IP アクセスリストの管理

このページでは、SAP Databricks アカウントとワークスペースの IP アクセスリストについて説明します。

警告

BDC と SAP Databricks の間の接続が切断されないようにするには、IP ACL を適用する前に SAP のドキュメントを参照してください。

IP アクセスリストの概要

IP アクセスリストは、SAP Databricks アカウントとワークスペースに接続できるネットワークを制御することで、セキュリティを強化します。デフォルトでは、任意のIPアドレスからの接続が許可されます。

IP アクセスリストには、次の 2 つの機能があります。

アカウントコンソールのIPアクセスリスト：アカウント管理者は、アカウントコンソールのIPアクセスリストを構成して、ユーザーが承認されたIPアドレスのセットを介してのみアカウントコンソールUIおよびアカウントレベルのREST APIsに接続できるようにすることができます。アカウント管理者は、アカウントコンソールのUIまたはREST APIを使用して、許可およびブロックされたIPアドレスとサブネットを構成できます。アカウントコンソールのIPアクセスリストの設定を参照してください。
ワークスペースの IP アクセスリスト：ワークスペース管理者は、SAP Databricks ワークスペースの IP アクセスリストを構成して、ユーザーが承認された IP アドレスのセットを介してのみワークスペースまたはワークスペースレベルのAPIsに接続できるようにすることができます。ワークスペース管理者は、REST APIを使用して、許可およびブロックされたIPアドレスとサブネットを構成します。ワークスペースの IP アクセスリストの構成を参照してください。

IP アクセスリスト機能を使用すると、SAP Databricks アカウントコンソールとワークスペースの許可リストとブロックリストを設定できます。

許可リストには、パブリックインターネット上でアクセスが許可されているIPアドレスのセットが含まれています。複数のIPアドレスを明示的に、またはサブネット全体として許可します（例：216.58.195.78/28）。
ブロックリストには、許可リストに含まれている場合でもブロックするIPアドレスまたはサブネットが含まれています。許可されたIPアドレス範囲に、実際には実際のセキュアなネットワーク境界の外にある、より小さなインフラストラクチャIPアドレスの範囲が含まれている場合に、この機能を使用することができます。

接続が試行されると、次のようになります。

最初にすべてのブロックリストがチェックされます。接続IPアドレスがいずれかのブロックリストと一致する場合、接続は拒否されます。
接続がブロックリストによって拒否されなかった場合、IPアドレスは許可リストと比較されます。少なくとも1つの許可リストがある場合、接続はIPアドレスが許可リストと一致する場合にのみ許可されます。許可リストがない場合、すべてのIPアドレスが許可されます。

この機能が無効になっている場合、アカウントまたはワークスペースへのすべてのアクセスが許可されます。

IPアクセスリストのフロー図

すべての許可リストとブロックリストを合わせると、アカウントコンソールは最大 1000 個の IP/CIDR 値をサポートします (1 つの CIDR は 1 つの値としてカウントされます)。

IP アクセスリストの変更は、反映されるまでに数分かかる場合があります。

アカウントコンソールのIPアクセスリストを構成する：アカウントコンソールアクセスに対するIP制限を設定して、どのネットワークがアカウントレベルの設定とAPIsにアクセスできるかを制御します。アカウントコンソールのIPアクセスリストの設定を参照してください。
ワークスペースのIPアクセスリストを構成する：ワークスペースアクセスに対するIP制限を実装して、どのネットワークがSAP Databricks ワークスペースに接続できるかを制御します。ワークスペースの IP アクセスリストの構成を参照してください。
SAP BDC統合を確認してください：IP ACLがBDCとSAP Databricks間の接続を中断しないことを確実にするため、SAPドキュメントを参照してください。SAP Databricks のセキュリティドキュメントを参照してください。