インフォセック登録評価者プログラム(IRAP)

このページでは、Azure Databricks の IRAP コンプライアンス制御について説明します。

IRAP の概要

IRAP は、政府データを処理するためのクラウド サービス プロバイダーを認定するオーストラリア政府のイニシアチブです。 これには、オーストラリア政府情報セキュリティ マニュアル (ISM) コントロールに対する独立した評価が含まれます。

重要なポイント

  • オーストラリアとニュージーランドの政府の公共部門で広く採用されています。
  • 認定された IRAP 評価者による評価が含まれます。
  • ISM セキュリティコントロールへの準拠に重点を置いています。

IRAP コンプライアンス制御を有効にする

IRAP規格で規制されたデータの処理に対応するためにワークスペースを設定するには、コンプライアンスセキュリティプロファイルを有効にする必要があります。

Important

IRAP ワークロードでサーバーレス コンピューティングを使用するには、環境バージョン 5 以降を含む基本環境を使用する必要があります。 互換性のある基本環境を選択しない場合、IRAP コンプライアンス セキュリティ プロファイルが有効になっていると、サーバーレス コンピューティングは開始されません。 基本環境を選択するには、「 サーバーレス環境の構成」を参照してください。

規制対象データの処理では、特定のプレビュー機能のみがサポートされます。 コンプライアンス セキュリティ プロファイル、サポートされているプレビュー機能、サポートされているリージョンの詳細については、「 コンプライアンス セキュリティ プロファイル」を参照してください。

ワークスペース名、コンピューティング リソース名、タグ、ジョブ名、ジョブ実行名、ネットワーク名、資格情報名、ストレージ アカウント名、Git リポジトリ ID または URL など、顧客が定義した入力フィールドに機密情報が入力されていないことを確認する責任は、お客様単独で行います。 これらのフィールドは、コンプライアンス境界外に格納、処理、またはアクセスされる場合があります。

IRAP コンプライアンス制御を有効にするには、「 セキュリティとコンプライアンスの強化設定を構成する」を参照してください。

機能の地域対応

次の表は、サポートされているすべての Databricks リージョンで、選択したコンプライアンス標準の機能の可用性を示しています。 一部の機能は、実際にリリースされる前に使用可能として一覧表示される場合があります。

