このページでは、Azure Databricks でのカナダの保護された B コンプライアンス制御について説明します。
カナダ・プロテクテッド B の概要
CCCS Medium (Protected B) コンプライアンスとは、"Protected B" として分類される政府の機密情報を処理および保護するためのカナダサイバー セキュリティセンターの要件への準拠を指します。この標準では、不正アクセスからデータを保護し、中程度の影響を与える情報の機密性、整合性、可用性を確保するための制御の概要を示します。
重要なポイント
- 中程度の感度でカナダ政府のワークロード向けに設計されています。
- 侵害、損失、または不正な開示からデータを保護することに重点を置いています。
- 特定の技術的および組織的な制御が必要です。
カナダで保護された B コンプライアンス制御を有効にする
カナダの保護された B 標準によって規制されているデータの処理をサポートするようにワークスペースを構成するには、Databricks では、ワークスペースでコンプライアンス セキュリティ プロファイルが有効にされている必要があります。
Important
Canada Protected B ワークロードでサーバーレス コンピューティングを使用するには、環境バージョン 5 以上を含む基本環境を使用する必要があります。 互換性のある基本環境を選択しない場合、Canada Protected B コンプライアンス セキュリティ プロファイルが有効になっていると、サーバーレス コンピューティングは開始されません。 基本環境を選択するには、「 サーバーレス環境の構成」を参照してください。
規制対象データの処理では、特定のプレビュー機能のみがサポートされます。 コンプライアンス セキュリティ プロファイル、サポートされているプレビュー機能、サポートされているリージョンの詳細については、「 コンプライアンス セキュリティ プロファイル」を参照してください。
ワークスペース名、コンピューティング リソース名、タグ、ジョブ名、ジョブ実行名、ネットワーク名、資格情報名、ストレージ アカウント名、Git リポジトリ ID または URL など、顧客が定義した入力フィールドに機密情報が入力されていないことを確認する責任は、お客様単独で行います。 これらのフィールドは、コンプライアンス境界外に格納、処理、またはアクセスされる場合があります。
カナダで保護された B のコンプライアンス制御を有効にするには、「 強化されたセキュリティとコンプライアンスの設定を構成する」を参照してください。
機能の地域対応
次の表は、サポートされているすべての Databricks リージョンで、選択したコンプライアンス標準の機能の可用性を示しています。 一部の機能は、実際にリリースされる前に使用可能として一覧表示される場合があります。
| 特徴 | canadacentral |
canadaeast |
|---|---|---|
| ABAC GRANT ポリシー | ✓ | ✓ |
| ABACのビューズ | ✓ | ✓ |
| AIで分類 | ✓ | |
| AIによる判断 | ✓ | |
| AI診断 | ||
| AI抽出 | ✓ | |
| AI抽出 高精度モード | ✓ | |
| AI 関数 REST API | ✓ | |
| AI ドキュメント解析 | ✓ | |
| AI対策検索 | ✓ | |
| カスタムモデルおよび外部モデルのAIクエリ | ✓ | |
| AI検索:品質評価 | ✓ | |
| アクセス管理権限(「アクセス制御管理」) | ✓ | ✓ |
| 高度なメタデータ閲覧権限(「READ METADATA」) | ✓ | ✓ |
| エージェントブリックス - AI機能 | ✓ | |
| エージェント フレームワーク: ユーザー代理認可 | ✓ | |
| Genie Agents向けAgent Mode API | ||
| Genie Codeにおけるエージェント・コンバーター | ✓ | ✓ |
| アイ・エンリッチ | ✓ | ✓ |
| アラートジョブタスク | ✓ | ✓ |
| アラートシステムテーブル | ✓ | ✓ |
| 異常検出 | ✓ | |
| アプリの水平スケーリング | ✓ | ✓ |
| アプリのセキュリティスキャン | ✓ | ✓ |
| 属性ベースのアクセス制御 | ✓ | ✓ |
| Auto-CDF(Change Data Feed) | ✓ | ✓ |
| ワークフローにおけるバックフィル | ✓ | ✓ |
| Unity AI Gateway の予算 | ✓ | ✓ |
| コンピュート権限を閲覧できます | ✓ | ✓ |
| Genie One でのチャット | ||
| クラシック コンピューティング | ✓ | ✓ |
| クリーンルームジーニーエージェント | ||
| クリーンルームJARタスク | ||
| クリーンルーム JAR UDF | ||
| クリーンルーム共有出力 | ||
| クリーン ルーム | ||
