このページでは、Azure Databricks の ISMAP コンプライアンス制御について説明します。
ISMAP の概要
ISMAP は、政府機関のデータを処理するためのクラウド サービス プロバイダーを認定する日本政府のイニシアチブです。 これには、日本政府のクラウド セキュリティ標準に対する独立した評価が含まれます。
重要なポイント
- 日本で運用し、政府のデータを処理するクラウド サービス プロバイダーに適用されます。
- 認定された ISMAP 評価者による評価が含まれます。
- 日本政府のクラウド セキュリティ コントロールへの準拠に重点を置いています。
ISMAP コンプライアンス制御を有効にする
ISMAP 標準によって規制されているデータの処理をサポートするようにワークスペースを構成するには、ワークスペースでコンプライアンス セキュリティ プロファイルが有効になっている必要があります。 規制対象データの処理では、特定のプレビュー機能のみがサポートされます。 コンプライアンス セキュリティ プロファイル、サポートされているプレビュー機能、サポートされているリージョンの詳細については、「 コンプライアンス セキュリティ プロファイル」を参照してください。
ワークスペース名、コンピューティング リソース名、タグ、ジョブ名、ジョブ実行名、ネットワーク名、資格情報名、ストレージ アカウント名、Git リポジトリ ID または URL など、顧客が定義した入力フィールドに機密情報が入力されていないことを確認する責任は、お客様単独で行います。 これらのフィールドは、コンプライアンス境界外に格納、処理、またはアクセスされる場合があります。
ISMAP コンプライアンス制御を有効にするには、「 セキュリティとコンプライアンスの強化設定を構成する」を参照してください。
機能の地域対応
次の表は、サポートされているすべての Databricks リージョンで、選択したコンプライアンス標準の機能の可用性を示しています。 一部の機能は、実際にリリースされる前に使用可能として一覧表示される場合があります。
| 特徴 | japaneast |
japanwest |
|---|---|---|
| ABAC GRANT ポリシー | ✓ | ✓ |
| ABACのビューズ | ✓ | ✓ |
| AIで分類 | ||
| AIによる判断 | ||
| AI診断 | ||
| AI抽出 | ||
| AI抽出 高精度モード | ||
| AI 関数 REST API | ||
| AI ドキュメント解析 | ||
| AI対策検索 | ||
| カスタムモデルおよび外部モデルのAIクエリ | ||
| AI検索:品質評価 | ✓ | |
| アクセス管理権限(「アクセス制御管理」) | ✓ | ✓ |
| 高度なメタデータ閲覧権限(「READ METADATA」) | ✓ | ✓ |
| エージェントブリックス - AI機能 | ||
| エージェント フレームワーク: ユーザー代理認可 | ✓ | |
| Genie Agents向けAgent Mode API | ||
| Genie Codeにおけるエージェント・コンバーター | ✓ | |
| アイ・エンリッチ | ✓ | ✓ |
| アラートジョブタスク | ✓ | ✓ |
| アラートシステムテーブル | ✓ | ✓ |
| 異常検出 | ✓ | |
| アプリの水平スケーリング | ✓ | ✓ |
| アプリのセキュリティスキャン | ✓ | ✓ |
| 属性ベースのアクセス制御 | ✓ | ✓ |
| Auto-CDF(Change Data Feed) | ✓ | ✓ |
| ワークフローにおけるバックフィル | ✓ | ✓ |
| Unity AI Gateway の予算 | ✓ | ✓ |
| コンピュート権限を閲覧できます | ✓ | ✓ |
| Genie One でのチャット | ||
| クラシック コンピューティング | ✓ | ✓ |
| クリーンルームジーニーエージェント | ✓ | |
| クリーンルームJARタスク | ✓ | |
| クリーンルーム JAR UDF | ✓ | |
| クリーンルーム共有出力 | ✓ | |
| クリーン ルーム | ✓ | |
| クリーンルームAIランタイム | ✓ | |
| クリーンルームアイデンティティ解決パートナーの創設 | ✓ | |
| UCボリュームへのクラスターログ配信 | ✓ | ✓ |
| ワークスペースからDatabricks Asset Bundlesで共同作業する | ✓ | ✓ |
| 外部テーブルに関するコメント | ✓ | ✓ |
| 計算:専用グループクラスタ | ✓ | ✓ |
| Unity AIゲートウェイのユーザーアクセス | ✓ | |
| Context-Based Ingress:ワークスペースのプライベートアクセスポリシー | ✓ | ✓ |
