Azure portal を使用して Azure Data Lake Storage Gen2 で ACL を管理する

[アーティクル]
10/22/2023

この記事では、Azure portal を使用して、階層型名前空間機能が有効になっているストレージアカウント内のディレクトリまたは BLOB のアクセス制御リスト (ACL) を管理する方法について説明します。

ACL の構造の詳細については、「Azure Data Lake Storage Gen2 のアクセス制御リスト (ACL)」を参照してください。

ACL と Azure ロールを一緒に使用する方法については、「Azure Data Lake Storage Gen2 のアクセス制御モデル」を参照してください。

前提条件

Azure サブスクリプション。 Azure 無料試用版の取得に関するページを参照してください。
階層型名前空間機能が有効になっているストレージアカウント。作成するには、こちらの手順に従います。
次のセキュリティのアクセス許可のいずれかを持っている必要があります。
- ユーザー ID に、ターゲットコンテナー、ストレージアカウント、親リソースグループ、またはサブスクリプションのいずれかのスコープでストレージ BLOB データ所有者ロールが割り当てられている。
- ACL 設定を適用する予定のターゲットコンテナー、ディレクトリ、または BLOB の所有ユーザーである。

ACL を管理する

Azure ポータルにサインインして、作業を開始します。
ストレージアカウントを見つけて、アカウントの概要を表示します。
[データストレージ] の下で [コンテナー] を選択します。

ストレージアカウント内のコンテナーが表示されます。
任意のコンテナー、ディレクトリ、または BLOB に移動します。オブジェクトを右クリックし、 [ACL の管理] を選択します。

[ACL の管理] ページの [アクセス許可] タブが表示されます。このタブ内のコントロールを使用して、オブジェクトへのアクセスを管理します。
"セキュリティプリンシパル" を ACL に追加するには、 [プリンシパルの追加] ボタンを選択します。

ヒント

セキュリティプリンシパルは、Microsoft Entra ID で定義されたユーザー、グループ、サービスプリンシパル、またはマネージド ID を表すオブジェクトです。

検索ボックスを使用してセキュリティプリンシパルを検索し、[選択] ボタンを選択します。

Note

Microsoft Entra ID にセキュリティグループを作成し、個々のユーザーではなく、グループに対するアクセス許可を保守することをお勧めします。この推奨事項やその他のベストプラクティスの詳細については、「Azure Data Lake Storage Gen2 のアクセス制御モデル」を参照してください。
"既定の ACL" を管理するには、 [既定のアクセス許可] タブを選択し、 [既定のアクセス許可を構成する] チェックボックスを選択します。

ヒント

既定の ACL は、ディレクトリの下に作成されるすべての子項目のアクセス ACL を決定する ACL のテンプレートです。 BLOB には既定の ACL がないため、このタブはディレクトリに対してのみ表示されます。