Enterprise Security は、クラスターの作成ワークフローの一部として HDInsight クラスターに追加できるオプションのパッケージです。
注
HDInsight 用エンタープライズ セキュリティ パッケージは廃止され、2026 年 7 月 31 日までにサポートが終了します。
Enterprise セキュリティ パッケージでは、次の機能がサポートされます。
認証のための Active Directory との統合。
以前は、ローカル管理者ユーザーとローカル SSH ユーザーを使用して HDInsight クラスターを作成しました。 ローカル管理者ユーザーは、すべてのファイル、フォルダー、テーブル、列にアクセスできます。 Enterprise Security Package を使用すると、HDInsight と Microsoft Entra Domain Services を統合することで、Azure ロールベースのアクセス制御を有効にすることができます。
詳細については、以下を参照してください。
データの承認
Hive、Spark SQL、Yarn キューの承認のための Apache Ranger との統合。
ファイルとフォルダーのアクセス制御を設定できます。
詳細については、ドメイン参加済み HDInsight での Apache Hive ポリシーの構成に関する記事を参照してください。
監査ログを表示して、アクセスと構成済みのポリシーを監視します。
サポートされているクラスターの種類
現在、Enterprise セキュリティ パッケージをサポートするのは、次のクラスターの種類のみです。
- Hadoop
- Spark
- Kafka
- HBase
- Interactive Query
Azure Data Lake Storage のサポート
Enterprise セキュリティ パッケージでは、プライマリ ストレージとアドオン ストレージの両方として Azure Data Lake Storage を使用できます。
価格とサービス レベル アグリーメント (SLA)
Enterprise セキュリティ パッケージの価格と SLA については、 HDInsight の価格に関する記事を参照してください。