| コンテキストに基づくアクセス制御 | ✓ | ✓ |
| 継続宣言型パイプライン:標準モードと改善された通知 | ✓ | ✓ |
| クロスプラットフォームビュー共有 | ✓ | ✓ |
| クロスエンジン ABAC | ✓ | |
| UC Compute上のカスタムJDBC | ✓ | ✓ |
| DatabricksモデルサービングのためのカスタムLLMサービング | ✓ | |
| ワークスペース内のカスタム バンドル テンプレート | ✓ | ✓ |
| DCS-vNext | ✓ | ✓ |
| DLTダイレクトパブリッシングモード | ✓ | ✓ |
| Dashboard Genie デフォルトで有効 | ||
| データ分類 | ||
| Databricks Apps | ✓ | ✓ |
| Databricks Apps - アプリ スペース | ✓ | ✓ |
| Databricks Apps - App Compute Size の設定 | ✓ | ✓ |
| Databricks Apps - Gitからアプリをインストールする | ✓ | ✓ |
| Databricks Apps - ユーザーの代理認証 | ✓ | ✓ |
| Databricks Apps - Webhook トリガーによるデプロイ（GitHub、Azure DevOps） | ✓ | ✓ |
| Databricks Apps V2 | ✓ | ✓ |
| Databricks Genie for Microsoft Teams | ||
| Slack 向け Databricks Genie | ||
| Spark Declarative PipelinesにおけるデフォルトのPythonパッケージリポジトリ | ✓ | ✓ |
| APIで作成されたクラスタ内のデフォルトPythonパッケージリポジトリ | ✓ | ✓ |
| UIで作成されたクラスタ内のデフォルトPythonパッケージリポジトリ | ✓ | ✓ |
| 既定のストレージ | ✓ | |
| デフォルトの倉庫設定 | ✓ | ✓ |
| デプロイ履歴 | ✓ | ✓ |
| Lakeflow ジョブで無効にされたタスク | ✓ | ✓ |
| 発見ページ | ✓ | ✓ |
| ドメイン推奨 | ✓ | ✓ |
| ドメインと検出 | ✓ | ✓ |
| iframeとしてGenieを埋め込む | ✓ | ✓ |
| AI/BIダッシュボードでローカルメトリックビューを有効にする | ✓ | ✓ |
| 拡張モデルを有効にする | ✓ | |
| リモートクエリテーブル値関数(remote_query)を有効にします。 | ✓ | ✓ |
| Unity Catalogにおける強化されたPython UDF | ✓ | ✓ |
| Standard Compute上の環境 | ✓ | ✓ |
| ファイルイベントのEventBridgeサポート | ✓ | ✓ |
| Excel アドイン | ✓ | ✓ |
| Excelファイルフォーマットのサポート | ✓ | ✓ |
| Workspace 向けの消費者権利ポリシーの拡張版 | ✓ | ✓ |
| Personal Access Token通知の期限切れ | ✓ | ✓ |
| サービス主体アクセストークン通知の期限切れ | ✓ | ✓ |
| カスタム分類器でデータ分類を拡張する | ||
| Unity Catalog管理のデルタテーブルへの外部アクセス | ✓ | ✓ |
| Unity カタログの外部秘密 | ✓ | ✓ |
| フィーチャーストアストリーミング フィーチャービュー | ✓ | ✓ |
| フィーチャービュー(バッチ) | ✓ | ✓ |
| ファイルの種類 | ✓ | |
| きめ細かなDML権限 | ✓ | ✓ |
| Gitフォルダ用のフォーカスノートブックとファイルエディター | ✓ | ✓ |
| 外部デルタテーブル共有 | ✓ | ✓ |
| フルページ ジーニー コード | ||
| ジーニー - アップロードファイル | ✓ | ✓ |
| Genie エージェント モード | ||
| ジーニー チャットの共有 | ✓ | ✓ |
| ジーニーコード | ✓ | ✓ |
| Genie Code Agent モード | ||
| Genie Code スケジュールタスク | ||
| ダッシュボード作成用の Genie Code | ||
| Genie データサンプリング | ✓ | ✓ |
| ジーニー・インスペクト・アンサー | ||
| ジーニーワン | ✓ | ✓ |
| Genie Oneファイルアップロード | ✓ | ✓ |
| ジーニーワン Mcp | ||
| ジーニー・ワン・メモリー | ✓ | ✓ |
