OneLake Security × Data Agent ~AI時代だからこそ考えたい、データアクセスと権限制御~（Securing Data Access in the Age of AI）

2026/9/2(水) 20:00~ Microsoft Data Analytics Day(Online) 勉強会にて発表します！ご参加ください！
▽勉強会URL
https://sqlserver.connpass.com/event/404216/
▽Youtubeリンク
「OneLakeセキュリティとは, 設定方法紹介, 組織のデータを安全に守る, OLS, CRL, RLS」
https://youtu.be/NUjO4iHqzg4
「【Fabric Data Agent】簡単に社内RAGをセキュアに作れます -AIエージェントの回答がユーザーのアクセス権に応じて変わる, OneLake Securityとの組み合わせ-」
https://youtu.be/-L3RWGCVWTI

【概要】
Microsoft Fabric には、データに対してきめ細かなアクセス制御を実現する「OneLake セキュリティ」があります。
本セッションでは、まず OneLake セキュリティの基本や実際のユースケースに沿った設定方法を分かりやすく紹介します。続いて、OneLake セキュリティが SQL や Power BI、Spark、ショートカットなど Fabric のさまざまなコンピューティングエンジンに対して一貫したセキュリティを提供できる点や、従来のセキュリティモデルとの違い、Fabric ならではの強みについて解説します。また、導入時の注意点や、OneLake セキュリティ以前に考えるべき権限設計についても触れます。
後半では Fabric Data Agent と組み合わせたデモを通して、企業データを安全に AI 活用する方法を紹介します。利用者の権限に応じて AI Agent が参照・回答できるデータを制御する仕組みを実際に確認しながら、AI 時代のデータガバナンスの実現方法を分かりやすくお伝えします。

【対象読者】
・OneLake Securityの全体像を知りたい人
・Fabricでのセキュリティを知りたい人
・セキュアなAIエージェントを開発したい人

【目次】
・OneLakeセキュリティとは
・OneLakeセキュリティの設定方法 Demo
・Fabric Data Agentが活躍する場面
・OneLakeセキュリティ × Data Agent
・Deep Dive
　・OneLake Securityの特徴・アーキテクチャ
　・OneLakeセキュリティ × Data Agent 改善点

(English Description)
【Overview】
Microsoft Fabric provides OneLake Security, a centralized security model that enables fine-grained access control over enterprise data.

In this session, we will begin with an introduction to the fundamentals of OneLake Security and demonstrate how to configure it through practical, real-world scenarios. We will then explore how OneLake Security delivers consistent access control across Fabric's various compute engines, including SQL, Power BI, Spark, and Shortcuts. We will also examine how it differs from traditional security models and highlight the unique advantages offered by Microsoft Fabric.

In addition, we will discuss key considerations for implementing OneLake Security, including security and permission design topics that should be addressed before adoption.

During the second half of the session, we will showcase how OneLake Security works together with Fabric Data Agent through live demonstrations. You will see how AI agents can dynamically control which data they can access and respond to based on each user's permissions. Through these examples, we will illustrate how organizations can securely leverage AI while maintaining strong data governance in the AI era.

【Target Audience】
Anyone looking to understand the overall architecture and capabilities of OneLake Security
Anyone interested in security best practices within Microsoft Fabric
Anyone looking to build secure AI agents on top of enterprise data

【Agenda】
・Introduction to OneLake Security
　・What is OneLake Security?
・OneLake Security Configuration Demo
　・How to configure OneLake Security
・ Where Fabric Data Agent Adds Value
　・Common use cases and business scenarios
・OneLake Security × Fabric Data Agent
　・Secure AI-powered data access
・Deep Dive
　・OneLake Security architecture and key capabilities
　・OneLake Security × Data Agent: current limitations and areas for improvement

