Genie Oneへのアカウント専用ユーザーアクセス
ベータ版
この機能はベータ版です。
アカウント専用ユーザーとは、自動ID管理（AIM）またはアカウントレベルのクロスドメインID管理システム（SCIM）を通じてDatabricksアカウントに追加されたものの、ワークスペースに割り当てられていないユーザーのことです。ワークスペースの権利がない場合、アカウントレベルのGenie Oneへのアクセスは制限されます。
AIMにより、Databricksは初回ログイン時にアカウント専用ユーザーをプロビジョニングし、登録されたアイデンティティプロバイダーからグループメンバーシップを同期します。アカウントレベルのSCIMを使用すると、アカウント管理者がユーザーのログイン前にプロビジョニングを行います。
アカウント専用ユーザー機能
アカウント専用ユーザーの機能：
- メタストアレベルで使用可能なデータを使用してチャットし、共有された Genie エージェントおよびダッシュボードと対話します。
- メタストアと同じリージョンに保存されるGenie Oneのスキルとドキュメントを作成します。
- アカウントのカスタムURLを介してGenie Oneにアクセスします。
アカウントのみのユーザーは、ワークスペースにバインドされているデータにアクセスできません。ワークスペースにバインドされたデータにアクセスするには、 コンシューマー アクセス を使用してユーザーをバインドされたワークスペースに割り当てます。コンシューマー アクセスとはを参照してください。
要件
アカウントのみのユーザーアクセスを提供するには、次を構成します。
- AIM または アカウントレベルの SCIM プロビジョニングを有効にします。Databricks は、ID プロバイダーをレコードのソースとして使用し、ログイン時にユーザーとグループメンバーシップを同期するため、AIM を推奨しています。
- アカウントコンソール で Genie Oneのアカウント専用ユーザー を有効にします。 設定 > アカウント設定 に移動します。
アカウント専用ユーザーアクセスの制御
Unity Catalogの権限によって、アカウント専用ユーザーがアクセスできるデータが決まります。Databricksでは、厳選されたスターターダッシュボード、メトリクスビュー、テーブル、またはGenie Agentへのアクセス権を all account users グループに付与することをお勧めします。スターターデータを使用すると、新しくプロビジョニングされたユーザーがGenie Oneを初めて使用するときに、質問するための関連データが提供されます。
all account usersと共有されたオブジェクトはアカウント専用ユーザーが利用できるため、アカウント専用アクセスを有効にする前に、既存の共有を確認してください。すべての アカウント ユーザーと共有されているデータやアセットを特定するには、バージョン 0.9.0 のSecurity Analysis Tool (SAT) を使用します。
アカウント管理者は次のコントロールを使用できます。
- AIMアクセス拒否リストを使用して、特定のIDによるアカウントへのアクセスを防止します。
- アカウントレベルのGenie OneにアカウントIPアクセスリストを適用します。アカウントコンソールのIPアクセスリストの設定を参照してください。
- カタログとワークスペースのバインドを使用して、アカウント専用ユーザーがワークスペースにバインドされたデータにアクセスできないようにします。バインドされたデータにアクセスするには、ユーザーがバインドされたワークスペースに割り当てられている必要があります。
無料コンピュート
Databricksは、アカウントのみのユーザーに対して、ベストエフォート方式で無料のServerlessコンピュートとトークンを提供します。ユーザーが無料コンピュートを使い果たした場合、更新されるのを待つことができます。
ワークスペースを介したフルアクセスには、 コンシューマー アクセス を持つワークスペースにユーザーを割り当て、SQLウェアハウスに対する CAN USE 権限を付与します。標準の Genieのコスト管理とアラートがワークスペースの使用に適用されます。
制限事項
次の制限が適用されます：
- ネットワーク接続構成の背後にあるデータはサポートされていません。
- Model Context Protocol (MCP) を使用する外部ツール接続では、データを書き込むことができません。
- アカウントのみのユーザーは、定期的なタスクをスケジュールできません。
- コンプライアンスセキュリティプロファイルを使用するワークスペースはサポートされていません。