コンシューマー アクセスは、ワークスペース レベルの Genie One へのアクセス権をユーザーに付与するワークスペースの権利です。 コンシューマー アクセスを持つユーザーがサインインすると、標準の Azure Databricks ワークスペースではなく Genie One に誘導されます。ここで、共有されているダッシュボード、Genie Agents、Databricks Apps を検出して操作できます。 アカウント レベルの Genie One は、すべてのAzure Databricks アカウント ユーザーが利用でき、この権利は必要ありません。 アカウントレベルの Genie Oneを参照してください。
このページでは、ワークスペース管理者がコンシューマー アクセスを付与する方法、この権利を持つユーザーの機能と制限の概要、および関連するデータ ガバナンス制御について説明します。
コンシューマー アクセス機能
コンシューマー アクセスは、ワークスペース管理者が個々のユーザーまたはユーザー グループに割り当てることができる ワークスペースの権利 です。 統合アクセス許可モデルの下でビジネス ユーザーをワークスペースに追加しますが、ワークスペース オブジェクトを作成できないようにアクセス許可を制限します。 エンタイトルメントは追加的であるため、ユーザーは、コンシューマー アクセスがワークスペース内の唯一の権利である場合にのみ、コンシューマー エクスペリエンスの恩恵を受けることができます。 ワークスペースの権利を追加で割り当てると、簡略化されたコンシューマー エクスペリエンスがオーバーライドされます。 ワークスペースを新しいシステム グループの動作に移行した後は、追加するときに各プリンシパルの権利を選択します。そのため、作成アクセス許可を付与せずにコンシューマー専用ユーザーを追加できます。 「 ワークスペースエンタイトルメント制御の移行」を参照してください。
コンシューマー アクセス権のみを持つユーザーは、次の情報を受け取ります。
- Genie One へのアクセス。自分に共有されたダッシュボード、Genie Agents、Databricks Apps の閲覧に重点を置いた、シンプルなワークスペース インターフェイスです。
- Unity AI Gateway サービス（モデル、モデルプロバイダー、それらと共有されているMCPを含む）へのアクセス
- ワークスペースのユーザー システム グループのメンバーシップ。UI の
usersグループとして表示されます。 - Power BIや Tableau などのサード パーティの BI ツールで使用する SQL ウェアハウスへのアクセス権を付与する資格。 ただし、コンシューマー アクセス ユーザーは、コンピューティングとデータに対するアクセス許可が付与されている場合でも、SQL ウェアハウスまたは クエリ履歴を表示できません。
コンシューマー アクセス権のみを持つユーザーは、ワークスペースに新しいオブジェクトを作成できません。
Note
消費者アクセスで モデルサービス や モデルプロバイダーサービス にクエリを送るにはパブリック プレビュー 中で、 Unity AI Gateway プレビューへの消費者アクセス が必要です。アカウント管理者はアカウントコンソールの プレビュー ページから有効化します。 MCPサービスのクエリはプレビューを必要としません。 クエリ モデルAPI(モデルサービス) および権限 管理を参照してください。
Von Bedeutung
ワークスペースが新しいエンタイトルメント動作に移行されるまで、コンシューマー アクセス権を持つユーザーは、 users システム グループに付与されたすべてのエンタイトルメントも継承します。 そのグループがワークスペース アクセスや Databricks SQL アクセスなどの昇格された特権を付与すると、コンシューマー ユーザーもこれらの特権を受け取ります。 移行すると、Azure Databricks自動的にこれらの権利が新しいグループに移動され、今後は各プリンシパルの権利が個別に選択されます。 この変更は、2026 年 9 月 14 日にすべてのワークスペースに適用されます。 「 ワークスペースエンタイトルメント制御の移行」を参照してください。
個人に消費者アクセスを付与するには、ワークスペース設定で 消費者アクセス 権限を割り当ててください。 「エンタイトルメントを管理する」を参照してください。 コンシューマー アクセス ユーザーを大規模に追加するには、自動 ID 管理を使用して ID プロバイダーからグループを同期します。 自動 ID 管理を参照してください。
データ ガバナンス
コンシューマー アクセス ユーザーはワークスペースのメンバーであり、Unity カタログを使用して設定した統合データ アクセス制御内で動作します。 ユーザーは、自分に直接共有された、または自分が所属するグループに共有されたダッシュボード、Genie エージェント、Databricks アプリを閲覧・実行できます。 共有ユーザーがビューアの認証情報を使ってクエリを実行するオプションを選択している場合、ビューア自身のUnity Catalog権限が適用され、アクセス権限のあるデータのみが表示されます。 また、サードパーティの BI ツールで Unity カタログ管理データを使用するためのアクセス許可を割り当てることもできます。
Genie One のすべての操作では、Unity カタログのアクセス許可が尊重されます。 ユーザーが Google Drive や SharePoint などの外部ナレッジ ソースを接続すると、Genie One はこれらのソースのアクセス許可も尊重されます。
