この記事では、管理者が従来のワークスペースローカル グループを作成および管理する方法について説明します。 アカウント グループの概要については、Azure Databricks のプライマリ グループ に関するページを参照してください。
ワークスペース ローカル グループとは
ワークスペース ローカル グループはレガシ グループです。 これらのグループは、ワークスペースのソースを持つものとして識別 されます。 ワークスペース ローカル グループは、定義されているワークスペース内でのみ使用できます。 追加のワークスペースへの割り当てや、Unity Catalog メタストア内のデータへのアクセス権の付与はできません。 ワークスペース ローカル グループにアカウント レベルのロールを付与したり、アカウント レベルのインターフェイスを使用して管理したりすることはできません。 一元化された ID を活用するために、Databricks ではワークスペース ローカル グループの代わりにアカウント グループを使うことをお勧めします。
ID フェデレーションが行われているワークスペースでは、Workspace Groups API を使ってのみワークスペース ローカル グループを管理できます。 非 ID フェデレーション ワークスペースでは、ワークスペース管理者はワークスペース管理者設定ページを使用してワークスペースローカル グループを管理することもできます。
ワークスペース ローカル グループをアカウント グループに移行する
Databricks は、一元化された ID 管理のために、ワークスペースローカル グループをアカウント グループに変換することを推奨しています。
手順 1: ワークスペースレベルの SCIM プロビジョニングをアカウントに移行する
Databricks では、Microsoft Entra ID から Azure Databricks にグループを同期するように自動 ID 管理を構成することをお勧めします。 現在、ワークスペースに対してワークスペースレベルの SCIM プロビジョニングを設定している場合は、ワークスペースレベルの SCIM プロビジョナーを無効にする必要があります。 そうしないと、ワークスペースレベルの SCIM は、ワークスペースローカル グループの作成と更新を続行します。 自動 ID 管理を構成するには、「 Microsoft Entra ID からユーザーとグループを自動的に同期する」を参照してください。
手順 2: ワークスペースローカル グループの名前を変更する
ワークスペース内の 2 つのグループに同じ名前を付けることはできません。 ワークスペースに同じ名前の新しいアカウント グループを追加するには、ワークスペースローカル グループの名前を変更する必要があります。 これらの手順では、グループの名前に (workspace) を追加することをお勧めします。
- ワークスペース管理者として、Azure Databricks ワークスペースにログインします。
- Azure Databricks ワークスペースの上部バーでユーザー名を選択し、[設定] を選択します。
- [グループ] タブをクリックし、アカウント グループに変換するワークスペースローカル グループを選びます。
- [ 名前] で、グループの名前の末尾に
(workspace)を追加します。 - [保存] をクリックします。
手順 3: アカウント グループにアクセス許可を付与する
新しくプロビジョニングされたアカウント グループに、ワークスペースローカルの対応するグループが持っていたのと同じ機能へのアクセス権を付与します。 新しいアカウント グループごとに以下の手順を実行します。
- グループにワークスペースへのアクセス権を付与します。 「グループをワークスペースに割り当てる」を参照してください。
- 「エンタイトルメントの管理」の手順に従って、新しいアカウント グループにワークスペース の権利を割り当てます。
- UCX ユーティリティ グループ移行ワークフローを使用して、ワークスペース レベルのグループのアクセス許可をワークスペース レベルのオブジェクトに新しいアカウント グループに移行します。 「手順 2.グループ移行ワークフローを実行する」を参照してください。 Permissions API を使用して、アクセス許可を手動で移行することもできます。
手順 4: ワークスペースローカル グループを削除する
ワークスペースローカル グループのアカウントへの移行が完了したので、ワークスペースローカル グループを削除できます。
- [グループ] タブで、アカウント グループに変換したワークスペースローカル グループを選択します。
- [x 削除] をクリックし、[削除] をクリックして確定します。
API を使ってワークスペース ローカル グループを管理する
ワークスペース管理者は、ワークスペース レベルの SCIM API を使用して、ワークスペース ローカル グループを追加したり管理したりできます。 ID フェデレーションが行われているワークスペースでは、ワークスペース ローカル グループは API を使用してのみ管理できます。 手順については、Workspace Groups API に関するページをご覧ください。
管理者設定ページを使ってワークスペース ローカル グループを管理する
ID フェデレーションが行われていないワークスペースでは、ワークスペース管理者は、ワークスペース管理者設定ページを使用して、ワークスペース ローカル グループを追加および管理できます。
管理者設定ページを使ってワークスペース ローカル グループを作成する
管理者設定を使用してワークスペース ローカル グループをワークスペースに追加するには、以下の操作を行います。
ワークスペース管理者として、Azure Databricks ワークスペースにログインします。
Azure Databricks ワークスペースの上部バーでユーザー名を選択し、[設定] を選択します。
[ID およびアクセス管理] タブをクリックします。
[グループ] の横にある [管理] をクリックします。
[グループの作成] をクリックします。
グループ名を入力し、[作成] をクリックします。
グループ名は一意である必要があります。 グループ名を変更することはできません。 グループ名を変更する場合は、グループを削除してから新しい名前でグループを再作成する必要があります。
管理者設定ページを使ってワークスペース ローカル グループにメンバーを追加する
注
子グループを admins グループに追加することはできません。
ワークスペース管理者として、Azure Databricks ワークスペースにログインします。
Azure Databricks ワークスペースの上部バーでユーザー名を選択し、[設定] を選択します。
[ID およびアクセス管理] タブをクリックします。
[グループ] の横にある [管理] をクリックします。
更新するグループを選択します。
[メンバー] タブで、[Add users, groups, or service principals](ユーザー、グループ、またはサービス プリンシパルの追加)をクリックします。
ダイアログで、追加しようとしているユーザー、サービス プリンシパル、グループを参照または検索して選択します。
[Confirm](確認) をクリックします。
ドロップダウン リストを非表示にして [確認] ボタンを表示するには、セレクター内の下方向キーをクリックする必要が生じる場合があります。
ワークスペース ローカル グループからユーザー、グループ、またはサービス プリンシパルを削除する
- ワークスペース管理者として、Azure Databricks ワークスペースにログインします。
- Azure Databricks ワークスペースの上部バーでユーザー名を選択し、[設定] を選択します。
- [ID およびアクセス管理] タブをクリックします。
- [グループ] の横にある [管理] をクリックします。
- 更新するグループを選択します。
- [メンバー] タブで、削除するユーザー、グループ、またはサービス プリンシパルを見つけて、[アクション] 列の [X] をクリックします。
- [メンバーの削除] をクリックして確定します。
注
削除しようとしているグループの [親] タブに移動して、親ワークスペース ローカル グループから子ワークスペース ローカル グループを削除することもできます。 子ワークスペース ローカル グループの削除元の親グループを見つけて、[アクション] 列の [X] をクリックします。
親ワークスペース ローカル グループを表示する
- ワークスペース管理者として、Azure Databricks ワークスペースにログインします。
- Azure Databricks ワークスペースの上部バーでユーザー名を選択し、[設定] を選択します。
- [ID およびアクセス管理] タブをクリックします。
- [グループ] の横にある [管理] をクリックします。
- 表示するグループを選びます。
- [親グループ] タブで、グループの親グループを表示します。
グループの名前を変更する
- ワークスペース管理者として、Azure Databricks ワークスペースにログインします。
- Azure Databricks ワークスペースの上部バーでユーザー名を選択し、[設定] を選択します。
- [ID およびアクセス管理] タブをクリックします。
- [グループ] の横にある [管理] をクリックします。
- 表示するグループを選びます。
- [名前] で、名前を更新します。
- [保存] をクリックします。