service account を無効化、有効化、削除する

service account を使うアプリケーションを一時停止、廃止したとき、または不正アクセスを受けたときは、service account をブロックします。無効化した service account は再度有効化できます。

目的	操作	policy	パスワード
service account を一時的に停止する。	Disable	保持され、Enable で再適用されます。	そのまま。
使わなくなった service account を廃止する。	Delete	適用されなくなりますが、Restore に備えて保持されます。	使えなくなります。Restore で新しいパスワードが発行されます。

前提条件

• role に service-accounts:manage が含まれていること。portal_admin role にはこの権限があります。

service account を無効化する

1. Service Accounts を選択します。
2. Active の service account の行で ⋮ メニューを開き、Disable を選択します。
3. Disable Service Account で Disable を選択します。

'<username>' has been disabled. Assigned access is being revoked. が表示され、ステータスが Disabled に変わります。約 1 分以内に、この service account は接続もデータの読み取りもできなくなります。

service account を有効化する

1. Disabled の service account の行で ⋮ メニューを開き、Enable を選択します。
2. Enable Service Account で Enable を選択します。

'<username>' has been re-enabled. が表示されます。service account は以前と同じパスワードと policy で Active に戻ります。

service account を削除する

1. Active または Disabled の service account の行で ⋮ メニューを開き、Delete を選択します。
2. Delete Service Account で、service account のユーザー名を入力します。
3. Delete を選択します。

Service account '<username>' has been deleted. が表示されます。service account は Deleted に移り、接続できなくなります。デフォルトの一覧には表示されなくなるため、表示するにはステータスフィルターで Deleted を選択します。この service account を再び使うには、service account を復元するを参照してください。

システム管理の service account は削除できません。

操作が失敗した場合

メッセージ	意味	対処
Failed to update account status. Please try again.	無効化または有効化が完了していません。	もう一度操作します。
Cannot delete a system-managed service account.	Lakehouse 自身が使う service account です。	対処は不要です。この service account は削除できません。
Failed to delete service account. Please try again.	削除が完了していません。	一覧を再読み込みしてステータスを確認し、service account が残っていればもう一度実行します。

次のステップ

• service account を復元する
• service account にデータアクセス権を付与する