| クリーンルームAIランタイム | ||
| クリーンルームアイデンティティ解決パートナーの創設 | ||
| UCボリュームへのクラスターログ配信 | ✓ | ✓ |
| ワークスペースからDatabricks Asset Bundlesで共同作業する | ✓ | ✓ |
| 外部テーブルに関するコメント | ✓ | ✓ |
| 計算:専用グループクラスタ | ✓ | ✓ |
| Unity AIゲートウェイのユーザーアクセス | ✓ | |
| Context-Based Ingress:ワークスペースのプライベートアクセスポリシー | ✓ | ✓ |
| コンテキストに基づくアクセス制御 | ✓ | ✓ |
| 継続宣言型パイプライン:標準モードと改善された通知 | ✓ | ✓ |
| クロスプラットフォームビュー共有 | ✓ | ✓ |
| クロスエンジン ABAC | ✓ | ✓ |
| UC Compute上のカスタムJDBC | ✓ | ✓ |
| DatabricksモデルサービングのためのカスタムLLMサービング | ✓ | |
| ワークスペース内のカスタム バンドル テンプレート | ✓ | ✓ |
| DCS-vNext | ✓ | ✓ |
| DLTダイレクトパブリッシングモード | ✓ | ✓ |
| Dashboard Genie デフォルトで有効 | ||
| データ分類 | ||
| Databricks Apps | ✓ | ✓ |
| Databricks Apps - アプリ スペース | ✓ | ✓ |
| Databricks Apps - App Compute Size の設定 | ✓ | ✓ |
| Databricks Apps - Gitからアプリをインストールする | ✓ | ✓ |
| Databricks Apps - ユーザーの代理認証 | ✓ | ✓ |
| Databricks Apps - Webhook トリガーによるデプロイ（GitHub、Azure DevOps） | ✓ | ✓ |
| Databricks Apps V2 | ✓ | ✓ |
| Databricks Genie for Microsoft Teams | ||
| Slack 向け Databricks Genie | ||
| Spark Declarative PipelinesにおけるデフォルトのPythonパッケージリポジトリ | ✓ | ✓ |
| APIで作成されたクラスタ内のデフォルトPythonパッケージリポジトリ | ✓ | ✓ |
| UIで作成されたクラスタ内のデフォルトPythonパッケージリポジトリ | ✓ | ✓ |
| 既定のストレージ | ✓ | |
| デフォルトの倉庫設定 | ✓ | ✓ |
| デプロイ履歴 | ✓ | ✓ |
| Lakeflow ジョブで無効にされたタスク | ✓ | ✓ |
| 発見ページ | ✓ | ✓ |
| ドメイン推奨 | ✓ | ✓ |
| ドメインと検出 | ✓ | ✓ |
| iframeとしてGenieを埋め込む | ✓ | ✓ |
| AI/BIダッシュボードでローカルメトリックビューを有効にする | ✓ | ✓ |
| 拡張モデルを有効にする | ✓ | |
| リモートクエリテーブル値関数(remote_query)を有効にします。 | ✓ | ✓ |
| Unity Catalogにおける強化されたPython UDF | ✓ | ✓ |
| Standard Compute上の環境 | ✓ | ✓ |
| ファイルイベントのEventBridgeサポート | ✓ | ✓ |
| Excel アドイン | ✓ | ✓ |
| Excelファイルフォーマットのサポート | ✓ | ✓ |
| Workspace 向けの消費者権利ポリシーの拡張版 | ✓ | ✓ |
| Personal Access Token通知の期限切れ | ✓ | ✓ |
| サービス主体アクセストークン通知の期限切れ | ✓ | ✓ |
| カスタム分類器でデータ分類を拡張する | ||
| Unity Catalog管理のデルタテーブルへの外部アクセス | ✓ | ✓ |
| Unity カタログの外部秘密 | ✓ | ✓ |
| フィーチャーストアストリーミング フィーチャービュー | ✓ | ✓ |
| フィーチャービュー(バッチ) | ✓ | ✓ |
| ファイルの種類 | ✓ | ✓ |
| きめ細かなDML権限 | ✓ | ✓ |
| Gitフォルダ用のフォーカスノートブックとファイルエディター | ✓ | ✓ |
| 外部デルタテーブル共有 | ✓ | ✓ |
| フルページ ジーニー コード | ||
| ジーニー - アップロードファイル | ✓ | ✓ |
| Genie エージェント モード | ||
| ジーニー チャットの共有 | ✓ | ✓ |
| ジーニーコード | ✓ | ✓ |
| Genie Code Agent モード | ||
| Genie Code スケジュールタスク | ||
| ダッシュボード作成用の Genie Code | ||
