メインコンテンツまでスキップ
に最終更新

Microsoft Entra IDからデータをインジェストする

備考

ベータ版

この機能はベータ版です。使用するには、ワークスペース管理者は プレビュー ページから Lakeflow Connect for Microsoft Entra ID を有効にする必要があります。Databricksのプレビューを管理するを参照してください。

このページでは、Lakeflow Connectを使用してMicrosoft Entra ID インジェスト パイプラインを作成する方法を示します。

要件​

  • 取り込み パイプラインを作成するには、まず次の要件を満たす必要があります。

    • ワークスペースでUnity Catalogが有効になっている必要があります。

    • ワークスペースでServerless コンピュートを有効にする必要があります。Serverless コンピュートの要件を参照してください。

    • 新しい接続を作成するには、メタストアに対する CREATE CONNECTION 特権が必要です。Unity Catalog での特権の管理を参照してください。

      コネクタが UI ベースのパイプライン オーサリングをサポートしている場合、管理者はこのページのステップを完了することで、接続とパイプラインを同時に作成できます。 ただし、パイプラインを作成するユーザーが API ベースのパイプライン オーサリングを使用している場合、または管理者以外のユーザーである場合、管理者はまずカタログ エクスプローラーで接続を作成する必要があります。 「管理対象取り込みソースへの接続」を参照してください。

    • 既存の接続を使用するには、接続オブジェクトに対するUSE CONNECTION権限またはALL PRIVILEGES権限が必要です。

    • ターゲットカタログに対する USE CATALOG 権限が必要です。

    • 既存のスキーマに対するUSE SCHEMAおよびCREATE TABLE権限、またはターゲットカタログに対するCREATE SCHEMA権限が必要です。

  • Microsoft Entra ID から取り込むには、まず Databricks からの認証を構成し、接続を作成します。「Microsoft Entra ID への認証の構成」および「Microsoft Entra ID 接続の作成」を参照してください。

コネクターオプション​

source_configurations でパイプライン スコープのオプションを設定します。すべてのオプションはオプションです。使用方法については、例を参照してください。

オプション

スコープ

必須

適用対象

説明

start_datetime

パイプライン

No

directoryaudits, signins

最初の同期時に取り込む最も早いイベント時刻。RFC 3339 Timestampとして指定します（例：2026-09-15T00:00:00Z）。コネクタは、値を同期の30日前から1日前までの間に制限します。defaultでは同期の30日前となります。

オプション

スコープ

必須

適用対象

説明

start_datetime

パイプライン

No

directoryaudits, signins

最初の同期時に取り込む最も早いイベント時刻。RFC 3339 Timestampとして指定します（例：2026-09-15T00:00:00Z）。コネクタは、値を同期の30日前から1日前までの間に制限します。defaultでは同期の30日前となります。

取り込みパイプラインの作成​

サポートされているソーステーブルの一覧については、サポートされているソーステーブルを参照してください。

  1. Databricksワークスペースのサイドバーで、 データ取り込み をクリックします。
  2. データの追加 ページの Databricks コネクタ で、 Microsoft Entra ID をクリックします。
  3. 取り込みウィザードの 接続 ページで、Microsoft Entra IDの認証情報を保存する接続を選択します。メタストアに対する CREATE CONNECTION 特権を持っている場合は、 プラスアイコン。 接続の作成 をクリックし、Microsoft Entra IDへの認証の構成の認証情報を使用して接続を作成します。
  4. 次へ をクリックします。
  5. インジェストのセットアップ ページで、パイプラインの名前を入力します。
  6. イベントLogsを書き込むカタログとスキーマを選択します。カタログに対する USE CATALOG 権限と CREATE SCHEMA 権限がある場合は、ドロップダウンメニューで プラスアイコン。 スキーマの作成 をクリックしてスキーマを作成します。
  7. パイプラインの作成および続行 をクリックします。
  8. ソース ページで、取り込むテーブルを選択します。
  9. 保存して続行 をクリックします。
  10. 宛先 ページで、データをロードするカタログとスキーマを選択します。カタログに対する USE CATALOG 権限と CREATE SCHEMA 権限がある場合は、ドロップダウンメニューの プラスアイコン。 スキーマの作成 をクリックしてスキーマを作成します。
  11. 保存して続行 をクリックします。
  12. (オプション) スケジュールと通知 ページで、 プラスアイコン。 スケジュールの作成 をクリックします。宛先テーブルを更新する頻度を設定します。
  13. (オプション) プラスアイコン。 通知を追加 をクリックして、パイプライン操作の成功または失敗に関するEメール通知を設定し、続けて 保存してパイプラインをラン をクリックします。

例​

Microsoft Entra ID コネクタを使用すると、 default ソース スキーマで 15 個のソース テーブルが利用可能になります。個々のテーブル、または必要なテーブルを取り込みます。

特定のテーブルを取り込む​

このオプションを使用して、テーブルの特定のサブセットを取り込むか、テーブルごとに宛先の命名をカスタマイズします。

次のパイプライン定義ファイルは、個々のMicrosoft Entra ID テーブルを取り込みます。

YAML
resources:
  pipelines:
    microsoft_entra_id_pipeline:
      name: microsoft_entra_id_pipeline
      catalog: 'main'
      target: 'microsoft_entra_id_data'
      ingestion_definition:
        connection_name: microsoft_entra_id_connection
        source_configurations:
          - api_source_connector_config:
              configs:
                start_datetime: '<start-datetime>'
        objects:
          - table:
              source_schema: 'default'
              source_table: 'users'
              destination_catalog: 'main'
              destination_schema: 'microsoft_entra_id_data'
              destination_table: 'users'
          - table:
              source_schema: 'default'
              source_table: 'groups'
              destination_catalog: 'main'
              destination_schema: 'microsoft_entra_id_data'
              destination_table: 'groups'
          - table:
              source_schema: 'default'
              source_table: 'signins'
              destination_catalog: 'main'
              destination_schema: 'microsoft_entra_id_data'
              destination_table: 'signins'

宣言型オートメーションバンドル ジョブ定義ファイル​

以下は、宣言型オートメーションバンドルで使用するジョブ定義ファイルの例です。ジョブは毎日実行されます。

YAML
resources:
  jobs:
    microsoft_entra_id_job:
      name: microsoft_entra_id_job
      schedule:
        quartz_cron_expression: '0 0 0 * * ?'
        timezone_id: 'UTC'
      tasks:
        - task_key: microsoft_entra_id_ingestion
          pipeline_task:
            pipeline_id: ${resources.pipelines.microsoft_entra_id_pipeline.id}

一般的なパターン​

高度なパイプライン構成については、「マネージド取り込みパイプラインの一般的なパターン」を参照してください。

次のステップ​

パイプラインを起動し、スケジュールを設定し、アラートを設定します。一般的なパイプラインのメンテナンス タスクを参照してください。

その他のリソース​

このページの見出し