次に予定されているもの

今後のAzure Databricks リリースでの機能と動作の変更について説明します。

プライベートネットワークゲートウェイの請求

2026年12月1日以降、Azure Databricksはプライベートネットワークゲートウェイの使用量について請求を行います。

Databricksアプリ用のワークスペースレベルのパッケージリポジトリは、コンプライアンスセキュリティプロファイルが有効化されたワークスペース向けにまもなくデフォルトで利用可能となります

2026年11月13日以降、Databricks Appsのワークスペースレベルのパッケージリポジトリが、コンプライアンスセキュリティプロファイルが有効化されたワークスペースで自動的に有効化されます。ワークスペース管理者は、アプリが継承するデフォルトのPythonやnpmパッケージリポジトリを設定しつつ、アプリレベルのオーバーライドも許可できます。

「デフォルトパッケージリポジトリの設定」を参照してください。

AIランタイムは、コンプライアンスセキュリティプロファイルが有効化されたワークスペース向けに、まもなくデフォルトで利用可能となります

AIランタイムは、コンプライアンスセキュリティプロファイルを有効にしていないワークスペース向けに、2026年10月15日にAWSおよびAzureで一般公開される予定です。

AIランタイムは、コンプライアンスセキュリティプロファイルが有効化された対象ワークスペースで11月中旬にデフォルトで利用可能となります。利用可能性は、対応するコンプライアンス基準や地域によって異なります。

基盤インフラのプロビジョニングや管理をせずに、サーバーレスGPU上でAIランタイムを使ってモデルを訓練・微調整できます。

AI ランタイムを参照してください。

コンプライアンスセキュリティプロファイルが有効になったワークスペースでは、まもなくデフォルトで機能ビューが利用可能になります

フィーチャービューは現在、一般公開されています。 2026 年 11 月中旬に、コンプライアンスセキュリティプロファイルが有効になっているワークスペースでは、これらの機能が自動的に有効になります。

バッチデータやストリーミングデータから特徴を宣言的に定義・計算し、それをモデルトレーニングやオンラインサービングに活用します。

「フィーチャービュー」を参照してください。

JDBC Unity カタログ接続は、コンプライアンスセキュリティプロファイルが有効化されたワークスペースでまもなくデフォルトで利用可能になります

2026年11月中旬からは、コンプライアンスセキュリティプロファイルが有効化されたワークスペースで、SSL証明書のサポートを含むJDBC Unity Catalog接続がデフォルトで利用可能となります。

JDBC の Unity Catalog 接続を使って、Unity Catalog によってアクセスが管理される外部データベースに、カスタム JDBC ドライバーで接続できます。

JDBC 接続を参照してください。

Unity CatalogのScalaおよびJava UDFと、スカラーおよびバッチのUnity Catalog Python UDFは、コンプライアンスセキュリティプロファイルが有効化されたワークスペースでまもなくデフォルトで利用可能になります

Unity CatalogのScalaおよびJava UDFと、ScalarおよびバッチUnityカタログのPython UDFは、コンプライアンスセキュリティプロファイルが有効化されたワークスペースで2026年11月にデフォルトで利用可能となります。

Unity CatalogのPython UDF機能要件およびUnity Catalog の Scala および Java ユーザー定義関数 (UDF)を参照してください。

サービスプリンシパルトークンのOAuthカスタムアイデンティティクレームがまもなく利用可能になります

アプリケーションは、client_credentials または urn:ietf:params:oauth:grant-type:token-exchange 付与タイプを使用するトークン要求に custom_claim パラメーターを追加することで、サービスプリンシパル用に要求する OAuth トークンにカスタム ID クレームを追加できます。その後、 current_oauth_custom_identity_claim() 関数でSQLの値を読み取ることができます。

カスタムアイデンティティクレームを使い、1つのサービスプリンシパルを通じて多くのエンドユーザーにサービスを提供し、各ユーザーは自分のデータだけを見ることができます。動的ビューは、列をクレームと比較して行をフィルタリングします。 Genie Conversation API、SQL Statement Execution API、Databricks JDBC ドライバーはこのクレームを受け入れます。

トークンにカスタム ID クレームがなければ、関数は NULL を返します。クレームが NULL の場合に、どの行にも一致しないフィルターを作成します。

OAuth を使用してサービスプリンシパルの Azure Databricks へのアクセスを承認すると Genie Agents API を使用するをご覧ください。

「CREATE OR REPLACE VIEW」はまもなく権限、コメント、タグをデフォルトで保持します

2026年12月2日からは、CREATE OR REPLACE VIEW はビューをドロップして再作成するのではなく、その場で更新します。権限、タグ、コメントは保持されますが、1 つの注意点があります。

CREATE OR REPLACE VIEW を使用してビュー列を削除する前に、まずその列から管理タグを削除する必要があります。そうでない場合、ステートメントはエラーで失敗し、それらに依存する CANNOT_DROP_TAGGED_COLUMN ポリシーを保護します（詳細はこちら）。

CREATE OR REPLACE VIEW <catalog>.<schema>.<view> NOCOPY * … を使用して、ビューの権限、タグ、コメントを明示的に削除します (管理タグは保持します)。

