> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.
# Databricks
> ワークスペース URL と読み取り専用のアクセストークンを使用して Databricks を Iru Compliance に接続し、ユーザーとグループのインベントリ、ワークスペースの権限、クラスターのセキュリティ設定、シークレットスコープのアクセス制御を収集します。
### Databricks について
Iru は Databricks REST API から、**ユーザーとグループ**、**ワークスペースの権限**、**クラスターの設定**、**シークレットスコープ**、**Unity Catalog の権限**（Unity Catalog を使用している場合）を読み取ります。認証には **Bearer** トークンを使用します。**User Settings** → **Developer** → **Access tokens** で作成した**個人用アクセストークン**、または**サービスプリンシパル**のトークンのいずれかを使用します。リクエストはワークスペースのホストを宛先とするため、Iru は最初に**ワークスペース URL** を保存し、次にトークンを保存します。
### 仕組み
```http theme={null}
Authorization: Bearer YOUR_ACCESS_TOKEN
```
Databricks は**ワークスペース単位**です。各ワークスペースには独自のホスト（例: AWS では `https://dbc-1234abcd-5e6f.cloud.databricks.com`、Azure では `https://adb-1234567890.12.azuredatabricks.net`）と独自のトークンがあります。トークンは発行元のワークスペースに対してのみ有効なため、エビデンスが必要なワークスペースごとに 1 つのソースを接続してください。Iru は**シークレットスコープの名前とそのアクセス制御リスト**を読み取ります。**シークレットの値**は読み取りません。
| 項目 | 値 |
| - | - |
| **カテゴリ** | アナリティクス |
| **認証** | Bearer（アクセストークン） |
公式の参考資料: [REST API リファレンス](https://docs.databricks.com/api/workspace/introduction)、[認証](https://docs.databricks.com/aws/en/dev-tools/auth/)。
### 前提条件
* ワークスペースにサインインした状態でブラウザからコピーした**ワークスペース URL**。
* **ワークスペース管理者**のアクセス権。トークンの作成はワークスペースの設定によって制限される場合があり、管理者以外のトークンでは、そのアカウントがすでに閲覧できる権限とクラスターのみが返されます。
* ワークスペースで個人用アクセストークンが**有効**になっていること。管理者が無効にしている場合は、代わりに**サービスプリンシパル**を使用してください。
* 対象範囲を決めておきます。Databricks ではワークスペースやシークレットスコープを除外でき、除外されたオブジェクトからはエビデンスが生成されません。
### Databricks を Iru に接続する
Compliance でソースを接続する前に、このタブを完了してください。
**admin** ロールを持つアカウントで、Iru に読み取らせる Databricks ワークスペースにサインインします。
上部のバーで**ユーザー名**を選択し、**設定** を選択します。
**Developer** に移動し、**Access tokens** の横にある **管理** を選択します。
**Generate new token** を選択します。
**コメント** に **Iru Compliance** などを入力し、チームで管理できる **Lifetime** を設定します。トークンの有効期限が切れると収集は停止します。有効期間を空欄にすると無期限のトークンが作成されますが、セキュリティポリシーによっては許可されていない場合があります。
**生成** を選択し、Databricks に表示されている間にトークンの値を**一度だけ**コピーします。ブラウザのアドレスバーから**ワークスペース URL**（スキームとホストのみで、末尾のパスは含めない）をコピーします。
[**Iru Compliance**](#iru-compliance) タブに進みます。
先に [**Databricks**](#databricks) タブを完了してください。
Iru Compliance の左側のナビゲーションバーで **コンプライアンス** を展開し、**ソース** を選択します。
**Databricks** を探します（**カテゴリ** または **名前または説明で検索** を使用します）。そのカードの**トグル**をオンにします。コネクタウィザード用のブラウザタブまたはウィンドウが開く場合があります。
**ワークスペース URL** を入力します。ウィザードにプレビュー URL が表示された場合は確認します。
トークンを **Bearer** フィールドに貼り付けます。
**資格情報を送信** を選択します。接続に成功すると、ウィザードに **接続が構成されました** と表示されます。
**Iru が外部サービスへのアクセスをリクエストしています** のブラウザタブを閉じてから **コンプライアンス** → **ソース** に戻り、**Databricks** カードが **有効** になっていることを確認します。
### トラブルシューティング
Iru サイトの**ポップアップブロッカー**の設定を確認してから、もう一度お試しください。
入力した URL と**同じワークスペース**でトークンが作成されたことを確認してください。トークンはワークスペース間で移行できません。
ワークスペース管理者が個人用アクセストークンを無効にしています。再度有効にするか、**サービスプリンシパル**で認証してください。
トークンが管理者以外のアカウントに属しており、そのアカウントが閲覧できる内容のみが返されています。ワークスペース管理者でトークンを再作成してください。
ワークスペースで Unity Catalog を使用していない場合は想定どおりの動作です。Iru は Unity Catalog のデータが存在する場合にのみ収集します。
トークンの **Lifetime** が経過しています。新しいトークンを生成して再接続してください。
### 関連記事
すべての Compliance ソースを参照・管理します。
フレームワーク、アクション、**アーティファクト**。
Endpoint、Compliance、Identity がどのように連携するか。
ソースやアクションから得たエビデンスをアップロード、確認、整理します。