Google ドライブ取り込みのための OAuth サービスアカウントを構成する

OAuthサービスアカウントにより、個別のユーザーではなくGoogleサービスアカウントとしてGoogleドライブの取り込みをDatabricksに対して認証します。

ヒント

単一のユーザーがアクセスできるファイルを取り込む必要がある場合、OAuth U2M：Databricks管理ではGoogle Cloudの設定は必要ありません。

前提条件

A Databricks ワークスペース with Unity Catalog enabled.
メタストアに対する CREATE CONNECTION 特権。
Google Drive API が有効になっている Google Cloud プロジェクト。有効にするには、Google Cloud コンソール の APIs & Services > ライブラリに移動し、「Google Drive API」を検索して、[Enable] を選択します。

Google Cloud コンソールのホーム画面で、 [IAM と管理] > [サービスアカウント] に移動します。
サービスアカウントの作成 を選択します。
サービスアカウント名を入力し（例：databricks-google-drive）、 Create and continue を選択します。
オプションのロールとユーザーアクセスのステップをスキップし、 [完了] を選択します。
On the サービスアカウント page, select the サービスアカウント you created.
[Keys] tab で、 [キーの追加] > [新しいキーの作成] を選択します。
Key type で JSON を選択し、 Create を選択します。

これにより、JSON形式のサービスアカウントキーがdownloadされます。安全に保管してください。サービスアカウントが読み取ることができるデータへのアクセスが許可されますが、Google では再度downloadすることはできません。
[詳細] tabに表示されるサービスアカウントの Eメールアドレスを記録します。これは、次のステップで Google Drive のコンテンツを共有するために使用します。

Google ドライブで、取り込む各ファイル、フォルダ、または共有ドライブをサービスアカウントの Eメールアドレスと共有し、少なくとも Viewer アクセス権を付与します。このコネクタは、サービスアカウントと共有されたコンテンツのみを取り込むことができます。

注記

このコネクタは読み取り専用のスコープを要求するため、Google ドライブ内のデータの変更や削除を行うことはできません。