Microsoft Fabric Analytics Engineer Associateスタディガイド (Japanese Edition)

第7章 セキュリティとガバナンスの実装

この作品はAIを使って翻訳されている。ご意見、ご感想をお待ちしている：[e-mail]

Microsoft Fabricは、セキュリティとガバナンスを効果的に扱うための堅牢なツールと機能を提供している。本章ではそれらを順を追って説明する。まず、ワークスペースレベルでのアクセス制御の実装方法から始める。これは、Fabricワークスペースへのアクセス権と作業権限を管理するものである。次に、より細かな制御として、アイテムレベルでのアクセス制御の実装と、コンピューティングリソースへのアクセス制御の管理に移る。 さらに、行レベル、オブジェクトレベル、ファイルレベルのアクセス制御による高度なデータセキュリティについて深く掘り下げ、ユーザが閲覧認可のある特定のデータのみを確実に閲覧できるようにする。その後、機密ラベルを適用して最も機密性の高いデータ項目を分類・保護する方法を学ぶ。最後に、アイテムの承認について説明する。これは信頼を構築し、組織全体で高品質かつ検証済みのデータの使用を促進するプロセスである。

ワークスペースレベルのアクセス制御の実装

Microsoft Fabric内の各ワークスペースに対して、アクセスを設定できる。図7-1のシナリオを考えてみよう。

これはデモ環境であり、5つの異なるワークスペース（ワークスペースA～E）と、5つの異なるアクセス制御要件を持つユーザーグループ（ユーザーグループ1～5）が存在する。この設定は網羅的ではなく、可能な組み合わせの一部を示しているに過ぎない。ユーザーグループ1はワークスペースAとBへの読み取りアクセス権を持ち、ユーザーグループ4はワークスペースBとDでアイテムを作成するために必要なアクセス権を持つ、といった具合である。

図 7-1. ワークスペースアクセス設定の例

ベストプラクティスおよび経験則として、ワークスペースへのアクセス権は Entra ID のグループを使用して付与すべきだ。こうすることで、アクセス権のメンテナンスは IT 部門に移管され、同部門にはそのためのプロセスが整備されている。そうすれば、開発者であるあなたは設定とコンテンツ作成に集中できる。

のアクセス制御を設定する際、主に4つの役割から選択できる：

• 管理者

• メンバー

• 貢献者

• 閲覧者

これらの役割のほとんどは、実行可能な操作に既定の制限がある。表 7-1でこれらの制限を要約し、表の後のリストで詳細を説明する。

表 7-1. ワークスペースにおける 4つの 主要な役割と 、それらの高レベルのアクセス権

管理者	メンバー	寄稿者	閲覧者
ワークスペースの維持と削除	✅	❌	❌	❌
ワークスペースへのメンバー追加	✅	✅	❌	❌
アイテムとOneLakeへのデータの書き出し	✅	✅	✅	❌
ワークスペースに新しいアイテムを作成する	✅	✅	✅	❌
ワークスペース内のアイテムからのデータの読み込み	✅	✅	✅	✅

ワークスペースの維持と削除

この機能は、ワークスペースの管理者だけが利用できる。これにより、ユーザはワークスペースの設定（第1章で述べたもの）から、ワークスペース内の4つの役割すべての構成に至るまで、ワークスペースのあらゆる側面を維持できる。また、ワークスペースの削除やアイコン、説明などの変更も可能となる。 ...