| Genie データサンプリング | ✓ | ✓ |
| ジーニー・インスペクト・アンサー | ||
| ジーニーワン | ✓ | ✓ |
| Genie Oneファイルアップロード | ✓ | ✓ |
| ジーニーワン Mcp | ||
| ジーニー・ワン・メモリー | ✓ | ✓ |
| Genie Space Manager の共有 | ✓ | ✓ |
| ジーニー スペース | ✓ | ✓ |
| GitフォルダのGit CLIサポート | ✓ | ✓ |
| Googleドライブ許可コネクタ | ✓ | ✓ |
| Hubspot Connector CRM ハブオブジェクト | ✓ | ✓ |
| アイスバーグ・レストカタログ連盟 | ✓ | ✓ |
| アイスバーグV3 | ✓ | ✓ |
| 外部BIからAI/BIへのインポート | ||
| 改善されたLakeflowのパフォーマンス可観測性 | ✓ | ✓ |
| IP機能 | ✓ | ✓ |
| Pushdownに参加してFederated Queriesをご利用ください | ✓ | ✓ |
| ナレッジアシスタント | ||
| LTAP 直接書き込み | ||
| 統合CDC MySQLコネクタ向けのLakeFlow Connect | ✓ | ✓ |
| 統合型CDCオラクルコネクタ用のLakeFlow Connect | ✓ | ✓ |
| 統合CDC SQL Serverコネクタ用のLakeFlow Connect | ✓ | ✓ |
| Lakebase | ||
| レイクベースCDF | ||
| レイクベース・サーチ | ||
| レイクフロー・コネクト - コンフルエンス | ✓ | ✓ |
| レイクフロー・コネクト - GA4 | ✓ | ✓ |
| Lakeflow Connect - Google 広告 | ✓ | ✓ |
| Lakeflow Connect - HubSpot | ✓ | ✓ |
| Lakeflow Connect - メタ広告 | ✓ | ✓ |
| Lakeflow Connect - MySQL | ✓ | ✓ |
| Lakeflow Connect - PostgreSQL | ✓ | ✓ |
| レイクフロー・コネクト - SFTP | ✓ | ✓ |
| Lakeflow Connect - Salesforce | ✓ | ✓ |
| Lakeflow Connect - ServiceNow | ✓ | ✓ |
| Lakeflow Connect - TikTok広告 | ✓ | ✓ |
| Lakeflow Connect - Workday HCM | ✓ | ✓ |
| Lakeflow Connect - Workday レポート (RaaS) | ✓ | ✓ |
| Lakeflow Connect - Zendesk サポート | ✓ | ✓ |
| Lakeflow Connect - Zerobus 取り込み | ✓ | ✓ |
| Lakeflow Connect API ソースコネクター | ✓ | ✓ |
| レイクフロー・コネクト・コミュニティ・コネクターズ | ✓ | ✓ |
| Lakeflow Connect クエリベースのコネクター | ✓ | ✓ |
| Lakeflow Connect for 1Password Event Logs | ✓ | ✓ |
| Lakeflow Connect for Aha! | ✓ | ✓ |
| Lakeflow Connect for Akamai WAF | ✓ | ✓ |
| Amplitude 向け Lakeflow Connect | ✓ | ✓ |
| アナプランのためのレイクフロー・コネクト | ✓ | ✓ |
| Anthropic 向け Lakeflow Connect | ✓ | ✓ |
| Anysphere 監査ログ向けの Lakeflow Connect | ✓ | ✓ |
| Anysphere Org向けのLakeflow Connect | ✓ | ✓ |
| Lakeflow Connect for Atlassian の監査ログ | ✓ | ✓ |
| Lakeflow Connect for Celigo | ✓ | ✓ |
| Lakeflow Connect for CrowdStrike | ✓ | ✓ |
| Dynamics 365用のLakeflow Connect | ✓ | ✓ |
| Github用のLakeflow Connect | ✓ | ✓ |
| Googleドライブ用のLakeflow Connect | ✓ | ✓ |
| Google Search Console 向け Lakeflow Connect | ✓ | ✓ |
| Google Workspace用のLakeflow Connect | ✓ | ✓ |
| アイアンクラッドのためのレイクフロー・コネクト | ✓ | ✓ |
| 島管理コンソール向け Lakeflow Connect | ✓ | ✓ |
