Správa datových prostředků ve službě Azure Data Catalog
Důležité
Azure Data Catalog se 15. května 2024 vyřadí z důchodu.
Nové účty Azure Data Catalog už nejde vytvořit.
Pro funkce katalogu dat použijte službu Microsoft Purview , která nabízí jednotné zásady správného řízení dat pro celá data.
Pokud už používáte Azure Data Catalog, budete muset vytvořit plán migrace pro vaši organizaci, aby se do 15. května 2024 přesunula do Microsoft Purview .
Úvod
Azure Data Catalog je navržený pro zjišťování zdrojů dat, abyste mohli najít a pochopit zdroje dat, které potřebujete k analýze a rozhodování. Tyto možnosti zjišťování mají největší dopad, když vy i ostatní uživatelé najdete a pochopíte nejširší škálu dostupných zdrojů dat. S ohledem na tyto informace je výchozím chováním služby Azure Data Catalog, aby všechny registrované zdroje dat byly viditelné a zjistitelné pro všechny uživatele katalogu.
Azure Data Catalog vám neuděluje přístup k samotným datům. Přístup k datům řídí vlastník zdroje dat. Pomocí služby Azure Data Catalog můžete najít zdroje dat a zobrazit popisné informace o zdrojích, které jsou zaregistrované v katalogu.
Můžou nastat situace, kdy by zdroje dat měly být viditelné jenom konkrétním uživatelům nebo členům konkrétních skupin. V takových scénářích můžou uživatelé převzít vlastnictví registrovaných datových prostředků v katalogu a pak řídit viditelnost prostředků, které vlastní.
Poznámka:
Funkce popsané výše jsou k dispozici pouze v edice Standard služby Azure Data Catalog. Free Edition neposkytuje možnosti pro vlastnictví a omezení viditelnosti datových prostředků.
Správa vlastnictví datových prostředků
Ve výchozím nastavení jsou datové prostředky zaregistrované ve službě Azure Data Catalog bez vlastnictví. Každý uživatel s oprávněním pro přístup k katalogu může tyto prostředky vyhledat a komentovat. Uživatelé můžou převzít vlastnictví nevlastních datových prostředků a pak omezit viditelnost prostředků, které vlastní.
Pokud datový prostředek ve službě Azure Data Catalog vlastní, můžou ho zjistit a zobrazit jeho metadata jenom uživatelé, kteří jsou vlastníky autorizovaní, a pouze vlastníci můžou prostředek z katalogu odstranit.
Poznámka:
Vlastnictví ve službě Azure Data Catalog má vliv jenom na metadata uložená v katalogu. Vlastnictví neuděluje podkladovému zdroji dat žádná oprávnění.
Převzetí vlastnictví
Uživatelé mohou převzít vlastnictví datových prostředků výběrem možnosti Převzít vlastnictví na portálu Data Catalog. K převzetí vlastnictví nevlastního datového prostředku se nevyžadují žádná zvláštní oprávnění. Každý uživatel může převzít vlastnictví nevlastního datového prostředku.
Přidání vlastníků a spoluvlastníků
Pokud už datový asset vlastníte, ostatní uživatelé nemůžou převzít vlastnictví. Stávající vlastník je musí přidat jako spoluvlastníky. Každý vlastník může přidat další uživatele nebo skupiny zabezpečení jako spoluvlastníky.
Poznámka:
Osvědčeným postupem je mít alespoň dva jednotlivce jako vlastníky jakéhokoliv vlastněného datového assetu.
Odebrání vlastníků
Stejně jako každý vlastník majetku může přidávat spoluvlastníky, jakýkoli vlastník majetku může odebrat libovolného spoluvlastníka.
Vlastník majetku, který sám sebe odebere jako vlastníka, už nemůže spravovat prostředek. Pokud se vlastník majetku odebere jako vlastník a neexistují žádní další spoluvlastníci, prostředek se vrátí do nevlastního stavu.
Řízení viditelnosti
Vlastníci datových assetů můžou řídit viditelnost datových prostředků, které vlastní. Pokud chcete omezit viditelnost jako výchozí, kde můžou všichni uživatelé katalogu Data Catalog zjišťovat a zobrazovat datový asset, může vlastník prostředku přepnout nastavení viditelnosti z možnosti Všichni na Vlastníci a Tito uživatelé ve vlastnostech prostředku. Vlastníci pak můžou přidat konkrétní uživatele a skupiny zabezpečení.
Poznámka:
Kdykoli je to možné, měli byste mít přiřazená oprávnění k vlastnictví prostředků a viditelnosti skupinám zabezpečení, a ne jednotlivým uživatelům.
Správci katalogu
Správci katalogu Data Catalog jsou implicitně spoluvlastníky všech prostředků v katalogu. Vlastníci prostředků nemůžou od správců odebrat viditelnost a správci můžou spravovat vlastnictví a viditelnost všech datových prostředků v katalogu.
Shrnutí
Model davsourcingu katalogu Data Catalog na metadata a zjišťování datových assetů umožňuje všem uživatelům katalogu přispívat a zjišťovat informace. Edice Standard katalogu Data Catalog je určen pro vlastnictví a správu, aby se omezila viditelnost a používání konkrétních datových prostředků.