特徴 australiacentral australiacentral2 australiaeast australiasoutheast
ABAC GRANT ポリシー ✓ ✓ ✓ ✓
ABACのビューズ ✓ ✓ ✓ ✓
AIで分類 ✓
AIによる判断 ✓
AI診断
AI抽出 ✓
AI抽出 高精度モード ✓
AI 関数 REST API ✓
AI ドキュメント解析 ✓
AI対策検索 ✓
カスタムモデルおよび外部モデルのAIクエリ ✓
AI検索:品質評価 ✓
アクセス管理権限(「アクセス制御管理」) ✓ ✓ ✓ ✓
高度なメタデータ閲覧権限(「READ METADATA」) ✓ ✓ ✓ ✓
エージェントブリックス - AI機能 ✓
エージェント フレームワーク: ユーザー代理認可 ✓
Genie Agents向けAgent Mode API
Genie Codeにおけるエージェント・コンバーター ✓ ✓
アイ・エンリッチ ✓ ✓ ✓ ✓
アラートジョブタスク ✓ ✓ ✓ ✓
アラートシステムテーブル ✓ ✓ ✓ ✓
異常検出 ✓ ✓
アプリの水平スケーリング ✓ ✓ ✓ ✓
アプリのセキュリティスキャン ✓ ✓ ✓ ✓
属性ベースのアクセス制御 ✓ ✓ ✓ ✓
Auto-CDF(Change Data Feed) ✓ ✓ ✓ ✓
ワークフローにおけるバックフィル ✓ ✓ ✓ ✓
Unity AI Gateway の予算 ✓ ✓ ✓ ✓
コンピューティング権限の表示 ✓ ✓ ✓ ✓
Genie One でのチャット
クラシック コンピューティング ✓ ✓ ✓ ✓
クリーンルームジーニーエージェント ✓ ✓
クリーンルームJARタスク ✓ ✓
クリーンルーム JAR UDF ✓ ✓
クリーンルーム共有出力 ✓ ✓
クリーン ルーム ✓ ✓
クリーンルームAIランタイム ✓ ✓
クリーンルームアイデンティティ解決パートナーの創設 ✓ ✓
UCボリュームへのクラスターログ配信 ✓ ✓ ✓ ✓
ワークスペースからDatabricks Asset Bundlesで共同作業する ✓ ✓ ✓ ✓
外部テーブルに関するコメント ✓ ✓ ✓ ✓
計算:専用グループクラスタ ✓ ✓ ✓ ✓
Unity AIゲートウェイのユーザーアクセス ✓
Context-Based Ingress:ワークスペースのプライベートアクセスポリシー ✓ ✓ ✓ ✓
コンテキストに基づくアクセス制御 ✓ ✓ ✓ ✓
継続宣言型パイプライン:標準モードと改善された通知 ✓ ✓ ✓ ✓
クロスプラットフォームビュー共有 ✓ ✓ ✓ ✓
クロスエンジン ABAC ✓ ✓
UC Compute上のカスタムJDBC ✓ ✓ ✓ ✓
DatabricksモデルサービングのためのカスタムLLMサービング ✓
ワークスペース内のカスタム バンドル テンプレート ✓ ✓ ✓ ✓
DCS-vNext ✓ ✓ ✓ ✓
DLTダイレクトパブリッシングモード ✓ ✓ ✓ ✓
Dashboard Genie デフォルトで有効
データ分類 ✓
Databricks Apps ✓ ✓ ✓ ✓
Databricks Apps - アプリ スペース ✓ ✓ ✓ ✓
Databricks Apps - App Compute Size の設定 ✓ ✓ ✓ ✓
Databricks Apps - Gitからアプリをインストールする ✓ ✓ ✓ ✓
Databricks Apps - ユーザーの代理認証 ✓ ✓ ✓ ✓
Databricks Apps - Webhook トリガーによるデプロイ(GitHub、Azure DevOps) ✓ ✓ ✓ ✓
Databricks Apps V2 ✓ ✓ ✓ ✓
Databricks Genie for Microsoft Teams
Slack 向け Databricks Genie
Spark Declarative PipelinesにおけるデフォルトのPythonパッケージリポジトリ ✓ ✓ ✓ ✓
APIで作成されたクラスタ内のデフォルトPythonパッケージリポジトリ ✓ ✓ ✓ ✓
UIで作成されたクラスタ内のデフォルトPythonパッケージリポジトリ ✓ ✓ ✓ ✓
既定のストレージ ✓ ✓
デフォルトの倉庫設定 ✓ ✓ ✓ ✓
デプロイ履歴 ✓ ✓ ✓ ✓
Lakeflow ジョブで無効にされたタスク ✓ ✓ ✓ ✓
発見ページ ✓ ✓ ✓ ✓
ドメイン推奨 ✓ ✓ ✓ ✓
ドメインと検出 ✓ ✓ ✓ ✓
iframeとしてGenieを埋め込む ✓ ✓ ✓ ✓
AI/BIダッシュボードでローカルメトリックビューを有効にする ✓ ✓ ✓ ✓
拡張モデルを有効にする ✓
リモートクエリテーブル値関数(remote_query)を有効にします。 ✓ ✓ ✓ ✓