| ジラのためのレイクフロー・コネクト | ✓ | ✓ |
| Lakeflow Connect for Kafka | ✓ | ✓ |
| Microsoft 365統合監査ログ用Lakeflow Connect | ✓ | ✓ |
| Monday.com 向け Lakeflow Connect | ✓ | ✓ |
| Netskope Logs 向け Lakeflow Connect | ✓ | ✓ |
| Netsuite用のLakeflow Connect | ✓ | ✓ |
| Lakeflow Connect for Okta System Logs | ✓ | ✓ |
| OpenAI 向け Lakeflow Connect | ✓ | ✓ |
| Outlook用のLakeflow Connect | ✓ | ✓ |
| PagerDuty 向けの Lakeflow Connect | ✓ | ✓ |
| ペンドのためのレイクフロー・コネクト | ✓ | ✓ |
| Lakeflow Connect for Productboard | ✓ | ✓ |
| Lakeflow Connect for Salesforce Marketing Cloud | ✓ | ✓ |
| Lakeflow Connect for SendGrid | ✓ | ✓ |
| SharePoint 向け Lakeflow Connect | ✓ | ✓ |
| Lakeflow Connect for Slack へのアクセスと統合のログ | ✓ | ✓ |
| Lakeflow Connect for Slack監査ログ | ✓ | ✓ |
| Smartsheet用のLakeflow Connect | ✓ | ✓ |
| Lakeflow Connect for Square(スクエア用) | ✓ | ✓ |
| Lakeflow Connect for Strac | ✓ | ✓ |
| Lakeflow Connect for Verkada | ✓ | ✓ |
| Vimeo用のLakeflow Connect | ✓ | ✓ |
| Wiz 監査ログ向け Lakeflow Connect | ✓ | ✓ |
| WorkdayアクティビティログのためのLakeflow Connect | ✓ | ✓ |
| ワークイバのためのレイクフロー・コネクト | ✓ | ✓ |
| Lakeflow Connect for Zip | ✓ | ✓ |
| Lakeflow Connect for Zoho Books(ゾホ・ブックス向け) | ✓ | ✓ |
| Zoom ログ向け Lakeflow Connect | ✓ | ✓ |
| Lakeflow デザイナー | ✓ | ✓ |
| Lakeflow 連携 | ✓ | ✓ |
| Lakeflow ジョブ | ✓ | ✓ |
| レイクフローの求人 健康 | ✓ | ✓ |
| レイクフロー・パイプラインイベントシステム表 | ✓ | ✓ |
| Lakeflow パイプライン エディター | ✓ | ✓ |
| レイクハウス・フェデレーション・シェアリング | ✓ | |
| レイクハウスの監視 | ✓ | ✓ |
| レイクハウスRT | ✓ | ✓ |
| Databricks の MLflow | ✓ | ✓ |
| サーバーレスノートブックとジョブにおけるMVとST | ✓ | ✓ |
| 管理型災害復旧 | ||
| 管理対象 MCP サーバー | ✓ | ✓ |
| マネージドMLflowプロンプトレジストリ | ✓ | ✓ |
| マーケットプレイス - Databricks Apps をインストールする | ✓ | ✓ |
| メトリックビュー共有 | ✓ | ✓ |
| Microsoft OneLake フェデレーション | ✓ | ✓ |
| モデル サービス - AI ゲートウェイ (v1) | ||
| モデル サービング - AI ガードレール | ✓ | |
| モデルサービス - AI プレイグラウンド | ✓ | |
| モデルの提供 - カスタム モデル | ✓ | |
| モデルの提供 - 外部モデル | ✓ | |
| モデル提供 - Foundation Models AI 関数 (ai_query) | ✓ | |
| モデルサービング - 基礎モデルのトークンごとの支払い | ||
| モデルアップデートジョブトリガー | ✓ | ✓ |
| Unity Catalogのモデル:デプロイジョブ | ✓ | ✓ |
| 複数のGit認証情報 | ✓ | ✓ |
| ネットワーク受諾ログ | ✓ | ✓ |
| 新しいコンピュートポリシーフォーム | ✓ | ✓ |
| OAuthカスタムアイデンティティクレーム | ✓ | ✓ |
| OpenSharing | ✓ | ✓ |
| OpenSharing SecureConnect | ✓ | ✓ |
| OpenSharing for Default Storage – 拡張アクセス | ✓ | |
