース管理者として、Databricksワークスペースにログインします。

2. Databricksワークスペースの上部のバーにあるユーザー名をクリックし、 [設定] を選択します。

3. [ IDとアクセス ] タブをクリックします。

4. [グループ] の横にある [管理] をクリックします。

5. 更新するグループを選択します。

6. [メンバー] タブで、[ ユーザー、グループ、またはサービスプリンシパルの追加 ] をクリックします。

7. ダイアログで、追加したいユーザー、サービスプリンシパル、グループを参照または検索し、選択します。

8. 確認 をクリックします。

   セレクタの下向き矢印をクリックしてドロップダウンリストを非表示にし、[ 確認 ]ボタンを表示する必要がある場合があります。

ユーザー、グループ、またはサービスプリンシパルをワークスペース-local グループから削除する

1. ワークスペース管理者として、Databricksワークスペースにログインします。
2. Databricksワークスペースの上部のバーにあるユーザー名をクリックし、 [設定] を選択します。
3. [ IDとアクセス ] タブをクリックします。
4. [グループ] の横にある [管理] をクリックします。
5. 更新するグループを選択します。
6. [メンバー ] タブで、削除するユーザー、グループ、またはサービスプリンシパルを見つけて、[ アクション ] 列の [X ] をクリックします。
7. [ メンバーの削除 ] をクリックして確定します。

注記

また、削除するグループの [親 ] タブに移動して、親ワークスペース ローカル グループから子ワークスペース ローカル グループを削除することもできます。 子ワークスペースローカルグループを削除する親グループを見つけて、「 アクション 」列の 「X 」をクリックします。

親ワークスペース ローカル グループを表示する

1. ワークスペース管理者として、Databricksワークスペースにログインします。
2. Databricksワークスペースの上部のバーにあるユーザー名をクリックし、 [設定] を選択します。
3. [ IDとアクセス ] タブをクリックします。
4. [グループ] の横にある [管理] をクリックします。
5. 表示するグループを選択します。
6. [親グループ ] タブで、グループの親グループを表示します。

グループの名前を変更する

1. ワークスペース管理者として、Databricksワークスペースにログインします。
2. Databricksワークスペースの上部のバーにあるユーザー名をクリックし、 [設定] を選択します。
3. [ IDとアクセス ] タブをクリックします。
4. [グループ] の横にある [管理] をクリックします。
5. 表示するグループを選択します。
6. [ 名前 ]で名前を更新します。
7. [ 保存 ]をクリックします。