Unity Catalogにおける強化されたPython UDF ✓ ✓ ✓ ✓
Standard Compute上の環境 ✓ ✓ ✓ ✓
ファイルイベントのEventBridgeサポート ✓ ✓ ✓ ✓
Excel アドイン ✓ ✓ ✓ ✓
Excelファイルフォーマットのサポート ✓ ✓ ✓ ✓
Workspace 向けの消費者権利ポリシーの拡張版 ✓ ✓ ✓ ✓
Personal Access Token通知の期限切れ ✓ ✓ ✓ ✓
サービス主体アクセストークン通知の期限切れ ✓ ✓ ✓ ✓
カスタム分類器でデータ分類を拡張する ✓
Unity Catalog管理のデルタテーブルへの外部アクセス ✓ ✓ ✓ ✓
Unity カタログの外部秘密 ✓ ✓ ✓ ✓
フィーチャーストアストリーミング フィーチャービュー ✓ ✓ ✓ ✓
フィーチャービュー(バッチ) ✓ ✓ ✓ ✓
ファイルの種類 ✓ ✓
きめ細かなDML権限 ✓ ✓ ✓ ✓
Gitフォルダ用のフォーカスノートブックとファイルエディター ✓ ✓ ✓ ✓
外部デルタテーブル共有 ✓ ✓ ✓ ✓
フルページ ジーニー コード ✓ ✓ ✓ ✓
ジーニー - アップロードファイル ✓ ✓ ✓ ✓
Genie エージェント モード
ジーニー チャットの共有 ✓ ✓ ✓ ✓
ジーニーコード ✓ ✓ ✓ ✓
Genie Code Agent モード ✓ ✓ ✓ ✓
Genie Code スケジュールタスク ✓ ✓ ✓ ✓
ダッシュボード作成用の Genie Code ✓ ✓ ✓ ✓
Genie データサンプリング ✓ ✓ ✓ ✓
ジーニー・インスペクト・アンサー
ジーニーワン ✓ ✓ ✓ ✓
Genie Oneファイルアップロード ✓ ✓ ✓ ✓
ジーニーワン Mcp
ジーニー・ワン・メモリー ✓ ✓ ✓ ✓
Genie Space Manager の共有 ✓ ✓ ✓ ✓
ジーニー スペース ✓ ✓ ✓ ✓
GitフォルダのGit CLIサポート ✓ ✓ ✓ ✓
Googleドライブ許可コネクタ ✓ ✓ ✓ ✓
Hubspot Connector CRM ハブオブジェクト ✓ ✓
アイスバーグ・レストカタログ連盟 ✓ ✓ ✓ ✓
アイスバーグV3 ✓ ✓ ✓ ✓
外部BIからAI/BIへのインポート ✓ ✓ ✓ ✓
改善されたLakeflowのパフォーマンス可観測性 ✓ ✓ ✓ ✓
IP機能 ✓ ✓
Pushdownに参加してFederated Queriesをご利用ください ✓ ✓ ✓ ✓
ナレッジアシスタント
LTAP 直接書き込み ✓ ✓ ✓ ✓
統合CDC MySQLコネクタ向けのLakeFlow Connect ✓ ✓ ✓ ✓
統合型CDCオラクルコネクタ用のLakeFlow Connect ✓ ✓ ✓ ✓
統合CDC SQL Serverコネクタ用のLakeFlow Connect ✓ ✓ ✓ ✓
Lakebase ✓ ✓ ✓ ✓
レイクベースCDF ✓ ✓ ✓ ✓
レイクベース・サーチ ✓ ✓ ✓ ✓
レイクフロー・コネクト - コンフルエンス ✓ ✓
レイクフロー・コネクト - GA4 ✓ ✓ ✓ ✓
Lakeflow Connect - Google 広告 ✓ ✓
Lakeflow Connect - HubSpot ✓ ✓
Lakeflow Connect - メタ広告 ✓ ✓
Lakeflow Connect - MySQL ✓ ✓ ✓ ✓
Lakeflow Connect - PostgreSQL ✓ ✓ ✓ ✓
レイクフロー・コネクト - SFTP ✓ ✓ ✓ ✓
Lakeflow Connect - Salesforce ✓ ✓
Lakeflow Connect - ServiceNow ✓ ✓
Lakeflow Connect - TikTok広告 ✓ ✓
Lakeflow Connect - Workday HCM ✓ ✓
Lakeflow Connect - Workday レポート (RaaS) ✓ ✓
Lakeflow Connect - Zendesk サポート ✓ ✓
Lakeflow Connect - Zerobus 取り込み ✓ ✓ ✓ ✓
Lakeflow Connect API ソースコネクター ✓ ✓
レイクフロー・コネクト・コミュニティ・コネクターズ ✓ ✓
Lakeflow Connect クエリベースのコネクター ✓ ✓
Lakeflow Connect for 1Password Event Logs ✓ ✓
Lakeflow Connect for Aha! ✓ ✓
Lakeflow Connect for Akamai WAF ✓ ✓
Amplitude 向け Lakeflow Connect ✓ ✓
アナプランのためのレイクフロー・コネクト ✓ ✓