| Databricks Apps 向けの OpenTelemetry | ✓ | ✓ |
| Databricksモデルサービング向けOpenTelemetry | ✓ | ✓ |
| Databricks での OpenTelemetry | ✓ | ✓ |
| パッケージ型クリーンルームモード | ||
| ページ | ||
| ワークフローにおける部分的な実行 | ✓ | ✓ |
| パーソナルアクセストークンの自動スコープ化 | ✓ | ✓ |
| Power BIタスクタイプ | ✓ | ✓ |
| 予測最適化 | ✓ | ✓ |
| 高負荷サービス向けのプライベート接続 | ✓ | ✓ |
| プライベートネットワークゲートウェイ | ||
| MLflowの生産監視 | ✓ | ✓ |
| DLTのクエリ履歴とプロフィール | ✓ | ✓ |
| クエリ パフォーマンスの分析情報 | ✓ | ✓ |
| サーバーレス コンピュートでのリモート データ ソースの書き込み対応 | ✓ | ✓ |
| 役割ベースのアクセス制御 (RBAC) | ✓ | ✓ |
| ロールベースアクセス制御(RBAC)アカウントレベルのイネーブルメント | ✓ | ✓ |
| SQL Alerts V2 | ✓ | ✓ |
| Salesforceデータクラウドファイル共有フェデレーション | ✓ | ✓ |
| アシスタントを使用したサンプル データ探索 | ✓ | ✓ |
| Unity カタログの Scala とJava UDF | ✓ | ✓ |
| スコープドパーソナルアクセストークン | ✓ | ✓ |
| Unity カタログのシークレット | ✓ | ✓ |
| サーバーレス コンピューティングのアクセス制御 | ✓ | ✓ |
| サーバーレス計算速度制限 | ✓ | ✓ |
| Serverless DLT/Lakeflow Workspace プレビュー | ✓ | ✓ |
| Serverless Forecast Python SDK | ✓ | ✓ |
| サーバーレスGPUコンピュート | ✓ | ✓ |
| サーバーレスGPUコンピューティングAPI リモートH100 | ✓ | ✓ |
| サーバーレスJARファイル | ✓ | ✓ |
| Serverless Jobs/Notebooks Workspace プレビュー版 | ✓ | ✓ |
| サーバーレス ジョブ/ワークフロー/ノートブック | ✓ | ✓ |
| サーバーレス Lakeflow パイプライン | ✓ | ✓ |
| サーバーレス プライベート Git | ✓ | ✓ |
| サーバーレス SQL ウェアハウス | ✓ | ✓ |
| サーバーレス ワークスペース | ✓ | |
| SharePoint アクセス許可コネクタ | ✓ | ✓ |
| アイスバーグのクライアントへのシェア | ✓ | ✓ |
| Spark の宣言型パイプライン パラメーター | ✓ | ✓ |
| スーパーバイザー エージェント | ||
| システム テーブルの構成可能な保持期間 | ||
| OpenSharing(プロバイダー)でのテーブル更新トリガー | ✓ | ✓ |
| OpenSharing(受信側)でのテーブル更新トリガー | ✓ | ✓ |
| タグ自動化 | ✓ | ✓ |
| タグの伝播 | ✓ | ✓ |
| タグの伝播 - アカウント全体に適用 | ✓ | ✓ |
| ワークスペーススコープアセットのタグ付けサポート | ✓ | ✓ |
| エージェント向けサードパーティコネクター | ✓ | ✓ |
| 時間データ型 | ✓ | ✓ |
| Transactions | ✓ | ✓ |
| U2M サービスプリンシパル | ✓ | ✓ |
| 統合実行リスト | ✓ | ✓ |
| Unity AIゲートウェイ | ✓ | |
| Unity Ai ゲートウェイサービスポリシー | ||
| Unity Gateway Skills | ✓ | ✓ |
| Genie AgentsにローカルPDFをアップロード | ✓ | ✓ |
| 半構造化データの読み取り性能を最適化するためのバリアント・シュレッディング | ✓ | |
| ベクター検索 (標準) | ✓ | |
| ベクター検索 (ストレージ最適化) | ✓ | |
| ベクトルサーチ高QPS | ✓ | |
| ベクトル サーチ リランカー | ||
| ベクトル検索: 全文検索 | ✓ | |
| ビジュアル オーサリング: ワークスペース内の DAB に対する UI <> YAML の同期 | ✓ | ✓ |
| 倉庫の活動詳細 | ✓ | ✓ |
| 倉庫明細のタイムアウト | ✓ | ✓ |
| ダッシュボード購読のためのウィジェットデータ添付 | ✓ | ✓ |
| サーバーレス計算のためのワークスペースベース環境 | ✓ | ✓ |
| Zerobus Ingest のデフォルトストレージ | ✓ | ✓ |
| Zerobus Ingest プライベート エンドポイント | ✓ | ✓ |