Azure Databricks - Entra ID の認証情報でAzure Databricks のエージェントを外部から実行する

• #クラウド
• #インフラ
• #セキュリティ

AIで作成し、掲載基準に基づいて自動選定した要約です。

• Azure DatabricksでEntra IDの認証情報を用いてエージェントを外部から実行できるように設定した
• OAuthトークンフェデレーションでEntra IDのJWTをDatabricksのOAuthトークンに交換し、preferred_usernameをsubject claimに指定した
• Databricksのフェデレーションポリシーでiss/aud/subject claimを正しく設定しないとトークン交換が失敗する