| Genie Space Manager の共有 | ✓ | ✓ |
| ジーニー スペース | ✓ | ✓ |
| GitフォルダのGit CLIサポート | ✓ | ✓ |
| Googleドライブ許可コネクタ | ✓ | ✓ |
| Hubspot Connector CRM ハブオブジェクト | ✓ | |
| アイスバーグ・レストカタログ連盟 | ✓ | ✓ |
| アイスバーグV3 | ✓ | ✓ |
| 外部BIからAI/BIへのインポート | ||
| 改善されたLakeflowのパフォーマンス可観測性 | ✓ | ✓ |
| IP機能 | ✓ | |
| Pushdownに参加してFederated Queriesをご利用ください | ✓ | ✓ |
| ナレッジアシスタント | ||
| LTAP 直接書き込み | ||
| 統合CDC MySQLコネクタ向けのLakeFlow Connect | ✓ | ✓ |
| 統合型CDCオラクルコネクタ用のLakeFlow Connect | ✓ | ✓ |
| 統合CDC SQL Serverコネクタ用のLakeFlow Connect | ✓ | ✓ |
| Lakebase | ||
| レイクベースCDF | ||
| レイクベース・サーチ | ||
| レイクフロー・コネクト - コンフルエンス | ✓ | |
| レイクフロー・コネクト - GA4 | ✓ | ✓ |
| Lakeflow Connect - Google 広告 | ✓ | |
| Lakeflow Connect - HubSpot | ✓ | |
| Lakeflow Connect - メタ広告 | ✓ | |
| Lakeflow Connect - MySQL | ✓ | ✓ |
| Lakeflow Connect - PostgreSQL | ✓ | ✓ |
| レイクフロー・コネクト - SFTP | ✓ | ✓ |
| Lakeflow Connect - Salesforce | ✓ | |
| Lakeflow Connect - ServiceNow | ✓ | |
| Lakeflow Connect - TikTok広告 | ✓ | |
| Lakeflow Connect - Workday HCM | ✓ | |
| Lakeflow Connect - Workday レポート (RaaS) | ✓ | |
| Lakeflow Connect - Zendesk サポート | ✓ | |
| Lakeflow Connect - Zerobus 取り込み | ✓ | ✓ |
| Lakeflow Connect API ソースコネクター | ✓ | |
| レイクフロー・コネクト・コミュニティ・コネクターズ | ✓ | |
| Lakeflow Connect クエリベースのコネクター | ✓ | |
| Lakeflow Connect for 1Password Event Logs | ✓ | |
| Lakeflow Connect for Aha! | ✓ | |
| Lakeflow Connect for Akamai WAF | ✓ | |
| Amplitude 向け Lakeflow Connect | ✓ | |
| アナプランのためのレイクフロー・コネクト | ✓ | |
| Anthropic 向け Lakeflow Connect | ✓ | |
| Anysphere 監査ログ向けの Lakeflow Connect | ✓ | |
| Anysphere Org向けのLakeflow Connect | ✓ | |
| Lakeflow Connect for Atlassian の監査ログ | ✓ | |
| Lakeflow Connect for Celigo | ✓ | |
| Lakeflow Connect for CrowdStrike | ✓ | |
| Dynamics 365用のLakeflow Connect | ✓ | ✓ |
| Github用のLakeflow Connect | ✓ | |
| Googleドライブ用のLakeflow Connect | ✓ | ✓ |
| Google Search Console 向け Lakeflow Connect | ✓ | |
| Google Workspace用のLakeflow Connect | ✓ | |
| アイアンクラッドのためのレイクフロー・コネクト | ✓ | |
| 島管理コンソール向け Lakeflow Connect | ✓ | |
| ジラのためのレイクフロー・コネクト | ✓ | |
| Lakeflow Connect for Kafka | ✓ | |
| Microsoft 365統合監査ログ用Lakeflow Connect | ✓ | |
