Microsoft Entra IDコネクタの制限

備考

ベータ版

この機能はベータ版です。使用するには、ワークスペース管理者は プレビュー ページから Microsoft Entra ID向けLakeflow Connect を有効にする必要があります。Databricksのプレビューを管理するを参照してください。

このページには、 Lakeflow Connect のマネージド Microsoft Entra ID コネクタの既知の制限に関する情報が含まれています。

一般的な ソフトウェア as a サービス（SaaS）コネクタの制限事項

このセクションの制限事項は、Lakeflowコネクト のすべてのSaaS コネクタに適用されます。

• スケジュールされたパイプラインをランしても、アラートはすぐにTriggerされません。代わりに、次の更新がランとトリガーされます。
• ソース テーブルを削除しても、宛先テーブルは自動的に削除されません。宛先テーブルを手動で削除する必要があります。この動作は、 Lakeflow上の Spark宣言型パイプラインの動作と一致しません。
• ソースのメンテナンス期間中は、Databricksがデータにアクセスできない可能性があります。
• ソーステーブル名が既存の宛先テーブル名と競合する場合、パイプラインの更新は失敗します。
• マルチ宛先 パイプライン サポートは API 専用です。
• オプションで、取り込むテーブルの名前を変更できます。パイプライン内のテーブルの名前を変更すると、そのテーブルは API 専用パイプラインになり、UI でパイプラインを編集できなくなります。
• パイプラインがすでに起動した後に列を選択した場合、コネクタはその新しい列のデータを自動的にバックフィルしません。ヒストリカルデータを取り込むには、テーブルで完全更新を手動でランします。
• Databricks は、ソース スキーマが異なる場合でも、同じパイプライン内の同じ名前の 2 つ以上のテーブルを取り込むことはできません。
• ソースシステムは、カーソル列が単調に増加していることを前提としています。
• コネクタは、変換なしで生データを取り込みます。変換には、 LakeFlow Pipelines上のダウンストリーム Spark宣言型パイプラインを使用します。

コネクタ固有の制限事項

このセクションの制限は、Microsoft Entra ID コネクタに適用されます。

• directoryauditsおよびsigninsのみが増分取り込みをサポートしています。コネクタは、パイプラインの更新ごとに他のすべてのテーブルを完全に更新します。
• 最初の同期では、directoryaudits と signins は最大で過去 30 日間のイベントを取り込みます。
• コネクタは、us_gov_gcc_highクラウドおよびus_gov_dodクラウドのテナントではidentityprovidersをスキップするため、これらのテナントではテーブルは空になります。
• directoryroles テーブルと directory_role_member テーブルには、テナントで有効化されているディレクトリ ロールのみが含まれます。directory_role_member には、スコープ付きロールの割り当ては含まれていません。
• signinsテーブルには、対話型ユーザーサインインのみが含まれています。Service Principal またはマネージド ID のサインインは含まれません。
• group_members テーブルには、ダイレクトメンバーのみが含まれています。コネクタはネストされたグループを展開しません。
• group_owner テーブルには、Service Principal の所有者は含まれていません。Exchange で作成されたグループ、配布グループ、またはオンプレミスで同期されたグループの行はありません。
• user_registration_detailテーブルにあるユーザーのみがデータにアクセスできます。
• CustomSecAttributeAssignment.Read.Allがない場合、customSecurityAttributes列は空になります。Policy.Read.Allがない場合、signinsのappliedConditionalAccessPolicies列は空になります。
• コネクタは、カスタムディレクトリ拡張機能、スキーマ拡張機能、またはオープン拡張機能を取り込みません。