CREATE VIEW および CREATE OR REPLACE VIEW メタデータ保持に関する今後の変更をご覧ください。

コンプライアンスセキュリティプロファイルが有効になったワークスペースでは、まもなくデフォルトで `remote_query` 機能が利用可能になります

2026年11月には、remote_queryが有効化されたワークスペースで、テーブルバリュー関数がデフォルトで利用可能になります。

remote_queryを使って、Unity Catalog接続から認証情報を取得し、外部データベースのネイティブSQL構文でクエリを実行しましょう。

remote_query関数を使用した外部データベースのクエリを参照してください。

Salesforce Data 360のファイル共有コネクタ(旧称:Salesforce Data Cloud file sharering)は、コンプライアンスセキュリティプロファイルが有効化されたワークスペースでデフォルトで利用可能です。

Lakehouse Federation のコネクターを使用して、Salesforce Data 360 のデータを Azure Databricks にコピーすることなく、クラウドオブジェクトストレージから直接クエリを実行します。クエリは、Azure Databricks のコンピューティング上で実行されます。

Salesforce Data 360 ファイル共有の Lakehouse フェデレーションを参照してください。

新しいバリアントテーブルでは、まもなくバリアントシュレッディングがデフォルトで有効になります

2026年11月18日以降、Azure DatabricksはDatabricks Runtime 17.3以上でVARIANTタイプの列を含む新しいテーブルに自動的にvariantShreddingテーブル機能を追加します。バリアントシュレッディングは、クエリ性能を向上させるために、頻繁にアクセスされるフィールドを型付きカラム形式で保存します。

これはDatabricks Runtime 15.4にとって画期的な変更です。Databricks Runtime 15.4を実行しているクラスタでは、バリアントシュレッディングが有効になっているテーブルから読み書きができません。この変更が適用される前に、影響を受けたクラスターをDatabricks Runtime 16.4以上にアップグレードしてください。

パフォーマンスを最適化するには、バリアントシュレッディングを使用するを参照してください。

Databricks Runtime 20におけるBigQuery JDBCドライバーのバンドル削除

Databricks Runtime 20以降、Databricks RuntimeにはバンドルされたBigQuery JDBCドライバーは含まれていませんが、Databricks Runtime 19以前には引き続き含まれています。

jdbc:bigquery:URLのSpark JDBCを使用するクラシックなコンピュートワークロードは、BigQuery JDBCドライバーがインストールされていないとドライバーが見つからないエラーで失敗します。影響を受けたワークロードをアップグレードする前に、まずワークロードを移行してください。

Databricksアプリ向けのWebhookトリガー展開がまもなく一般公開されます

2026年10月からは、 Databricksアプリ向けのウェブフックトリガー展開が一般公開されます。変更が接続されたGitHubやAzure DevOpsリポジトリにプッシュされた際に自動的にアプリをデプロイし、デプロイしたアプリが手動で再デプロイされることなくリポジトリと同期し続けます。

Databricks アプリのデプロイを参照してください。

サーバーレスコンピュート上のJARタスクは、コンプライアンスセキュリティプロファイルが有効化されたワークスペース向けにまもなく利用可能になります

2026年10月初旬には、コンプライアンスセキュリティプロファイルが有効なワークスペースでサーバーレスコンピュート上でJARタスクの実行が自動的に有効化されます。 JavaやScala SparkのコードをJARにパッケージ化し、クラスタのプロビジョニングや管理をせずにサーバーレスコンピュートのLakeflowジョブでJARタスクとして実行します。

サーバーレス計算でJARを作成・実行する機能をご覧ください。

自動変更データフィードはまもなくすべてのサポート地域で利用可能になります

自動変更データフィード(Auto CDF)は来月中にワークスペースに展開され、2026年10月末までにすべての対応地域で利用可能になります。 Auto CDFは行トラッキングを使ってクエリ時に行レベルの変更を計算するため、各Delta LakeやApache Iceberg v3テーブルで変更データフィードを有効にする必要はありません。 Databricks Runtime 19以上で行追跡が有効である必要があります。

自動変更データフィードを参照してください。

Databricksアプリ向けの水平スケーリングは、コンプライアンスセキュリティプロファイルが有効化されたワークスペース向けにまもなく利用可能になります

2026年10月初旬には、コンプライアンスセキュリティプロファイルが有効化されたワークスペースでDatabricksアプリの水平スケーリングが自動的に有効化されます。水平スケーリングは、単一のアプリURLの背後で複数のインスタンスを同時に運用し、より高い可用性と同時処理を可能にします。

Databricksアプリの水平スケーリングを参照してください。

コンプライアンスセキュリティプロファイルはAzure Virtual Networkの暗号化を強制します

現在、コンプライアンスセキュリティプロファイルは特定のVMインスタンスタイプの使用のみをチェック・強制しており、Azure Virtual Networkの暗号化の有効化は行っていません。 Azure Virtual Networkの暗号化要件の施行は2027年2月1日から開始され、すでにコンプライアンスセキュリティプロファイルが有効化されているワークスペースでも適用されます。

「コンプライアンスセキュリティプロファイル」および「強化されたセキュリティおよびコンプライアンス設定の設定」を参照してください。

Lakeflow ConnectにおけるSalesforceの数式フィールドに対するインクリメンタルインジェス機能がまもなく一般公開されます

Lakeflow ConnectにおけるSalesforceの数式フィールドに対するインクリメンタルインジェス機能がまもなく一般公開されます。現在、Lakeflow Connectはデフォルトで実行されている各パイプラインのフルスナップショットを取得することで、公式フィールドを取り込みます。インクリメンタル数式フィールドの取り込みが一般的に利用可能になると、完全なスナップショットはデフォルトではなくなりました。増分的な取り込みは通常、性能を向上させ、コストを削減します。

