コンシューマー アクセスは、ビジネス ユーザーが Genie を使用して共有するダッシュボード、Genie Spaces、および Databricks Apps を検出して使用するための、合理化された読み取り専用エクスペリエンスを提供します。 このアクセスの種類は、完全なワークスペース機能を複雑にすることなく、分析製品からの分析情報を必要とする非技術ユーザー向けに設計されています。
このページでは、ワークスペース管理者がコンシューマー アクセスを付与する方法、この権利を持つユーザーの機能と制限の概要、関連するデータ ガバナンス制御について説明する方法、ワークスペース内のコンシューマーのユーザー インターフェイスの概要について説明します。
コンシューマー アクセス機能
コンシューマー アクセスは、ワークスペース管理者が個々のユーザーまたはユーザー グループに割り当てることができる ワークスペースの権利 です。 これにより、ビジネス ユーザーをワークスペースに追加して、アクセス許可を統合されたアクセス許可モデルに合わせ、ワークスペース オブジェクトを作成できないようにアクセス許可を制限することができます。 エンタイトルメントは追加的であるため、ユーザーは、コンシューマー アクセスがワークスペース内の唯一の権利である場合にのみ、コンシューマー エクスペリエンスの恩恵を受けることができます。 ワークスペースの権利を追加で割り当てると、簡略化されたコンシューマー エクスペリエンスがオーバーライドされます。 既定のワークスペース アクセスをコンシューマー アクセスに変更する方法については、「既定の ワークスペース アクセスをコンシューマー アクセスに変更する」を参照してください。
コンシューマー アクセス権のみを持つユーザーは、次の情報を受け取ります。
- Genie へのアクセス。ダッシュボード、Genie Spaces、Databricks Apps の共有に重点を置いたシンプルなワークスペース インターフェイスです。
- ワークスペースのユーザー システム グループのメンバーシップ。UI の [すべてのワークスペース ユーザー ] グループとして表示されます。
- Power BI や Tableau などのサードパーティ の BI ツール で使用するために、SQL ウェアハウスへのアクセス権を付与する資格。 ただし、コンシューマー アクセス ユーザーは、コンピューティングとデータに対するアクセス許可が付与されている場合でも、SQL ウェアハウスまたは クエリ履歴を表示できません。
コンシューマー アクセス権のみを持つユーザーは、ワークスペースに新しいオブジェクトを作成できません。
Von Bedeutung
コンシューマー アクセス権を持つユーザーは、 users システム グループに割り当てられているすべての権利を継承します。 このグループを使用してワークスペース アクセスや Databricks SQL アクセスなどの昇格された特権を付与する場合は、権限の昇格を防ぐために、それらの許可を別のグループに移動します。 「 既定のワークスペース アクセスをコンシューマー アクセスに変更する」を参照してください。
データ ガバナンス
コンシューマー アクセス ユーザーはワークスペースのメンバーであり、Unity カタログを使用して設定した統合データ アクセス制御内で動作します。 ダッシュボード、Genie Spaces、アプリを表示して実行したり、自分と特別に共有したり、メンバーであるグループと共有したりできます。 共有ユーザーがビューアーのデータ資格情報を使用するオプションを選択している場合は、 行レベルおよび列レベルのセキュリティ (RLS/CLS) が適用されます。 また、サードパーティの BI ツールで Unity カタログ管理データを使用するためのアクセス許可を割り当てることもできます。
Genie ワークスペース
コンシューマー アクセス権のみを持つユーザーがサインインすると、Genie ホームページが表示されます。 Genie は資産の検出と消費に最適化されており、その役割に関連するツールのみが表示されます。 Genie UI を参照してください。
次のステップ
ダッシュボード、Genie Spaces、Databricks Apps の操作に関する詳細なガイダンスについては、次を参照してください。
Microsoft Entra ID からグループを同期してコンシューマー アクセス ユーザーを大規模に追加するには、「 Microsoft Entra ID からユーザーとグループを自動的に同期する」を参照してください。