Transcript

1. OneLake Security × Data Agent ~AI時代だからこそ考えたい、データアクセスと権限制御~ Microsoft Data Analytics Day (Online) 勉強会 2026.09.02 大竹 礼二
2. 目次 • • • • • OneLakeセキュリティとは OneLakeセキュリティの設定方法 Demo Fabric Data Agentが活躍する場面 OneLakeセキュリティ × Data Agent Deep Dive • OneLake Securityの特徴・アーキテクチャ • OneLakeセキュリティ × Data Agent 改善点
3. OneLake Security
4. OneLake Securityとは データ セキュリティの概要 - Microsoft Fabric | Microsoft Learn
5. OneLake Securityの肝 Demoの後に紹介します OneLakeセキュリティを使う場面・レイヤー OneLake Securityってなにがすごいのか
6. ：OneLake Security （）：ワークスペースレベルの権限 OLS：オブジェクトレベルセキュリティ CLS：列レベルセキュリティ RLS：行レベルセキュリティ OneLake Security シナリオ ワークスペースX products sales transactions User A （ビューアー） RLS for A OneLake Security適用 全データ閲覧可能 管理者 （共同作成者以上） RLS for B stores C L S OLS users User B （ビューアー）
7. 準備：データアクセスモードの変更
8. OneLake Securityの適用（OLS）
9. ：OneLake Security （）：ワークスペースレベルの権限 OLS：オブジェクトレベルセキュリティ CLS：列レベルセキュリティ RLS：行レベルセキュリティ OneLake Security シナリオ(OLS) ワークスペースX products sales transactions User A （ビューアー） OneLake Security適用 全データ閲覧可能 管理者 （共同作成者以上） OLS stores User B （ビューアー） OLS users
10. OneLake Securityの適用（CLS）
11. 注意 OneLake セキュリティ アクセス制御モデル - Microsoft Fabric | Microsoft Learn
12. OneLake Securityの確認（CLS）
13. ：OneLake Security （）：ワークスペースレベルの権限 OLS：オブジェクトレベルセキュリティ CLS：列レベルセキュリティ RLS：行レベルセキュリティ OneLake Security シナリオ(CLS) ワークスペースX products sales transactions User A （ビューアー） OneLake Security適用 全データ閲覧可能 管理者 （共同作成者以上） stores C L S OLS users User B （ビューアー）
14. OneLake Securityの適用（RLS）
15. OneLake Securityの確認（RLS）
16. ：OneLake Security （）：ワークスペースレベルの権限 OLS：オブジェクトレベルセキュリティ CLS：列レベルセキュリティ RLS：行レベルセキュリティ OneLake Security シナリオ（RLS） ワークスペースX products sales transactions User A （ビューアー） RLS for A OneLake Security適用 全データ閲覧可能 管理者 （共同作成者以上） RLS for B stores C L S OLS users User B （ビューアー）
17. OneLake Securityの肝 OneLakeセキュリティを使う場面・レイヤー OneLake Securityってなにがすごいのか
18. ：OneLake Security （）：ワークスペースレベルの権限 OLS：オブジェクトレベルセキュリティ CLS：列レベルセキュリティ RLS：行レベルセキュリティ OneLake Security シナリオ(OLS) ワークスペースX products sales transactions User A （ビューアー） OneLake Security適用 全データ閲覧可能 管理者 （共同作成者以上） OLS stores User B （ビューアー） OLS users
19. OneLake Securityが適用されるのはワークスペース権限がビューアーのユーザー ワークスペースX ：OneLake Security （）：ワークスペースレベルの権限 OLS：オブジェクトレベルセキュリティ CLS：列レベルセキュリティ RLS：行レベルセキュリティ products sales transactions User A （共同作成者） RLS for A OneLake Security適用 全データ閲覧可能 管理者 （共同作成者以上） RLS for B 貫通 全データ閲覧可能 stores C L S OLS users User B （共同作成者）