Salesforce 数式フィールドを段階的に取り込むを参照してください。

スーパーバイザーAPIの今後のサービス終了

Supervisor API(ベータ版)は2026年9月30日にサービス終了となります。その日以降、APIは利用できません。

Azure DatabricksはDatabricks Appsのカスタムエージェントへの移行を推奨しています。

詳細はスーパーバイザーAPI(廃止)を参照してください。

コンプライアンスセキュリティプロファイルが有効化されたワークスペース向けに、ロールベースアクセス制御(RBAC)がまもなくデフォルトで利用可能となります

ロールベースアクセス制御(RBAC)は、コンプライアンスセキュリティプロファイルが有効化されたワークスペースで、2026年9月中旬にデフォルトで利用可能となります。

RBACはユーザーがAzure Databricksで役割を担うことを可能にします。ユーザーが役割を担うと、その役割の権限のみが適用され、ユーザーの累積された権限は適用されません。これにより、排他アクセスが有効になります。ユーザーは積極的に機密データにアクセスする役割を担い、自身の身分でアクセスしたり、ユースケース、臨床試験、プロジェクト、クライアント間でデータを混同したりすることを防いでいます。

ロールベースのアクセス制御 (RBAC) を参照してください。

データ品質モニタリング `downstream_impact` 列の今後の廃止

データ品質モニタリング結果システムテーブルの downstream_impact 列は廃止されます。

廃止は2026年9月7日から始まり、その後1週間かけて地域ごとに段階的に展開されます。ロールアウトがワークスペースに届くまでは、 downstream_impactにクエリを送ることができるかもしれません。非推奨化が完了すると、その列には値が設定されなくなります。

影響を受けたカラムについては、データ品質監視の結果システム表参照および異常検出ログの結果をレビューしてください。

データ品質モニタリング `root_cause_analysis` 列の今後の廃止

データ品質モニタリング結果システムテーブルの root_cause_analysis 列は廃止されます。

廃止は2026年8月18日から始まり、数日間にわたり地域ごとに段階的に展開されます。ロールアウトがワークスペースに届くまでは、 root_cause_analysisにクエリを送ることができるかもしれません。非推奨化が完了すると、その列には値が設定されなくなります。

影響を受けたカラムについては、データ品質監視の結果システム表参照および異常検出ログの結果をレビューしてください。

すべてのアカウントでデフォルトストレージをバックアップしたテーブル共有がデフォルトで有効になります

デフォルトストレージでバックアップされたテーブルのOpenSharingサポートは、ほとんどのアカウントで一般的に利用可能で、デフォルトでオンになっています。ほとんどのエンタープライズまたはプレミアムティアアカウントでは、Azure Databricksが2026年9月中旬に自動的に有効化し、それ以外のアカウントは2027年初頭までに有効化されます。

アカウントで有効化されるまでは、アカウント管理者がアカウントコンソールのプレビューページからOpenSharingのデフォルトストレージ – 拡張アクセス機能をオンにできます。 Manage Azure Databricks プレビューを参照してください。

OpenSharing SecureConnect のネットワーク請求対象の拡大

Azure DatabricksはOpenSharing SecureConnectのネットワーク課金を拡大します。現在、データプロバイダーは、受信者がSecureConnectを通じて共有データにアクセスする際にデータ転送(エグレス)に対して請求されます。追加の料金タイプやアクセスシナリオ、受取人への請求も計画されています。

Azure Databricksはプライベート接続(ネットワーク接続設定、NCC)のデータ処理には料金を請求しません。

以下の表は、計画された料金、請求対象者、そして各料金がアクセスシナリオにどのように適用されるかをまとめています。

料金タイプ	地位	クロスリージョンまたはクロスクラウド	同じ地域(クラシックまたはオープンレシーバー)	同じリージョン(サーバーレス受信者)
データ転送	本日ご利用いただけます	プロバイダーに請求する	該当しません¹	該当しません¹
公共の接続性	もうすぐです	受信者側に請求	該当しない ²	該当しません ³

¹ 受信者がプロバイダーと同じ地域にいる場合、データ転送(出発)は適用されません。
² Azure Databricksはこの料金を請求しません。クラシックコンピュートまたはオープン受信者がパブリックネットワーク経由でストレージに到達した場合、そのクラウドプロバイダーがネットワークアドレス変換(NAT)の直接料金を請求することがあります。
³ 同じリージョンのサーバーレス受信者はストレージから直接読み込みます。

料金についてはデータ転送および接続料金をご参照いただくか、Azure Databricksのアカウントチームにお問い合わせください。

OpenSharing SecureConnectはすべてのアカウントでデフォルトで利用可能です

OpenSharing SecureConnectは一般に利用可能です。 Azure Databricksは2026年9月中旬にプレミアムプランのアカウントに対してデフォルトで利用可能にし、それ以外のアカウントには2027年初頭までに提供します。

アカウントで利用可能になるまでは、プロバイダー側のアカウント管理者がアカウントコンソールのプレビューページからOpenSharing SecureConnectプレビューをオンにできます。 SecureConnectでファイアウォールの背後にデータを共有し、Azure Databricksのプレビューを管理してください。