| Monday.com 向け Lakeflow Connect | ✓ | |
| Netskope Logs 向け Lakeflow Connect | ✓ | |
| Netsuite用のLakeflow Connect | ✓ | ✓ |
| Lakeflow Connect for Okta System Logs | ✓ | |
| OpenAI 向け Lakeflow Connect | ✓ | |
| Outlook用のLakeflow Connect | ✓ | |
| PagerDuty 向けの Lakeflow Connect | ✓ | |
| ペンドのためのレイクフロー・コネクト | ✓ | |
| Lakeflow Connect for Productboard | ✓ | |
| Lakeflow Connect for Salesforce Marketing Cloud | ✓ | |
| Lakeflow Connect for SendGrid | ✓ | |
| SharePoint 向け Lakeflow Connect | ✓ | ✓ |
| Lakeflow Connect for Slack へのアクセスと統合のログ | ✓ | |
| Lakeflow Connect for Slack監査ログ | ✓ | |
| Smartsheet用のLakeflow Connect | ✓ | |
| Lakeflow Connect for Square(スクエア用) | ✓ | |
| Lakeflow Connect for Strac | ✓ | |
| Lakeflow Connect for Verkada | ✓ | |
| Vimeo用のLakeflow Connect | ✓ | |
| Wiz 監査ログ向け Lakeflow Connect | ✓ | |
| WorkdayアクティビティログのためのLakeflow Connect | ✓ | |
| ワークイバのためのレイクフロー・コネクト | ✓ | |
| Lakeflow Connect for Zip | ✓ | |
| Lakeflow Connect for Zoho Books(ゾホ・ブックス向け) | ✓ | |
| Zoom ログ向け Lakeflow Connect | ✓ | |
| Lakeflow デザイナー | ✓ | ✓ |
| Lakeflow 連携 | ✓ | |
| Lakeflow ジョブ | ✓ | ✓ |
| レイクフローの求人 健康 | ✓ | ✓ |
| レイクフロー・パイプラインイベントシステム表 | ✓ | ✓ |
| Lakeflow パイプライン エディター | ✓ | |
| レイクハウス・フェデレーション・シェアリング | ✓ | |
| レイクハウスの監視 | ✓ | |
| レイクハウスRT | ✓ | |
| Databricks の MLflow | ✓ | ✓ |
| サーバーレスノートブックとジョブにおけるMVとST | ✓ | |
| 管理型災害復旧 | ✓ | |
| 管理対象 MCP サーバー | ✓ | ✓ |
| マネージドMLflowプロンプトレジストリ | ✓ | ✓ |
| マーケットプレイス - Databricks Apps をインストールする | ✓ | |
| メトリックビュー共有 | ✓ | ✓ |
| Microsoft OneLake フェデレーション | ✓ | |
| モデル サービス - AI ゲートウェイ (v1) | ✓ | ✓ |
| モデル サービング - AI ガードレール | ✓ | |
| モデルサービス - AI プレイグラウンド | ||
| モデルの提供 - カスタム モデル | ✓ | |
| モデルの提供 - 外部モデル | ✓ | |
| モデル提供 - Foundation Models AI 関数 (ai_query) | ||
| モデルサービング - 基礎モデルのトークンごとの支払い | ||
| モデルアップデートジョブトリガー | ✓ | ✓ |
| Unity Catalogのモデル:デプロイジョブ | ✓ | ✓ |
| 複数のGit認証情報 | ✓ | ✓ |
| ネットワーク受諾ログ | ✓ | |
| 新しいコンピュートポリシーフォーム | ✓ | ✓ |
| OAuthカスタムアイデンティティクレーム | ✓ | |
| OpenSharing | ✓ | ✓ |
| OpenSharing SecureConnect | ✓ | ✓ |
| OpenSharing for Default Storage – 拡張アクセス | ✓ | |
| Databricks Apps 向けの OpenTelemetry | ✓ | ✓ |
| Databricksモデルサービング向けOpenTelemetry | ✓ | ✓ |
