個人アクセストークンの権限を管理する

この記事では、 Databricks personal アクセストークンのアクセス許可を構成する方法について説明します。資格情報を使用して Databricks に対して認証する方法については、「 Databricks リソースへのアクセスを認証する」を参照してください。個人用アクセストークンを監視および取り消すには、「個人用アクセストークンの監視と取り消し」を参照してください。

個人アクセストークンの権限

ワークスペース管理者は、個人のアクセストークンに権限を設定して、どのユーザー、サービスプリンシパル、およびグループがトークンを作成および使用できるかを制御できます。トークンアクセス制御を使用する前に、 Databricksワークスペース管理者がワークスペースの個人用アクセストークンを有効にする必要があります。「ワークスペースの個人用アクセストークン認証を有効または無効にする」を参照してください。

ワークスペースユーザーには、次のいずれかのトークン権限が付与されます。

NO PERMISSIONS: ユーザーは、Databricks ワークスペースへの認証に個人アクセス権を作成または使用することはできません。
使用可能: ユーザーは個人のアクセストークンを作成し、それを使用してワークスペースへの認証を行うことができます。
CAN MANAGE (ワークスペース管理者のみ):** ユーザーは、ワークスペースユーザーの個人アクセストークンとそれらの使用権限を管理できます。ワークスペースadminsグループのユーザーにはデフォルトでこの権限が付与されており、これを取り消すことはできません。他のユーザー、サービスプリンシパル、またはグループにはこの権限を付与できません。

Databricks 個人用アクセストークンのアクセス許可は、プレミアムプランでのみ使用できます。

この表には、トークン関連の各タスクに必要な権限がリストされています。

タスク	CAN USE	CAN MANAGE
トークンを作成する	x	x
認証にトークンを使用する	x	x
自分のトークンを取り消す	x	x
ユーザーまたはサービスプリンシパルのトークンを取り消す		x
すべてのトークンを一覧表示する		x
トークンの権限を変更する		x

管理設定ページを使用したトークンのアクセス許可の管理

このセクションでは、ワークスペース UI を使用して権限を管理する方法について説明します。 Permissions APIまたはDatabricks Terraform プロバイダーを使用することもできます。

設定ページに移動します。
[詳細設定]タブをクリックします。
「個人アクセストークン」の横にある「権限」ボタンをクリックして、トークン権限エディターを開きます。
ユーザー、サービスプリンシパル、またはグループを検索して選択し、割り当てる権限を選択します。

usersグループに CAN USE 権限があり、管理者以外のユーザーにさらにきめ細かいアクセスを適用する場合は、ユーザー行の権限ドロップダウンメニューの横にあるXをクリックして、 usersグループから CAN USE 権限を削除します。
[ + 追加] をクリックします。
[保存]をクリックします。

警告

変更を保存すると、以前は CAN USE またはCAN MANAGE権限を持っていたが、現在はどちらの権限も持っていないユーザーは、個人のアクセストークン認証へのアクセスが拒否され、アクティブなトークンは直ちに削除 (取り消し) されます。削除されたトークンは取得できません。