Unity Catalogのシークレットは、コンプライアンスセキュリティプロファイルが有効化されたワークスペースで、まもなくデフォルトで利用可能になります

Unity Catalogのシークレットは、コンプライアンスセキュリティプロファイルが有効化されたワークスペースで2026年9月下旬にデフォルトで利用可能となります。

Unity Catalogの秘密を保護可能なオブジェクトとして保存、管理、アクセスできます。 Unity カタログシークレットは、3 レベルの名前空間 (catalog.schema.secret) を使用し、Unity カタログ特権によって管理されるため、他のデータ資産に使用するのと同じアクセス制御と監査を適用できます。

Unity カタログのシークレットを参照してください。

Unity Gatewayの今後の一般公開

エンタープライズAI向けのAzure DatabricksガバナンスソリューションであるUnity Gatewayは、まもなく一般公開予定です。 Unity Catalogを基盤とし、モデル、エージェント、MCPサーバー、ツール間のランタイムインタラクションにガバナンスを拡張します。チームが使用するAIサービスを制御し、AIトラフィックのルーティングと管理、使用状況を一つのコントロールプレーンから監視できます。

以下の機能が一般に利用可能となります。モデル、MCP、モデルプロバイダーサービスは、テーブルやボリュームと同じ権限で管理するUnity Catalogのセキュアラブルです。

モデルサービスはリクエストをトークンごとの支払いモデルや外部モデルにルーティングし、トラフィック分割とフォールバックを使い、ワークスペース間で共有できます。カスタムモデルサービスを参照してください。
MCPサービスは外部またはAzure Databricksが提供するMCPサーバーを登録するため、エージェントアクセスを付与やツール選択で管理できます。 MCPsを参照してください。
モデルプロバイダーサービスは、OpenAI、Anthropic、Amazon Bedrockなどの外部モデルプロバイダーを中央管理の認証情報で表現します。 Databricks外部のモデルプロバイダーを参照してください。
予算はユーザーごとの閾値やハードキャップでUnityゲートウェイの月間支出を監視・管理します。 Unity Gatewayの予算管理を参照してください。

Unity Gatewayは、コンプライアンスセキュリティプロファイルが有効化されたワークスペース向けに、2026年9月中旬にデフォルトで利用可能となります。

Unity GatewayによるAIガバナンスを参照してください。

コンプライアンスセキュリティプロファイルが有効になっているワークスペースでは、専用グループクラスターがすぐに既定で使用できるようになります

2026 年 9 月にコンプライアンスセキュリティプロファイルが有効になっているワークスペースでは、専用グループクラスターが既定で使用できるようになります。

専用アクセスモードを使用してコンピューティングリソースをグループに割り当てることができます。これにより、Databricks Runtime for ML、RDD API、R などの標準アクセスモードではサポートされていない言語とワークロードを安全に実行しながら、グループメンバーがコンピューティングを共有できるようになります。ユーザーがグループクラスターに接続すると、そのユーザーのアクセス許可は、クラスターセッションに対するグループのアクセス許可のスコープを下に設定します。

専用コンピューティンググループアクセスを参照してください。

コンプライアンスセキュリティプロファイルが有効になっているワークスペースでは、AI Search High QPS がまもなく既定で使用できるようになります

AI Search High QPS は、コンプライアンスセキュリティプロファイルが 2026 年 8 月下旬に有効になっているワークスペースで、既定で使用できるようになります。

標準の AI 検索エンドポイントにターゲット QPS を設定して、検索バー、レコメンデーションシステム、エンティティ照合などの高スループットのリアルタイムワークロードを実現します。高い QPS は既定で有効になっていますが、既存のエンドポイントは影響を受けません。追加の容量と関連コストは、エンドポイントのターゲット QPS を構成する場合にのみ適用されます。

高い QPS を使用した AI Search エンドポイントのスループットのスケーリングに関する説明を参照してください。

コンプライアンスセキュリティプロファイルが有効になっているワークスペースでは、Lakeflow Connect のクエリベースのコネクタがすぐに既定で使用できるようになります

Lakeflow Connect のクエリベースのコネクタは、コンプライアンスセキュリティプロファイルが有効になっているワークスペースで、すぐに既定で使用できるようになります。クエリベースのコネクタは、変更データキャプチャ (CDC) 構成やインジェストゲートウェイを必要とせずに、カーソル列を使用してソースに直接クエリを実行することで、データベースからデータを取り込みます。サポートされているソースには、Oracle、Teradata、SQL Server、MySQL、MariaDB、PostgreSQL のほか、外部カタログインジェストを使用するすべての Lakehouse フェデレーションデータソースが含まれます。

クエリベースのコネクタを参照してください。

アクセスの要求は、すべてのワークスペースに対して既定ですぐに有効になります

今後のリリースでは、すべてのワークスペースに対してアクセスの要求が既定で有効になり、アクセス要求は、要求された Unity カタログオブジェクトの所有者に電子メールでルーティングされます。メタストア設定では、いつでもアクセス要求の送信先を構成できます。従来のワークスペースレベルのアクセス要求設定は非推奨になります。

詳細は「メタストアのアクセスリクエスト宛先の設定」を参照してください。

自動アップグレードにより、既存のテーブルにより多くの機能が展開されます

自動アップグレードは、ワークロードの互換性を確認した後、Unity Catalog管理のテーブルに推奨機能を適用します。 Azure Databricksは、自動アップグレードが既存テーブルに適用する機能を拡張しています。