Anthropic 向け Lakeflow Connect ✓ ✓
Anysphere 監査ログ向けの Lakeflow Connect ✓ ✓
Anysphere Org向けのLakeflow Connect ✓ ✓
Lakeflow Connect for Atlassian の監査ログ ✓ ✓
Lakeflow Connect for Celigo ✓ ✓
Lakeflow Connect for CrowdStrike ✓ ✓
Dynamics 365用のLakeflow Connect ✓ ✓ ✓ ✓
Github用のLakeflow Connect ✓ ✓
Googleドライブ用のLakeflow Connect ✓ ✓ ✓ ✓
Google Search Console 向け Lakeflow Connect ✓ ✓
Google Workspace用のLakeflow Connect ✓ ✓
アイアンクラッドのためのレイクフロー・コネクト ✓ ✓
島管理コンソール向け Lakeflow Connect ✓ ✓
ジラのためのレイクフロー・コネクト ✓ ✓
Lakeflow Connect for Kafka ✓ ✓
Microsoft 365統合監査ログ用Lakeflow Connect ✓ ✓
Monday.com 向け Lakeflow Connect ✓ ✓
Netskope Logs 向け Lakeflow Connect ✓ ✓
Netsuite用のLakeflow Connect ✓ ✓ ✓ ✓
Lakeflow Connect for Okta System Logs ✓ ✓
OpenAI 向け Lakeflow Connect ✓ ✓
Outlook用のLakeflow Connect ✓ ✓
PagerDuty 向けの Lakeflow Connect ✓ ✓
ペンドのためのレイクフロー・コネクト ✓ ✓
Lakeflow Connect for Productboard ✓ ✓
Lakeflow Connect for Salesforce Marketing Cloud ✓ ✓
Lakeflow Connect for SendGrid ✓ ✓
SharePoint 向け Lakeflow Connect ✓ ✓ ✓ ✓
Lakeflow Connect for Slack へのアクセスと統合のログ ✓ ✓
Lakeflow Connect for Slack監査ログ ✓ ✓
Smartsheet用のLakeflow Connect ✓ ✓
Lakeflow Connect for Square(スクエア用) ✓ ✓
Lakeflow Connect for Strac ✓ ✓
Lakeflow Connect for Verkada ✓ ✓
Vimeo用のLakeflow Connect ✓ ✓
Wiz 監査ログ向け Lakeflow Connect ✓ ✓
WorkdayアクティビティログのためのLakeflow Connect ✓ ✓
ワークイバのためのレイクフロー・コネクト ✓ ✓
Lakeflow Connect for Zip ✓ ✓
Lakeflow Connect for Zoho Books(ゾホ・ブックス向け) ✓ ✓
Zoom ログ向け Lakeflow Connect ✓ ✓
Lakeflow デザイナー ✓ ✓ ✓ ✓
Lakeflow 連携 ✓ ✓
Lakeflow ジョブ ✓ ✓ ✓ ✓
レイクフローの求人 健康 ✓ ✓ ✓ ✓
レイクフロー・パイプラインイベントシステム表 ✓ ✓ ✓ ✓
Lakeflow パイプライン エディター ✓ ✓
レイクハウス・フェデレーション・シェアリング ✓ ✓
レイクハウスの監視 ✓ ✓
レイクハウスRT ✓ ✓
Databricks の MLflow ✓ ✓ ✓ ✓
サーバーレスノートブックとジョブにおけるMVとST ✓ ✓
管理型災害復旧
管理対象 MCP サーバー ✓ ✓ ✓ ✓
マネージドMLflowプロンプトレジストリ ✓ ✓ ✓ ✓
マーケットプレイス - Databricks Apps をインストールする ✓ ✓
メトリックビュー共有 ✓ ✓ ✓ ✓
Microsoft OneLake フェデレーション ✓ ✓
モデル サービス - AI ゲートウェイ (v1)
モデル サービング - AI ガードレール ✓
モデルサービス - AI プレイグラウンド ✓
モデルの提供 - カスタム モデル ✓
モデルの提供 - 外部モデル ✓
モデル提供 - Foundation Models AI 関数 (ai_query) ✓
モデルサービング - 基礎モデルのトークンごとの支払い ✓
モデルアップデートジョブトリガー ✓ ✓ ✓ ✓
Unity Catalogのモデル:デプロイジョブ ✓ ✓ ✓ ✓
