コンシューマーアクセスとは?
コンシューマー アクセスは、ユーザーにワークスペースレベルのGenie Oneへのアクセスを許可するワークスペース権限です。コンシューマー アクセスを持つユーザーがサインインすると、標準のDatabricksワークスペースの代わりにGenie Oneに誘導され、Genie Oneで共有されているダッシュボード、Genieエージェント、Databricks Appsを検出および操作できます。アカウントレベルのGenie Oneは、すべてのDatabricksアカウントユーザーが利用でき、この権限は必要ありません。アカウントレベルのGenie Oneを参照してください。
このページでは、ワークスペース管理者がユーザーアクセスを付与する方法、この権限を持つユーザーの機能と制限事項の概要、および関連するデータガバナンス管理について説明します。
コンシューマーアクセス機能
コンシューマーアクセスは、ワークスペース管理者が個々のユーザーまたはユーザーグループに割り当てることができるワークスペースの権限です。統一された権限モデルに基づいてビジネスユーザーをワークスペースに追加しますが、ワークスペースオブジェクトを作成できないように権限は制限されます。エンタイトルメントは付加的であるため、ユーザーは、コンシューマーアクセスがワークスペース内で唯一のエンタイトルメントである場合にのみ、コンシューマーエクスペリエンスの恩恵を受けます。追加のワークスペースエンタイトルメントを割り当てると、簡略化されたコンシューマーエクスペリエンスは提供されません。ワークスペースを新しいシステムグループの動作に移行した後、プリンシパルを追加する際にそれぞれのプリンシパルの資格を選択するため、作成権限を付与せずにコンシューマーのみのユーザーを追加できます。ワークスペース権限の移行制御を参照してください。
コンシューマアクセス権限のみを持つユーザーは、次のものを受け取ります。
- ダッシュボード、Genie エージェント、および共有されている Databricks Apps の使用に焦点を当てた、簡素化された Genie One ワークスペースインターフェイスへのアクセス。
- モデル、モデルプロバイダー、およびそれらと共有される MCP を含む、Unity AI Gateway サービスへのアクセス。
- ワークスペースのユーザー システム グループのメンバーシップ、UIでは
usersグループとして表示されます。 - Power BIやTableauなどのサードパーティ製BIツールで使用するためのSQLウェアハウスへのアクセス権を付与される資格。ただし、コンシューマ アクセス ユーザーは、コンピュートおよびデータに対するアクセス許可が付与されている場合でも、 SQLウェアハウスや 書き込みー履歴 を表示することはできません。
コンシューマアクセス権のみを持つユーザーは、ワークスペースに新しいオブジェクトを作成できません。
コンシューマーアクセスを使用した モデルサービス および モデルプロバイダーサービス のクエリーはパブリックプレビューであり、 Consumer access to Unity AI Gateway プレビューが必要です。これはアカウント管理者がアカウントコンソールの [プレビュー] ページから有効にします。MCP サービスのクエリーにプレビューは必要ありません。「モデルAPI（モデルサービス）のクエリー」および「権限の管理」を参照してください。
新しいエンタイトルメントの動作にワークスペースが移行するまでは、コンシューマーアクセスを持つユーザーもusersシステムグループに付与されているすべてのエンタイトルメントを継承します。そのグループがワークスペースアクセスやDatabricks SQLアクセスのような上位の権限を付与する場合、コンシューマーユーザーにもそれらの権限が付与されます。移行時に、Databricks はそれらの資格を新しいグループに自動的に移行し、お客様は今後、各プリンシパルの資格を個別に選択します。この変更は2026年9月14日にすべてのワークスペースに適用されます。ワークスペース権限の移行制御を参照してください。
個々のユーザーにコンシューマーアクセスを付与するには、ワークスペース設定で コンシューマーアクセス 資格を割り当てます。「エンタイトルメントの管理」を参照してください。コンシューマーアクセスユーザーを大規模に追加するには、自動ID管理を使用してIDプロバイダーからグループを同期します。自動ID管理を参照してください。
データガバナンス
コンシューマー アクセス ユーザーはワークスペースのメンバーであり、Unity Catalog を使用して設定した統合データ アクセス制御内で作業します。ユーザーは、自分と直接共有されている、または自分が所属するグループと共有されているダッシュボード、Genie Agent、およびDatabricks Appsを表示および実行できます。共有ユーザーが閲覧者の資格情報を使用してクエリーを実行するオプションを選択した場合、閲覧者自身のUnity Catalog権限が適用され、閲覧者はアクセスを許可されたデータのみを表示できます。また、サードパーティのBIツールでUnity Catalogによって管理されたデータを使用するための権限を割り当てることもできます。
すべてのGenie OneインタラクションはUnity Catalogの権限に準拠します。ユーザーがGoogle DriveやSharePointなどの外部の知識ソースに接続すると、Genie Oneは、それらのソースの権限も尊重します。