2026年7月からは、自動アップグレードにより行追跡機能と Checkpoint V2 が既存テーブルに展開されます。この展開は段階的に進むため、これらの機能は異なる顧客に異なる時期に提供される予定です。

2026年8月には、自動アップグレードにより既存テーブルへのカタログコミットおよび削除ベクターが展開されます。

自動アップグレードは、テーブルにアクセスするすべてのクライアントがその機能を支持していることを観察ウィンドウで確認した後にのみ機能がオンになります。自動アップグレード可能な機能を追跡するには、「サポート機能」をご覧ください。

Azure Databricks が提供する MCP サービスは間もなく一般提供されます

Slack、GitHub、Atlassian、Google Drive などの SaaS アプリケーション向けの Azure Databricks 提供される MCP サービスは、読み取り操作と書き込み操作の両方が既定で有効になっている間もなく一般提供される予定です。管理者やユーザーは Unity Gateway内でMCPサービスや個別ツールを無効にできます。

MCPsを参照してください。

コンプライアンスセキュリティプロファイルが有効になっているワークスペースの既定のパイプラインエディターに変更する

Lakeflow Pipelines エディターは、2026 年 5 月から一般公開されています。 8 月には、コンプライアンスセキュリティプロファイルが有効になっているワークスペースでパイプラインを開発およびデバッグするための既定のエディターになります。その時点で、レガシエディターは削除されます。

Lakeflow パイプラインエディターの詳細については、「Lakeflow パイプラインエディターを使用した ETL パイプラインの開発とデバッグ」を参照してください。この移行について質問がある場合は、アカウントチームにお問い合わせください。

継続的なジョブとパイプラインにおける動作の変更点

2026年8月初旬に、継続的なLakeflowパイプラインとジョブには、設定を簡素化するための更新が適用されます。

パフォーマンスモードなどのジョブレベルの設定を含め、パイプラインページから直接継続的スケジュールを構成できます。この方法で継続実行スケジュールを設定すると、パイプラインは継続ジョブとして実行されるようになります。

Databricks では、パイプラインに組み込まれている継続設定ではなく、継続ジョブを使用して継続パイプラインを実行することを推奨しています。継続的ジョブがパイプラインをラップすると、ジョブはパイプラインの実行ライフサイクルを管理します。組み込みの連続設定は削除されていませんが、新しい連続パイプラインでは連続ジョブパターンを使用する必要があります。

Azure Databricksマネージド VNet を使用したクラシックワークスペースの作成は間もなく非推奨になります

今後のリリースでは、Azure Databricksは、Azure Databricksマネージド VNet を使用してクラシックワークスペースの作成を非推奨にする予定です。新しいワークスペースの場合、Azure Databricksは、最も簡単なクイックスタート用のサーバーレスワークスペース、またはクラシックワークスペースが必要な場合は VNet インジェクションを推奨します。詳細な移行タイムラインは個別に伝達されます。

｢クラシックコンピューティングプレーンネットワーク」を参照してください。

クラシックワークスペースでは、セキュリティで保護されたクラスター接続が間もなく必須になります

今後のリリースでは、Azure Databricksは、すべてのクラシックワークスペースに対してセキュリティで保護されたクラスター接続を必要とすることを計画しています。 enableNoPublicIpを false に設定して作成されたワークスペースはサポートされなくなり、パラメーターは必須になります。詳細な移行タイムラインは個別に伝達されます。

「セキュリティで保護されたクラスター接続を有効にする」を参照してください。

Azure DatabricksのUI資産は新しいCDNドメインから提供されます

2026年8月下旬には、Azureワークスペースが新しいファーストパーティCDNドメインであるui-assets.azuredatabricks.netからUI資産を読み込みます。ファイアウォールがドメインごとに送信トラフィックを制限している場合は、新しいドメインを追加してUIが正しく読み込まれるようにしてください。

UI資産については「CDNドメインへのトラフィックを許可する」を参照してください。

コンプライアンスセキュリティプロファイルが有効になっているワークスペースでは、Lakeflow Designer がまもなく既定で使用できるようになります

2026 年 7 月下旬にコンプライアンスセキュリティプロファイルが有効になっているワークスペースでは、Lakeflow Designer が既定で使用できるようになります。

Lakeflow Designer は、ドラッグアンドドロップキャンバスでデータを準備および変換するためのビジュアルでコードなしのエクスペリエンスであり、すべてのワークフローは Unity カタログによって管理される運用対応コードによってサポートされます。

Lakeflow デザイナーを参照してください。

宣言型オートメーションバンドルは、間もなく既定で直接デプロイエンジンを使用します

2026 年 7 月 24 日、ワークスペース内の宣言型オートメーションバンドルは、Terraform デプロイエンジンではなく、既定で直接デプロイエンジンの使用を開始します。これにより、引き続き Terraform デプロイエンジンを使用して、ワークスペース内のすべてのバンドルの自動移行がトリガーされます。

Databricks CLI バンドルデプロイの場合、直接デプロイエンジンは 2026 年 8 月 26 日から既定になります。 Terraform デプロイエンジンは、2026 年 9 月に Databricks CLI の新しいリリースで無効になります。