20. Fabricのデータ権限制御の3階層 ワークスペース ああああ ワークスペースロール 管理者/メンバー/共同作成者/ビューアー アイテム 共有設定 アイテムの表示 / 再共有/ データ表示 / ファイルアクセス エンジン 上位スコープで取得した権限 が優先 分析エンジン固有の設定 RSL/OLS/マスキングポリシー 等 出典：Microsoft Fabric 開発ガイド - Speaker Deck
21. Fabricのデータ権限制御の3階層 ワークスペース ああああ ワークスペースロール 管理者/メンバー/共同作成者/ビューアー 上位スコープから設計していくのが重要 アイテム 共有設定 アイテムの表示 / 再共有/ データ表示 / ファイルアクセス ワークスペース権限・ワークスペースアーキテクチャ ↓ OneLake Security エンジン 上位スコープで取得した権限 が優先 分析エンジン固有の設定 RSL/OLS/マスキングポリシー 等 出典：Microsoft Fabric 開発ガイド - Speaker Deck
22. OneLake Securityの肝 OneLakeセキュリティを使う場面・レイヤー OneLake Securityってなにがすごいのか
23. OneLake Securityの特徴 OneLakeのセキュリティは、OneLakeに保存されたデータに対して細かな役割ベースのセキュリティを提供し、Fabric内のすべての 計算エンジンでそのセキュリティを一貫して強制します OneLake、データ用の OneDrive - Microsoft Fabric | Microsoft Learn
24. Fabric Data Agent
25. Fabric Data Agent が活躍する場面 Fabric Data Agentはなんでも屋ではない SQL 検索 〇：条件を細かく指定し正確 にデータを抽出・集計できる ：SQLの知識が必要で、 利用できるユーザーが限られる Data Agent SQL RAGが簡単に作れる 自然言語で社内データ検索~ 示唆出し ユーザー権限に応じた回答 Chat GPT etc.. 〇：なんでもやってくれる 柔軟性が高い ：社内データは知らない セキュリティ上渡せない
26. Fabric Data Agentとは 併せてご覧ください https://www.youtube.com/watch?v=coLtXMhZF1o&t=113s
27. ：OneLake Security （）：ワークスペースレベルの権限 OLS：オブジェクトレベルセキュリティ CLS：列レベルセキュリティ RLS：行レベルセキュリティ OneLake Security シナリオ ワークスペースX products 売り上げは？ sales transactions 全店舗の売り上げは◦◦です 東京店はXX、大阪店はYY、 福岡店はZZ売り上げました 管理者 （共同作成者以上） RLS for A RLS for B ユーザー権限に 応じたアクセス 売り上げは？ 東京店の売り上げは◦◦です stores C L S User A：東京店 （ビューアー） 売り上げは？ 大阪店の売り上げは◦◦です OLS users User B：大阪店 （ビューアー）
28. Demo
29. Deep Dive
30. Deep Dive：OneLake Securityの特徴・アーキテクチャ 現状、制限が多い Microsoft推奨：ネットワーク 制限に依存せず、認証（ID）で 守る 列レベル 【判断フロー】OneLake セキュリティで列を守るべきか？ -OneLake Security（プレビュー）の注意点への対策- #PowerBI - Qiita
31. Deep Dive：OneLake Securityによるエラーなのか判別がつかない ユーザーからするとデータは削除したのかアクセス権がないのかわからない
32. Deep Dive：OneLake Securityによるエラーなのか判別がつかない ユーザーからするとデータは削除したのかアクセス権がないのかわからない
33. Deep Dive：OneLake Securityによるエラーなのか判別がつかない ユーザーからするとデータは削除したのかアクセス権がないのかわからない Display error messages that distinguish OneLake security access denial from a missing object | Microsoft Fabric Community
34. 参考 データ セキュリティの概要 - Microsoft Fabric | Microsoft Learn OneLake セキュリティの使い始め方 - Microsoft Fabric | Microsoft Learn Microsoft Fabric 開発ガイド - Speaker Deck 【判断フロー】OneLake セキュリティで列を守るべきか？ -OneLake Security（プレビュー）の注意点への対策- #PowerBI Qiita