複数のGit認証情報 ✓ ✓ ✓ ✓
ネットワーク受諾ログ ✓ ✓
新しいコンピュートポリシーフォーム ✓ ✓ ✓ ✓
OAuthカスタムアイデンティティクレーム ✓ ✓
OpenSharing ✓ ✓ ✓ ✓
OpenSharing SecureConnect ✓ ✓ ✓ ✓
OpenSharing for Default Storage – 拡張アクセス ✓ ✓
Databricks Apps 向けの OpenTelemetry ✓ ✓ ✓ ✓
Databricksモデルサービング向けOpenTelemetry ✓ ✓ ✓ ✓
Databricks での OpenTelemetry ✓ ✓ ✓ ✓
パッケージ型クリーンルームモード ✓ ✓
ページ
ワークフローにおける部分的な実行 ✓ ✓ ✓ ✓
パーソナルアクセストークンの自動スコープ化 ✓ ✓ ✓ ✓
Power BIタスクタイプ ✓ ✓ ✓ ✓
予測最適化 ✓ ✓
高負荷サービス向けのプライベート接続 ✓ ✓ ✓ ✓
プライベートネットワークゲートウェイ ✓ ✓ ✓ ✓
MLflowの生産監視 ✓ ✓
DLTのクエリ履歴とプロフィール ✓ ✓ ✓ ✓
クエリ パフォーマンスの分析情報 ✓ ✓ ✓ ✓
サーバーレス コンピュートでのリモート データ ソースの書き込み対応 ✓ ✓ ✓ ✓
役割ベースのアクセス制御 (RBAC) ✓ ✓ ✓ ✓
ロールベースアクセス制御(RBAC)アカウントレベルのイネーブルメント ✓ ✓ ✓ ✓
SQL Alerts V2 ✓ ✓ ✓ ✓
Salesforceデータクラウドファイル共有フェデレーション ✓ ✓ ✓ ✓
アシスタントを使用したサンプル データ探索 ✓ ✓ ✓ ✓
Unity カタログの Scala とJava UDF ✓ ✓ ✓ ✓
スコープドパーソナルアクセストークン ✓ ✓ ✓ ✓
Unity カタログのシークレット ✓ ✓ ✓ ✓
サーバーレス コンピューティングのアクセス制御 ✓ ✓
サーバーレス計算速度制限 ✓ ✓
Serverless DLT/Lakeflow Workspace プレビュー ✓ ✓
Serverless Forecast Python SDK ✓ ✓ ✓ ✓
サーバーレスGPUコンピュート ✓ ✓ ✓ ✓
サーバーレスGPUコンピューティングAPI リモートH100 ✓ ✓ ✓ ✓
サーバーレスJARファイル ✓ ✓
Serverless Jobs/Notebooks Workspace プレビュー版 ✓ ✓
サーバーレス ジョブ/ワークフロー/ノートブック ✓ ✓
サーバーレス Lakeflow パイプライン ✓ ✓
サーバーレス プライベート Git ✓ ✓
サーバーレス SQL ウェアハウス ✓ ✓
サーバーレス ワークスペース ✓ ✓
SharePoint アクセス許可コネクタ ✓ ✓ ✓ ✓
アイスバーグのクライアントへのシェア ✓ ✓ ✓ ✓
Spark の宣言型パイプライン パラメーター ✓ ✓ ✓ ✓
スーパーバイザー エージェント
システム テーブルの構成可能な保持期間
OpenSharing(プロバイダー)でのテーブル更新トリガー ✓ ✓ ✓ ✓
OpenSharing(受信側)でのテーブル更新トリガー ✓ ✓ ✓ ✓
タグ自動化 ✓ ✓
タグの伝播 ✓ ✓ ✓ ✓
タグの伝播 - アカウント全体に適用 ✓ ✓ ✓ ✓
ワークスペーススコープアセットのタグ付けサポート ✓ ✓ ✓ ✓
エージェント向けサードパーティコネクター ✓ ✓ ✓ ✓
時間データ型 ✓ ✓ ✓ ✓
Transactions ✓ ✓ ✓ ✓
U2M サービスプリンシパル ✓ ✓ ✓ ✓
統合実行リスト ✓ ✓ ✓ ✓
Unity AIゲートウェイ ✓
Unity Ai ゲートウェイサービスポリシー ✓ ✓ ✓ ✓
Unity Gateway Skills ✓ ✓ ✓ ✓
Genie AgentsにローカルPDFをアップロード ✓ ✓ ✓ ✓
半構造化データの読み取り性能を最適化するためのバリアント・シュレッディング ✓ ✓
ベクター検索 (標準) ✓
ベクター検索 (ストレージ最適化) ✓
ベクトルサーチ高QPS ✓
ベクトル サーチ リランカー ✓
ベクトル検索: 全文検索 ✓
ビジュアル オーサリング: ワークスペース内の DAB に対する UI <> YAML の同期 ✓ ✓ ✓ ✓
倉庫の活動詳細 ✓ ✓ ✓ ✓
倉庫明細のタイムアウト ✓ ✓ ✓ ✓
ダッシュボード購読のためのウィジェットデータ添付 ✓ ✓ ✓ ✓
サーバーレス計算のためのワークスペースベース環境 ✓ ✓
Zerobus Ingest のデフォルト ストレージ ✓ ✓ ✓ ✓
Zerobus Ingest プライベート エンドポイント ✓ ✓ ✓ ✓