直接デプロイエンジンと Terraform デプロイエンジンからの移行の詳細については、「直接デプロイエンジンへの移行」を参照してください。

バリアントは、コンプライアンスセキュリティプロファイルが有効になっているワークスペースに対して既定で間もなく使用できるようになります

バリアントは、コンプライアンスセキュリティプロファイルが 2026 年 7 月に有効になっているワークスペースで既定で使用できるようになります。

Variant を使用して、ストリーミングソース (Kinesis、Event Hub)、REST API、スキーマレスデータベースから半構造化データを取り込み、高パフォーマンスのクエリアクセスを維持します。

Apache Iceberg と Delta Lake のバリアント型のサポートを参照してください。

今後の動作変更: ワークスペースにプリンシパルを追加する際に権限を選択する

Databricks は、プリンシパルがワークスペースの権利を取得する方法を変更しています。この変更後、 users システムグループからの継承に依存するのではなく、ワークスペースにプリンシパルを追加するときに、権利を明示的に付与します。ワークスペース管理者は 2026 年 6 月 15 日からオプトインでき、新しい動作は 2026 年 9 月 14 日にすべてのワークスペースに適用されます。

この変更により、コンシューマー専用ユーザーを含む任意のアクセスレベルでプリンシパルを追加でき、自動的にオーサリング特権を継承する必要はありません。

何が変わっているのか

すべてのワークスペースには、ワークスペースへのアクセス権が付与されているすべてのプリンシパルを含む users と、ワークスペース管理者を含む admins という 2 つのシステムグループがあります。現在、ワークスペースに追加されたすべてのプリンシパルは、 usersに付与された権利を継承します。既定では、次のようになります。

ワークスペースアクセス - ノートブック、ジョブ、パイプライン、アプリなどを作成して使用します。
Databricks SQL アクセス - ダッシュボード、Genie エージェント、アラートなどを作成して使用します。

変更後:

users グループには権利がありません。 admins グループには、すべてのワークスペースエンタイトルメントが含まれます。両方のグループの権利がロックされています。
新しいプリンシパルには、ワークスペースに追加する際に、明示的に権限を付与する必要があります。
users adminsを他のグループのメンバーとして入れ子にすることはできません。

既存のプリンシパルは、現在のアクセスレベルを保持します。 Databricks は、以前に users に付与されたエンタイトルメントを、 users-clone-<TIMESTAMP> という名前の新しいワークスペースローカル複製グループに自動的に移行します ( <TIMESTAMP> は移行の時刻です)。他のワークスペースローカルグループと同様に複製グループを管理し、早期にオプトインするときにその名前をカスタマイズできます。 admins グループは移行を必要としません。

アクションが必要

自動化 (Terraform、Workspace SCIM API、またはカスタムスクリプト) を使用してシステムグループの権利を管理する場合は、システムグループではなく、標準アカウントグループをターゲットにするようにワークフローを更新します。新しい動作が有効になると、システムグループの権利を変更しようとすると失敗します。
usersまたはadminsが別のグループのメンバーとして入れ子になっている場合は、入れ子を削除します。新しい仕様では、ネストは許可されていません。
SCIM 同期によって認識されないワークスペースグループが削除された場合は、移行複製グループ (users-clone-<TIMESTAMP>) を保持するように構成を更新します。同期によって複製グループが削除された場合、そのグループに移行されたプリンシパルは権利を失います。

Timeline

2026 年 6 月 15 日 – [高度な > アクセス制御] のワークスペース設定でオプトインを使用できます。
2026 年 7 月 27 日 – オプトインまたはオプトアウトされていないワークスペースの自動有効化。オプトアウトは引き続き使用できます。
2026 年 9 月 14 日 – すべてのワークスペースに新しい動作が適用されます。オプトアウトが削除されました。

新しい動作は、ワークスペース設定の [高度な > アクセス制御] で管理します。

オプトインまたは移行の前に、レガシ状態のアクセス制御ワークスペース設定。

オプトイン前: 従来の動作がアクティブです。

新しい動作がアクティブであることを示すオプトイン後のアクセス制御ワークスペースの設定。

オプトインまたは自動有効化後: 新しい動作がアクティブになります。

詳細については、「ワークスペースエンタイトルメント制御の移行」を参照してください。

HIPAA、HITRUST、および IRAP に必要なコンプライアンスセキュリティプロファイル

2026 年 9 月 1 日から、 HIPAA、 HITRUST、 IRAP で保護されたデータを処理するために、コンプライアンスセキュリティプロファイルが必要になります。

「コンプライアンスセキュリティプロファイル」を参照してください。

Databricks Apps のユーザー承認は、コンプライアンスセキュリティプロファイルが有効になっているワークスペースで間もなく使用できるようになります

2026年9月下旬には、コンプライアンスセキュリティプロファイルが有効なワークスペースに対してDatabricksアプリのユーザー認証が自動的に有効化されます。ユーザー承認を使用すると、アプリはアプリユーザーの ID で動作できるため、アプリはユーザーの既存のアクセス許可を適用しながら、ユーザーの代わりにリソースにアクセスできます。

ユーザー承認を参照してください。

今後の変更: Lakebase 自動スケールへのアップグレード

Azure Databricksは、すべての Lakebase プロビジョニング済みインスタンスを Lakebase 自動スケールプラットフォームにアップグレードします。アップグレードは 2026 年 6 月に開始され、要求したお客様に対しては、残りのインスタンスアップグレードは次の週に継続されます。ワークスペース管理者は、アップグレードが開始される前に、アップグレード日が記載された電子メールを受け取ります。

