ステップ4: AzureのAPI統合をポータルのプロキシサービスにリンクする¶

前のステップ¶

ステップ3: SnowflakeでAzure用のAPI統合を作成する

API統合のアプリ名と同意URLを取得する¶

サービスプリンシパルを作成する前に、API統合に関するいくつかの情報が必要です。

1. Snowflakeのウェブインターフェイスにログインします（まだログインしていない場合）。

2. 前のステップで作成した API 統合の DESCRIBE INTEGRATION コマンドを実行します。

   describe api integration <integration_name>;
   

   Copy

3. DESCRIBE の結果、

   • 追跡ワークシートの対応するフィールドのアプリ名を（AZURE_MULTI_TENANT_APP_NAME列から）記録します。

   • 追跡ワークシートの対応するフィールドの同意URLを（AZURE_CONSENT_URL列からの）記録します。

     URLは、次のようになります。

     https://login.microsoftonline.com/<tenant_id>/oauth2/authorize?client_id=<snowflake_application_id>&response_type=code
     

     Copy

SnowflakeにAzure Tenancyへのアクセスを許可します。¶

SnowflakeにAzure Tenancyへのアクセスを許可するには、上記で記録したAZURE_CONSENT_URLが必要です。

1. URLをブラウザに貼り付けます。ブラウザーでこのURLにアクセスすると、Azureはテナント内のSnowflakeを表すサービスプリンシパルを自動的に作成します。

   Snowflakeのサービスプリンシパルを作成する必要があるのは、テナントごとに1回だけであることに注意してください。Snowflakeにアクセスが許可された後は、再度アクセスを許可する必要はありません。言い換えると、Azure用に作成する新しい外部関数ごとに再度アクセスを許可する必要はありません。

   SnowflakeがすでにAzure Tenancyへのアクセスを許可されている場合は、Snowflakeウェブサイトが表示されます。このサイトは、 SNOWFLAKE THE CLOUD DATA PLATFORM のように表示されます。この後、残りのタスクをスキップして ステップ5: SnowflakeでAzure用の外部関数を作成する に進むことができます。

   Snowflakeにまだアクセスが許可されていない場合は、Microsoft Permissions requested ページが表示され、引き続き次のタスクに進む必要があります。

2. Accept ボタンをクリックします。これにより、Snowflakeアカウント用に作成されたAzureサービスプリンシパルは、 AD テナント内の任意のリソースでアクセストークンを取得できます。

この時点で、Snowflakeを表示するサービスプリンシパルをテナントに作成し終えました。

ただし、セキュリティを強化するには、承認されたクライアントのみがAzure Functionにアクセスできるようにする必要があります。アクセスを制御するための手順は、作成プロセスの最終ステップで提供されます。

次のステップ¶

ステップ5: SnowflakeでAzure用の外部関数を作成する