Anaplan への認証を構成する
ベータ版
この機能はベータ版です。ワークスペース管理者は、 プレビュー ページからこの機能へのアクセスを制御できます。Databricksのプレビューを管理するを参照してください。
このページでは、AnaplanコネクタのDatabricksからの認証を有効にするようにAnaplanを構成する方法について説明します。このページのステップで取得した資格情報を使用して、Databricksで Unity Catalog の接続を作成します。
前提条件
- 「監査」機能が有効な Anaplan テナント。
- コネクタが認証に使用するユーザーまたはサービスアカウント。 テナント監査人 ロール(監査イベント API を読み取るため)と、テナントのユーザーを読み取るための管理者アクセス権(ユーザー API 用)が付与されています。
- テナントの CA 証明書を登録する テナント管理者 。
Anaplan の構成
Anaplanは、CA証明書を使用してAPIクライアントを認証します。S/MIME証明書を取得し、その公開証明書をテナントに登録してから、Unity Catalog接続の作成時に証明書とペアの秘密鍵(どちらもPEM形式)を提供します。コネクタはこれらを使用して、有効期間の短いアクセストークンを自動的に取得します。
-
CA 証明書を取得します。 Anaplan がサポートする認証局から S/MIME(「クライアント認証」)証明書を取得します。直接購入するか、OpenSSL を使用してプライベートキーと証明書署名要求(CSR)を自分で生成し、CSR を CA に提出してください。必要な Eメールアドレス属性が含まれるように、証明書は S/MIME タイプである必要があります。CA 証明書の取得をご覧ください。
-
公開証明書を登録します。 テナント管理者として、 [Administration] > [Security] > [Certificates] に移動し、 [Add Certificate] を選択します。PEM 形式の公開証明書のみ(
-----BEGIN CERTIFICATE-----と-----END CERTIFICATE-----の間の単一のブロック)を upload します。プライベートキーを Anaplan に upload しないでください。Databricks に提供できるように手元に残しておきます。API 統合での CA 証明けたの実装を参照してください。
接続を作成するには、次の情報を入力します。
- 証明書(PEM) :テナントに登録されている Anaplan CA 証明書。
-----BEGIN CERTIFICATE-----と-----END CERTIFICATE-----の行を含め、PEM ブロック全体を貼り付けます。 - プライベートキー (PEM) :その証明書とペアになっているプライベートキー。
-----BEGIN...-----および-----END...-----行を含め、PEM ブロック全体を貼り付けます。
次のステップ
Databricks で Anaplan 接続を作成します。Anaplan 接続の作成を参照してください。