アップグレードは自動的に行われます。移行中に接続が短時間再起動され、既存の接続文字列、API 呼び出し、宣言型オートメーションバンドル、Terraform 構成は変更なしで引き続き機能します。

アップグレード後、次の変更が適用されます。

インスタンスは自動スケール機能をサポートし、新しい自動スケール UI と使い慣れたプロビジョニング済み UI の両方を使用して管理できます。これは 2026 年 9 月 1 日まで使用できます。
各インスタンスには、最適化されたイングレスを提供する新しいリージョン用の接続文字列が割り当てられます。
- 既存の接続文字列: プロビジョニング済みの接続文字列（リージョンなし）は、既存の受信 Private Link で引き続き機能し、Service Direct Private Linkを必要としません。
- 新しいリージョン接続文字列: Private Link を使用して、Azure Databricks ワークスペースの外部から Lakebase に接続する場合は、新しいリージョン接続文字列を使用するように、パフォーマンス集約型サービス用の受信 Private Linkを構成する必要があります。
宣言型オートメーションバンドルや Terraform 構成でスケールツーゼロなどの新しい自動スケール機能を使用するには、自動スケールセマンティクスを使用するようにそれらを更新します。
Lakebase GA の価格が適用されます。固定サイズのインスタンスを置き換えるエラスティックコンピューティングでは、ほとんどのお客様にコンピューティングコストの削減が見受けられます。
アップグレード後、Lakebase Provisioned の転送 ETL および REST API プライベートプレビュー機能は無効になります。代わりの Lakebase Change Data Feed と Data API は、自動スケールプラットフォームで利用できます。

Lakebase 自動スケールでは、自動スケーリングとゼロへのスケール、ポイントインタイムリストアとスナップショット、メンテナンス期間のスケジュール設定、データベースの分岐、その他の機能強化が追加されます。想定される内容、変更内容、実行するアクションの詳細については、「自動スケールへのアップグレード」を参照してください。

迅速なアップグレードを要求する場合、または質問がある場合は、アカウントチームまたはAzure Databricks サポートにお問い合わせください。

Databricks Runtime 19 では、統合リリースモデルが使用されます

バージョン 19 以降、Databricks Runtime では統合リリースモデルが使用されます。複数の機能バージョン (19.0、19.1、19.2 など) の代わりに、各メジャーバージョンには 1 つのリリースノートページがあります。

最初のベータ版の後、各 Databricks Runtime バージョンは一般公開 (GA) として起動し、約毎週新機能と修正プログラムを受け取り、更新プログラムは 1 ページの日付によって区別されます。クラスターは再起動時に更新プログラムを受け取ります。約 6 か月後、バージョンは 3 年間のサポートで長期サポート (LTS) に移行します。

Databricks Runtime 18 は移行リリースです。 18.0、18.1、および 18.2 の機能バージョンページは履歴参照用に引き続き使用でき、Databricks Runtime 18 LTS は 18.x 行の最終統合バージョンになります。

ワークスペースオブジェクトのアクセス許可は、間もなくすべてのアカウントグループから継承されます

今後のリリースでは、ワークスペースオブジェクトのアクセス許可は、ワークスペースに直接割り当てられたグループだけでなく、すべてのアカウントグループから継承されます。プリンシパルは、ジョブ、ノートブック、フォルダー、クエリ、ダッシュボードなどのワークスペースオブジェクトに対するアクセス許可を、それらのグループがワークスペースに割り当てられているかどうかに関係なく、メンバーであるすべてのアカウントグループから継承します。これらのアクセス許可を使用するには、引き続きユーザーをワークスペースに割り当てる必要があります。

この変更により、非アクティブな ("孤立した") アクセス許可付与もアクティブになります。これらは、ワークスペースから削除された後もグループに残るアクセス許可付与です。新しいアクセス許可は追加されていませんが、既存の孤立した許可が有効化されることで、ワークスペースメンバーに意図しないアクセス権が与えられる可能性があります。たとえば、"Contractors" グループがワークスペースから削除されたが、フォルダーへの編集アクセス権を持っている場合、"Contractors" 内のワークスペースメンバーは、そのフォルダーにアクセスできます。

孤立したアクセス許可の付与を示した図。

Databricks では、ワークスペースのアクセス許可を確認することをお勧めします。次のノートブックを使用して、ワークスペース内の非アクティブなアクセス許可付与を特定します。

孤立したアクセス許可分析ノートブック

ノートブックを入手

今後の破壊的変更: Unity カタログパイプラインを削除するときの既定の動作

今後のリリースでは、Unity カタログパイプラインを削除するときの既定の動作が変更されます。現在、パイプラインを削除すると、関連付けられているマテリアライズドビュー、ストリーミングテーブル、ビューもすべて削除されます。この変更後、関連付けられているテーブルは保持されますが、パイプラインが削除された後は非アクティブになります。また、API は既定でテーブルを保持するように変更されますが、 cascade フィールドを true に設定すると、これがオーバーライドされ、現在の動作が保持されます。

cascade フィールドが使用可能になりました。パイプラインを削除するときにすべてのテーブルを削除する現在の動作を保持するには、コードを更新して cascade=trueを設定します。

