← ニュース一覧
Databricks Blog2026年9月9日
エンベッドを超えて:すべての閲覧者に安全なAI/BIダッシュボードを届ける方法
英語原文から AI が翻訳しました。 英語版を見る
要約
単一のAI/BIダッシュボードが、すべての閲覧者に安全に対応できるようになった。1つのエンタイトルメントテーブルと、署名付きエンベッドトークンの__aibi_external_valueが閲覧者ごとの行レベルアクセスを制御するため、チームはダッシュボードを重複作成したり、クエリごとにフィルタを繰り返し記述したりする必要がなくなる。アクセスは手動管理のユーザーリストではなく、IDプロバイダーのグループメンバーシップによって制御され、このパターンはマスクされた列、権限のない閲覧者へのトークン拒否、Unity Catalogの行フィルターといったデフォルト拒否の保護を多層化し、多層防御を実現する。
* 1つのダッシュボードがすべての閲覧者に対応する。単一のエンタイトルメントテーブルと署名付きエンベッドトークンの__aibi_external_valueが、顧客ごとにダッシュボードを作成したりクエリごとにフィルタを繰り返したりすることなく、各閲覧者がアクセスできる行を決定する。 * アクセスは手動管理のユーザーリストではなく、IDプロバイダーのグループを通じて付与される。アプリケーションは、エンベッドトークンを発行する前に、オンビハーフオブ(OBO)トークンを使って社内閲覧者が所属するグループを解決する。 * デフォルト拒否と多層防御。このパターンは機密性の高い列をマスクし、権限のない閲覧者へのトークンを拒否し、Unity Catalogの行フィルターを使用して直接のSQLアクセスを保護する。