Databricks アプリのアクセス許可を構成する

アクセス許可は、アプリへのアクセス、管理、共有など、ユーザーが Databricks アプリで実行できる操作を制御します。これは、ユーザーの ID を確認する認証とは異なります。権限は、ユーザーがアプリ内で実行できるアクションを決定します。

アクセス許可レベル

IS OWNERまたはCAN MANAGEの権限を持つユーザーのみが、アプリに対する権限を割り当てたり取り消したりできます。

Databricks アプリの UI で直接権限を割り当てることで、Databricks アプリを表示、実行、または変更できるユーザーを管理します。

Databricks Apps では、関連しているが異なる概念である アクセス許可 と承認を区別することが重要です。

アクセス許可 はワークスペースレベルで割り当てられ、ワークスペース内でアプリを管理または使用できるユーザーを定義します。アクセス許可は、アプリをデプロイ、更新、実行できるユーザーなど、アプリ自体へのアクセスを制御します。権限は、アプリやそのユーザーがアクセスできるデータを制御するものではありません。
承認とは、データとリソースへのアクセスを制御することを指し、次の 2 つのサブカテゴリがあります。
- ユーザー認証 - ユーザーがアプリに対して認証されると、Databricks はユーザーの ID をアプリランタイムに転送します。これにより、Unity Catalog やその他のデータアクセスポリシーで、ユーザーの ID に基づいてアクセス許可を適用し、アプリがユーザーに代わってアクセスできるデータを制限できます。
- アプリの承認 - 必要な Databricks リソースにアクセスするための独自のアクセス許可を持つサービスプリンシパルを使用して実行されるアプリ。この承認は、アプリ自体がユーザーに関係なく実行できる操作を管理します。

要約すると、権限はアプリへのワークスペースレベルのアクセス (アプリを使用または管理できるユーザー) を制御し、承認は、ユーザー ID ベースのアクセスとアプリサービスプリンシパルアクセスの両方を含むデータレベルとリソースのアクセスを制御します。

詳細については、「Databricksアプリで承認を構成する」を参照してください。