Platformこの記事は、推奨されるベストプラクティスについて、アカウント管理者とワークスペース管理者に明確で主張のあるガイダンスを提供することを目的としています。アカウントのコスト、可観測性、データガバナンス、セキュリティを最適化するために、次のプラクティスを実装する必要があります。プラクティスと脅威モデルを参照してください。ワークスペース全体で一元化されたアクセス制御、監査、リネージ、およびデータディスカバリー機能を提供します。クラスターの場合)、最大クラスターサイズ、インスタンスタイプの制限を使用してコストを管理します。設定して、タグ付けを適用します。Catalog対応クラスターを作成してデータのアクセス許可を適用することのみを許可します。個々のユーザーの資格情報に問題が発生した場合、サードパーティのサービスは中断されません。プロバイダー経由で認証できるようにします。プロバイダーと統合して、ユーザーのプロビジョニングとプロビジョニング解除を自動化します。自動的に削除されます。レベルのグループを作成して、ワークスペース、リソース、データへのアクセスを一括制御できるようにします。これにより、すべてのユーザーにすべてへのアクセスを許可したり、個々のユーザーに特定のアクセス許可を付与したりする必要がなくなります。グループにグループを同期することもできます。リソースにアクセスできなくなります。アクセスリストを設定してください。使用すると、組織が必要とする特定のクラウドセキュリティおよびガバナンス標準に準拠するために、ネットワーク構成をより詳細に制御できます。グローバルエンドポイントと比較して、より直接接続され、コストが削減されます。シークレットを使用すると、外部データソースの資格情報を安全に格納できます。ノートブックに資格情報を直接入力する代わりに、シークレットを参照してデータソースを認証するだけです。有効期限を設定すると、トークンの紛失やトークンの長期化のリスクが軽減され、ワークスペースからのデータ流出につながる可能性があります。ホストされる分析ストアです。システムテーブルを使用して、アカウント全体の可観測性を確保できます。