Compartir a través de

Diseñar una estructura de colección para un catálogo federado de Microsoft Purview

Esta guía describe una estructura recomendada para las colecciones de un catálogo federado de Microsoft Purview. Este diseño puede ayudar a su organización a evitar silos de datos.

Detalles del escenario

Las organizaciones que aprovechen el potencial de los datos pueden obtener ventajas significativas. Por ejemplo, Contoso —como muchas grandes empresas— quiere crear una vista holística de sus recursos de datos para habilitar escenarios empresariales controlados por datos. Contoso se compone de varias subdivisiones y subsidiarias que funcionan de forma independiente, lo que da lugar a silos de datos y colaboración limitada.

Por ejemplo, los empleados de la División A inician un nuevo proyecto. Los recursos de datos, como los registros del sitio web, el análisis de tendencias y el análisis de redes sociales, pueden ser relevantes para el proyecto. Sin embargo, estos activos pertenecen a otras subsidiarias y los empleados ni siquiera son conscientes de ellos, lo que afecta al éxito del proyecto.

Contoso quiere evitar este tipo de situación mediante la creación de un catálogo de metadatos federado. Algunos ejemplos de metadatos incluyen el nombre y el esquema de una tabla SQL. Los metadatos no revelan el contenido de la tabla.

Contoso decide usar Microsoft Purview para resolver este problema. Microsoft Purview permite la búsqueda y detección de metadatos sobre los recursos de datos. Un catálogo federado mejora la colaboración y desglosa los límites de la organización. Las subdivisiones y subsidiarias todavía poseen sus datos. Sin embargo, dado que comparten metadatos sobre los datos, se mejora la colaboración. Los datos también se pueden compartir según cada caso.

El siguiente desafío de Contoso es determinar cómo estructurar sus colecciones en Microsoft Purview. En el resto de este artículo se describe una estructura recomendada.

Estructura de la colección

Al compilar un catálogo federado mediante Microsoft Purview, es importante tener en cuenta la estructura de las colecciones. En este diagrama se muestra la estructura recomendada para resolver el desafío del silo de datos de Contoso:

Diagrama que muestra una estructura recomendada para colecciones en Microsoft Purview.

  • La colección raíz de la cuenta de Microsoft Purview es la colección raíz que se crea de forma predeterminada al crearse la cuenta de Microsoft Purview. No recomendamos usarla directamente.

  • La colección de catálogos de metadatos federados es la primera colección que debe crear el administrador del catálogo. Se usa para propagar permisos a las colecciones secundarias.

  • Dado que el objetivo de la colección de catálogos de metadatos federados es facilitar el descubrimiento de metadatos entre subdivisiones, se crea un grupo de seguridad, Usuarios del catálogo de metadatos federados, y se asigna como lector de datos en la colección raíz de la cuenta. Los permisos se propagan de forma predeterminada a todas las subcolecciones. Esta propagación garantiza que todos los usuarios que pertenecen al grupo tengan acceso de lectura a todos los metadatos del catálogo federado. Para más información sobre los permisos, consulte Control de acceso en el Portal de gobernanza de Microsoft Purview.

La estructura anterior habilita la creación de un catálogo federado para dos tipos de subdivisiones:

  • tipo 1. Subdivisiones que usan Microsoft Purview como único catálogo de datos, representado por División 1 y División 2. A los miembros de estas divisiones se les conceden los permisos más altos. Pueden realizar las acciones siguientes:

    • Registre orígenes de datos y examine y clasifique los recursos.
    • Cree subcolecciones y asigne permisos específicos en función de sus necesidades.
    • Cree colecciones privadas al interrumpir la propagación predeterminada de permisos a una colección mediante las opciones restringir permisos heredados:

    Diagrama que muestra la herencia restringida.

    Nota

    Cuando se restringen los permisos heredados, a excepción del rol Administrador de recopilación, no se heredarán las asignaciones de niveles superiores. La herencia no se puede romper para el rol Administrador de recopilación.

  • Tipo 2 Subdivisiones que usan catálogos diferentes e importan sus metadatos en el catálogo de datos federado de otras maneras. Estos catálogos se representan mediante colecciones en Colección raíz de catálogos externos en el primer diagrama.

    • No se conceden permisos a los miembros de estas subdivisiones para crear subcolecciones. Cada subdivisión obtiene su propia colección raíz, pero solo se asigna el rol Lector de datos a los usuarios. Los roles Administrador de recopilación y Administrador de orígenes de datos no están asignados. Estos roles solo se asignan al administrador del catálogo.
    • Todos los usuarios del catálogo federado pueden leer los metadatos que los miembros de estas divisiones hayan importado.

Colaboradores

Microsoft mantiene este artículo. Originalmente lo escribieron los siguientes colaboradores.

Autores principales

Otro colaborador:

Para ver los perfiles no públicos de LinkedIn, inicie sesión en LinkedIn.

Pasos siguientes