Microsoft Azure 上のデータ・ソース・サービスとの統合

Microsoft Azure プラットフォームとの統合を構成して、Cloud Pak for Data as a Service ユーザーが Microsoft Azure からデータ・ソースにアクセスできるようにすることができます。 続行する前に、必要な権限があることを確認してください。 例えば、Azure Active Directory でアプリケーション統合を作成するには、サブスクリプションに権限が必要です。

統合を構成すると、サービス・インスタンスの下に統合が表示されます。 Data Lake Storage Gen1 および SQL Database のインスタンスをリストする新しい 「Azure」タブが表示されます。

Microsoft Azure との統合を構成するには、以下のようにします。

1. Microsoft Azure アカウント (https://portal.azure.com) にログオンします。

2. 「サブスクリプション」パネルにナビゲートし、サブスクリプション ID をコピーします。

3. Cloud Pak for Data as a Service では、 「管理」>「クラウド統合」にアクセスし、「Azure」タブをクリックします。 前のステップでコピーしたサブスクリプション ID を 「サブスクリプション ID」フィールドに貼り付けます。

   

4. Microsoft Azure Active Directory で、 「管理」>「アプリ登録」にナビゲートし、「新規登録」をクリックしてアプリケーションを登録します。 IBM 統合 などの名前を指定して、「サポートされているアカウントの種類」で目的のオプションを選択します。

5. サブスクリプション ID の場合と同様に、 アプリケーション (クライアント) IDとテナント IDをコピーして、 Cloud Pak for Data as a Service 「統合」ページの該当するフィールドに貼り付けます。

6. Microsoft Azure で、「証明書 & シークレット」> 「新規クライアント・シークレット」にナビゲートして新しいシークレットを作成します。

   重要！

   • シークレットを書き留めて安全な場所に保管してください。 このページを終了すると、シークレットを再度取得することはできなくなります。 シークレットを削除して新しいシークレットを作成する必要があります。
   • 何らかの理由でシークレットを取り消す必要が生じた場合は、このページから削除するだけですみます。
   • 有効期限に注意してください。 シークレットが期限切れになると、統合は機能しなくなります。

7. サブスクリプション ID とクライアント ID を使用した場合と同様に、Microsoft Azure からシークレットをコピーして、「統合」ページの該当するフィールドに貼り付けます。

8. ファイアウォール・アクセスを構成します。

9. Azure サービスが表示されることを確認します。 メインメニューから、「サービス」>「サービス・インスタンス」を選択します。 それらのサービスを表示するには、「Azure」タブをクリックします。

これで、Azure サービスに対する資格情報を持つユーザーは、 「接続の追加」ページでそれらのユーザーを選択することで、それらのユーザーに対して接続の作成を実行できます。 その後、 接続済みデータ資産の作成によってそれらの接続からデータにアクセスできます。