メインコンテンツまでスキップ
に最終更新

Google ワークスペース への認証を構成する

備考

ベータ版

この機能はベータ版です。ワークスペース管理者は、 プレビュー ページからこの機能へのアクセスを制御できます。Databricksのプレビューを管理するを参照してください。

このページでは、Google Drive Audit Logs コネクタに対して Databricks からの認証を有効にするための Google ワークスペース の構成方法を示します。このページの手順で取得した資格情報を使用して、Databricks で Unity Catalog の接続を作成します。

前提条件​

Google ワークスペースを設定する​

Google Drive Audit Log コネクタは、Google Cloud サービスアカウントキーとドメイン全体の委任を使用して認証を行います。このコネクタは、Google ワークスペース管理者になりすまして Drive の監査アクティビティレポートを読み取ります。詳細については、Reports API 認証リファレンスを参照してください。

サービスアカウントと JSON キーを作成する​

  1. Google Cloud コンソールに移動します。
  2. プロジェクトを選択するか、作成します。
  3. APIとサービス > ライブラリ に移動し、「Admin SDK API」を検索して選択し、 有効にする を選択します。
  4. APIs & サービス > 認証情報 に移動します。
  5. 資格情報を作成 > サービスアカウント を選択し、名前を入力してから、 作成して続行 を選択します。
  6. 完了 を選択します。
  7. サービスアカウントを選択し、 Keys tab を開きます。
  8. キーの追加 > 新しいキーの作成 を選択し、 JSON を選択してから、 作成 を選択します。ブラウザがJSONキーをdownloadします。安全に保管し、接続ページで サービスアカウントJSONキー として使用します。
  9. サービスアカウントの Details tabで、 Unique ID (OAuth クライアント ID) をメモしておきます。この値は次のステップで使用します。

ドメイン全体の委任を承認する​

  1. スーパー管理者として Google 管理コンソールにサインインします。

  2. Security > Access and data control > API controls に移動します。

  3. ドメイン全体の委任 で、 ドメイン全体の委任の管理 を選択します。

  4. 新規追加 を選択します。

  5. クライアントID に、前のステップで取得したサービスアカウントのユニークIDを入力します。

  6. OAuthスコープ に以下のスコープを入力し、 Authorize を選択します：

    https://www.googleapis.com/auth/admin.reports.audit.readonly

なりすまし管理者にレポート権限を付与する​

  1. Google Workspace 管理コンソールで、コネクタが権限借用する管理者アカウントを特定または作成します。そのEメールを控えておいてください。この値を、接続ページの Admin Email to Impersonate (権限借用する管理者のEメール) として使用します。
  2. 監査Logsへのアクセスを許可する Reports 権限を持つ管理者ロールがアカウントに割り当てられていることを確認します。管理者権限の定義を参照してください。スーパー管理者ではなく、Reports 権限のみを持つカスタムロールを割り当てます。

次のステップ​

Databricks で Google ドライブ監査 Logs 接続を作成する。Google ドライブ監査 Logs 接続の作成を参照してください。

このページの見出し