| Databricks での OpenTelemetry | ✓ | ✓ |
| パッケージ型クリーンルームモード | ✓ | |
| ページ | ||
| ワークフローにおける部分的な実行 | ✓ | ✓ |
| パーソナルアクセストークンの自動スコープ化 | ✓ | ✓ |
| Power BIタスクタイプ | ✓ | ✓ |
| 予測最適化 | ✓ | |
| 高負荷サービス向けのプライベート接続 | ✓ | ✓ |
| プライベートネットワークゲートウェイ | ✓ | ✓ |
| MLflowの生産監視 | ✓ | |
| DLTのクエリ履歴とプロフィール | ✓ | ✓ |
| クエリ パフォーマンスの分析情報 | ✓ | ✓ |
| サーバーレス コンピュートでのリモート データ ソースの書き込み対応 | ✓ | ✓ |
| 役割ベースのアクセス制御 (RBAC) | ✓ | ✓ |
| ロールベースアクセス制御(RBAC)アカウントレベルのイネーブルメント | ✓ | ✓ |
| SQL Alerts V2 | ✓ | ✓ |
| Salesforceデータクラウドファイル共有フェデレーション | ✓ | ✓ |
| アシスタントを使用したサンプル データ探索 | ✓ | ✓ |
| Unity カタログの Scala とJava UDF | ✓ | ✓ |
| スコープドパーソナルアクセストークン | ✓ | ✓ |
| Unity カタログのシークレット | ✓ | ✓ |
| サーバーレス コンピューティングのアクセス制御 | ✓ | |
| サーバーレス計算速度制限 | ✓ | |
| Serverless DLT/Lakeflow Workspace プレビュー | ✓ | |
| Serverless Forecast Python SDK | ✓ | ✓ |
| サーバーレスGPUコンピュート | ✓ | ✓ |
| サーバーレスGPUコンピューティングAPI リモートH100 | ✓ | ✓ |
| サーバーレスJARファイル | ✓ | |
| Serverless Jobs/Notebooks Workspace プレビュー版 | ✓ | |
| サーバーレス ジョブ/ワークフロー/ノートブック | ✓ | |
| サーバーレス Lakeflow パイプライン | ✓ | |
| サーバーレス プライベート Git | ✓ | |
| サーバーレス SQL ウェアハウス | ✓ | |
| サーバーレス ワークスペース | ✓ | |
| SharePoint アクセス許可コネクタ | ✓ | ✓ |
| アイスバーグのクライアントへのシェア | ✓ | ✓ |
| Spark の宣言型パイプライン パラメーター | ✓ | ✓ |
| スーパーバイザー エージェント | ||
| システム テーブルの構成可能な保持期間 | ||
| OpenSharing(プロバイダー)でのテーブル更新トリガー | ✓ | ✓ |
| OpenSharing(受信側)でのテーブル更新トリガー | ✓ | ✓ |
| タグ自動化 | ✓ | |
| タグの伝播 | ✓ | ✓ |
| タグの伝播 - アカウント全体に適用 | ✓ | ✓ |
| ワークスペーススコープアセットのタグ付けサポート | ✓ | ✓ |
| エージェント向けサードパーティコネクター | ✓ | ✓ |
| 時間データ型 | ✓ | ✓ |
| Transactions | ✓ | ✓ |
| U2M サービスプリンシパル | ✓ | ✓ |
| 統合実行リスト | ✓ | ✓ |
| Unity AIゲートウェイ | ✓ | |
| Unity Ai ゲートウェイサービスポリシー | ✓ | ✓ |
| Unity Gateway Skills | ✓ | ✓ |
| Genie AgentsにローカルPDFをアップロード | ✓ | ✓ |
| 半構造化データの読み取り性能を最適化するためのバリアント・シュレッディング | ✓ | |
| ベクター検索 (標準) | ✓ | |
| ベクター検索 (ストレージ最適化) | ✓ | |
| ベクトルサーチ高QPS | ✓ | |
| ベクトル サーチ リランカー | ||
| ベクトル検索: 全文検索 | ✓ | |
| ビジュアル オーサリング: ワークスペース内の DAB に対する UI <> YAML の同期 | ✓ | ✓ |
| 倉庫の活動詳細 | ✓ | ✓ |
| 倉庫明細のタイムアウト | ✓ | ✓ |
| ダッシュボード購読のためのウィジェットデータ添付 | ✓ | ✓ |
| サーバーレス計算のためのワークスペースベース環境 | ✓ | |
| Zerobus Ingest のデフォルトストレージ | ✓ | ✓ |
| Zerobus Ingest プライベート エンドポイント | ✓ | ✓ |