Azure HDInsight 用の Enterprise セキュリティパッケージ

Enterprise セキュリティは、クラスターの作成のワークフローの一部として HDInsight クラスターに追加できるオプションのパッケージです。 Enterprise セキュリティパッケージでは以下の機能がサポートされます。

認証のための Active Directory との統合。

以前は、ローカル管理者ユーザーとローカル SSH ユーザーと共に HDInsight クラスターを作成しました。ローカル管理者ユーザーは、すべてのファイル、フォルダー、テーブル、列にアクセスできます。 Enterprise セキュリティパッケージを使うと、HDInsight を Microsoft Entra Domain Services と統合することで、Azure ロールベースのアクセス制御を有効にすることができます。

詳細については、以下を参照してください:
データの承認
- Hive、Spark SQL、Yarn Queues の承認のための Apache Ranger との統合。
- ファイルとフォルダーのアクセスの制御を設定できます。
  
  詳細については、ドメイン参加済み HDInsight で Apache Hive ポリシーを構成する方法に関するページを参照してください。
アクセスや構成済みポリシーを監視するための監査ログの表示。

サポートされているクラスターの種類

現時点では、次のクラスターの種類のみが Enterprise セキュリティパッケージをサポートしています。

Enterprise セキュリティパッケージでは、プライマリストレージとアドオンストレージの両方として Azure Data Lake Storage の使用がサポートされます。

Enterprise セキュリティパッケージの価格と SLA について詳しくは、HDInsight の価格に関するページをご覧ください。