ロールベースのアクセス制御 (RBAC) の制限事項

このページには、ロールとして機能する場合に機能しない、または部分的にしか機能しない機能と動作が一覧表示されます。 ここに記載されていない機能は、ユーザー ID として機能する場合と同じように、ロールとして機能する場合と同じように動作します。

ロールを想定するときの ID 関連 SQL 関数 (current_user()、 is_member、 is_account_group_member) の動作については、「ロールを想定 するときの ID 関数の動作」を参照してください。

サポートされていない機能と部分的にサポートされている機能

次の機能は、ロールとして機能する場合は動作しないか、動作が異なります。

  • エージェント ブリック: ロールとしてのエージェントの作成はサポートされていません。
  • アラート: ロールとしてのアラートの管理はサポートされていません。
  • アプリ: アプリへの接続が機能します。 アプリは、独自のサービス プリンシパルとして、またはユーザーが接続するときに、ユーザーが想定するアクセス許可を持つロールとして承認できます。 アプリのサービス プリンシパルは、プログラムによる (コンピューター間) データ アクセスの役割をまだ引き受けることができません。
  • 系列: system.access.table_lineage.created_by 列にはロールが正しく設定されていますが、ロールを引き受けたユーザーはキャプチャされません。
  • パイプライン: Lakeflow パイプラインはロールではサポートされていません。
  • サーバーレス使用ポリシー:ロールとして動作する際、サーバーレス使用ポリシー作成フォームのワークスペースのドロップダウンメニューが空なので、特定のワークスペースにスコープをかけることはできません。 回避策として、ポリシーをユーザーIDとして作成してください。
  • ベクター検索: Vector Search エンドポイントをロールとして管理することはサポートされていますが、ロールとしてのインデックスの作成は失敗します。 回避策として、ユーザーとしてインデックスを作成し、所有者をロールに変更します。 ロールとしてのベクター エンドポイントとインデックスのクエリは、監査イベントで正しくキャプチャされます。

ID とグループの管理

  • ワークスペース SCIM API (/api/2.0/preview/scim/v2) は、グループの作成または管理をサポートしていません。 代わりに 、アカウント SCIM API (/api/2.1/accounts/{account-id}/scim/v2/) またはワークスペース アカウント SCIM API (/api/2.0/account/scim/v2/) を使用してください。
  • ワークスペースのアセット共有コントロールは、デフォルトで最大100グループに適用可能です。 さらに、 all account users や adminsなどのシステムグループは、ワークスペースの資産共有制御で制限できません。 「 限界と制約」を参照してください。

既知の問題

RBACが有効になると、DataBricks ODBCドライバーを通じてAzure Databricksに接続するPower BIレポートが、レポートに約10件以上の同時接続が保持されている場合にリロードに失敗します。 接続が少ない報告は影響を受けません。 これはDatabricks ODBCドライババージョン2.9.1で観察されました。

Azure DatabricksのネイティブPower BIコネクタは影響を受けません。 Power BI Desktopでは、ODBCドライバーではなくネイティブコネクターに接続してください。データの取得でDatabricksまたはAzure Databricksを検索してください。 ネイティブコネクターにはPower BIが付属しているので、インストールするものはありません。 「Connect Power BI Desktop to Azure Databricks」を参照してください。

Power BI Report ServerとMicrosoft Excelは、ODBCドライバーを通じてのみAzure Databricksに接続できます。 その面には回避策はありません。

  • Last updated on