「パイプラインの削除」と「パイプラインの削除」を参照してください。

新しい SQL エディターの既定の有効化と従来の SQL エディターの廃止

新しい SQL エディターは、2025 年 10 月から一般公開されています。新しいエディターへの移行の一環として、次の変更が計画されています。

2026 年 5 月下旬以降:新しい SQL エディターは、すべてのワークスペースに対して既定で有効になります。ワークスペースレベルで機能をオフにする機能は使用できなくなります。この期間が始まると、個々のユーザーは引き続きクエリを従来の SQL エディターに切り替えることができます。
2026 年 7 月下旬以降:従来の SQL エディターは廃止されます。すべてのユーザーが新しい SQL エディターを使用し、個々のオプトアウトは使用できなくなります。

新しいSQLエディタについて詳しく知りたい方は、Databricks SQLエディタをご覧ください。この移行について質問がある場合は、アカウントチームにお問い合わせください。

注

お客様からのフィードバックと OpenSharing の導入に基づき、この変更は 2026 年 7 月 1 日から延期されました。新しい移行日は、利用可能になると更新されます。今すぐ取るべきアクションはありません。既存の受信者 URL とトークンは、現在と同様に機能し続けます。

開いている受信者の OpenSharing は、新しい受信者固有の URL 形式に移行します。移行日より後に作成された新しいトークンでは、新しい URL 形式が自動的に使用されます。この変更により、ネットワークセキュリティが向上し、受信者が受信者固有のネットワークポリシーとファイアウォール規則を構成できるようになります。

中国Azureについては、移行は後で発表される予定です。

新しい URL には、ドメイン内の受信者 ID が含まれます。

https://<recipient-id>.opensharing.westus.azuredatabricks.net/api/2.0/opensharing/metastores/<metastore-id>

参考までに、この変更前に作成された URL には受信者IDが含まれておらず、Delta Sharing エンドポイントを使用します。

https://westus.azuredatabricks.net/api/2.0/delta-sharing/metastores/<metastore-id>

古い URL は、一定期間引き続き機能します。特定の期間は、受信者の種類とトークンの作成日によって異なります。データプロバイダーは、古い URL 形式が無効になる前に、新しい URL 形式に移行する必要があります。

OIDC フェデレーション共有:

Databricks では、データプロバイダーが受信者の新しい URL 形式への移行を開始することをお勧めします。切り替え日は設定されていませんが、今すぐ切り替えてトラブルシューティングを行えるようにします。移行後、プロバイダーは OpenSharing UI で新しい URL を見つけることができます。古い URL 形式が廃止されると、無効になります。

ベアラートークンの共有:

トークンの作成日	URL 形式	トークンの有効期限	推奨されるアクション
移行日より前	古い形式	作成日から 1 年、または 2026 年 12 月 8 日のいずれか後の日付	データプロバイダーは、有効期限が切れる前にトークンをローテーションして、新しい URL 形式に移行する必要があります。移行する時間を受信者に提供するには、ローテーション中に現在のトークンの有効期限を設定してダウンタイム期間を構成します。この期間中は、古い URL 形式と新しい URL 形式の両方がサポートされます。
移行日以降	新しい形式	構成ごとに、作成日から最大 1 年間。	なし

アウトバウンドコントロールプレーンのパブリック IP の更新

Azure Databricksでは、セキュリティとゾーンの可用性を向上させるために、送信コントロールプレーンのパブリック IP およびAzure サービスタグを更新しています。これらの変更は、 2025 年 5 月 20 日にロールアウトを開始したコントロールプレーン更新プログラムの一部です。

組織でリソースファイアウォールを使用して受信アクセスを制御する場合:

ファイアウォール規則が Azure Databricks service タグを参照している場合、アクションは必要ありません。
特定のコントロールプレーンパブリック IP を許可する場合は、2025 年 9 月 26 日までにすべての送信コントロールプレーン IP を追加する必要があります。

前の送信コントロールプレーン IP は引き続きサポートされています。

監査ログの sourceIpAddress フィールドにポート番号が含まれなくなる

バグにより、特定の承認および認証監査ログの sourceIPAddress フィールドに IP に加えてポート番号が含まれます (たとえば、"sourceIPAddress":"10.2.91.100:0")。ポート番号 (0 としてログに記録される) は、実際の値を示すものではなく、Databricks 監査ログのその他の部分と矛盾します。監査ログの一貫性を高めるために、Databricks では、これらの監査ログイベントの IP アドレスの形式を変更する予定です。この変更は、2024 年 8 月上旬から徐々にロールアウトされます。

監査ログに sourceIpAddress という 0.0.0.0 が含まれている場合、Databricks はログ記録を停止する可能性があります。

Unity カタログの MLflow トレースストレージは、コンプライアンスセキュリティプロファイルが有効になっているワークスペースですぐに既定で使用できるようになります

Unity カタログテーブルの MLflow トレースストレージは、コンプライアンスセキュリティプロファイルが 2026 年 8 月中旬に有効になっているワークスペースで既定で使用できるようになります。

スケーラブルで管理されたトレースストレージのために、MLflow トレースを Unity カタログテーブルに格納します。ストレージは無制限、トレースは OpenTelemetry (OTel) 形式で格納され、アクセスは Unity カタログスキーマとテーブルのアクセス許可を通じて管理され、SQL を使用してトレースにクエリを実行できます。トレースを表示するには、Unity カタログのトレース場所で MLflow 実験をポイントします。

Unity カタログの OpenTelemetry トレースを格納するを参照してください。

フィードバック

このページはお役に立ちましたか?

最終更新: 2026-10-16