Partager via

Rôles et autorisations dans les types gratuits et compte d'entreprise Microsoft Purview

  • Article

Importante

Cet article sur les autorisations concerne les versions gratuites et compte d'entreprise de Microsoft Purview. Pour les autorisations relatives aux risques et à la conformité, consultez les autorisations dans l’article portail de conformité Microsoft Purview. Pour les autorisations de gouvernance des données, consultez les autorisations dans l’article du portail de gouvernance Microsoft Purview.

Le nouveau portail Microsoft Purview utilise des autorisations au niveau du locataire/de l’organisation, des autorisations d’accès aux données existantes et des autorisations de collecte pour permettre aux utilisateurs d’accéder aux informations. Le type d’autorisations disponibles dépend de votre type de compte Microsoft Purview. Vous pouvez case activée votre type de compte dans le portail Microsoft Purview sous l’icône d’engrenage Paramètres et Afficher tous les paramètres.

Capture d’écran de la page des paramètres dans le portail Microsoft Purview.

Type de compte Autorisations de locataire/organisation Autorisations d’accès aux données Autorisations de collection
Gratuit x x
Enterprise x x x

Pour plus d’informations sur chaque type d’autorisation, consultez les guides suivants :

Pour plus d’informations sur les autorisations basées sur le type de compte, consultez les guides suivants :

Groupes de rôles au niveau du locataire

Dans les versions gratuite et entreprise de Microsoft Purview, certaines autorisations peuvent être gérées au niveau client/organization à l’aide de groupes de rôles.

Les groupes de niveau locataire actuellement disponibles sont les suivants :

Rôle Description Disponibilité du type de compte
conservateur Data Catalog Data Catalog conservateurs peuvent effectuer des actions de création, de lecture, de modification et de suppression sur des objets de données de catalogue et établir des relations entre les objets. Gratuit, Entreprise

Procédure d’attribution des rôles

Importante

Pour pouvoir attribuer des rôles dans Microsoft Purview, un utilisateur doit se voir attribuer le rôle de gestion des rôles ou être administrateur général de locataire.

  1. Dans le portail Microsoft Purview, sélectionnez l’engrenage des paramètres.

  2. Sélectionnez Afficher tous les paramètres.

  3. Sélectionnez Groupes de rôles.

    Capture d’écran de la page des groupes de rôles dans le portail Microsoft Purview.

  4. Sélectionnez le groupe de rôles auquel vous souhaitez ajouter des utilisateurs, puis sélectionnez Modifier.

    Capture d’écran de la page groupes de rôles dans le portail Microsoft Purview avec un rôle sélectionné et le bouton Modifier mis en évidence.

  5. Dans la page Modifier les membres du groupe de rôles, sélectionnez Choisir des utilisateurs ou Choisir des groupes.

    Capture d’écran de la page Modifier les groupes de rôles avec les boutons Choisir des utilisateurs et Choisir des groupes mis en évidence.

  6. Recherchez des utilisateurs ou des groupes, puis cochez la case pour tous les utilisateurs ou groupes que vous souhaitez ajouter au groupe de rôles.

    Capture d’écran du menu Choisir des utilisateurs, montrant plusieurs utilisateurs sélectionnés et un non sélectionné.

  7. Sélectionnez Sélectionner.

  8. Sélectionnez Suivant et Enregistrer pour ajouter des utilisateurs ou des groupes au groupe de rôles.

  9. Sélectionnez Terminé pour effectuer les étapes.

Comment modifier et supprimer des attributions de rôles

  1. Dans le portail Microsoft Purview, sélectionnez l’engrenage des paramètres.

  2. Sélectionnez Afficher tous les paramètres.

  3. Sélectionnez Groupes de rôles.

    Capture d’écran de la fenêtre paramètres et de la page groupes de rôles dans le portail Microsoft Purview.

  4. Sélectionnez le groupe de rôles dont vous souhaitez supprimer des utilisateurs, puis sélectionnez Modifier.

    Capture d’écran de la page groupes de rôles avec un rôle sélectionné et le bouton Modifier mis en évidence.

  5. Dans la page Modifier les membres du groupe de rôles, sélectionnez les utilisateurs que vous souhaitez supprimer ou affecter à une unité d’administration.

  6. Pour supprimer, sélectionnez Supprimer des membres ou pour affecter une unité d’administration, sélectionnez Attribuer des unités d’administration.

    Capture d’écran de la page de modification des groupes de rôles, avec deux membres sélectionnés et les boutons Supprimer les membres et Attribuer des unités d’administration mis en évidence.

  7. Sélectionnez Suivant et Enregistrer pour ajouter des utilisateurs ou des groupes au groupe de rôles.

  8. Sélectionnez Terminé pour effectuer les étapes.

Pour plus d’informations sur les unités d’administration, consultez la documentation sur les groupes de rôles Microsoft Purview.

Autorisations d’accès aux données

Autorisations de lecteur

Les utilisateurs qui ont au moins le rôle de lecteur sur les ressources Azure disponibles peuvent également accéder à ces ressources dans Microsoft Purview de type gratuit et compte d'entreprise.

Les utilisateurs peuvent rechercher et rechercher des ressources à partir de ces sources dans le catalogue de données et afficher leurs métadonnées.

Voici les autorisations nécessaires sur les ressources pour que les utilisateurs soient considérés comme des « lecteurs » :

Source de données Autorisation de lecteur
Base de données Azure SQL Lecteur, ou ces actions.
Stockage Blob Azure Lecteur, ou ces actions.
Azure Data Lake Storage Gen2 Lecteur, ou ces actions.
Abonnement Azure Autorisation de lecture sur l’abonnement, ou ces actions.

Autorisations de propriétaire

Les utilisateurs disposant du rôle de propriétaire ou d’autorisations d’écriture sur les ressources Azure disponibles peuvent accéder aux métadonnées de ces ressources et les modifier dans les types compte d'entreprise et gratuits Microsoft Purview.

Les utilisateurs propriétaires peuvent rechercher et rechercher des ressources à partir de ces sources dans le catalogue de données, et afficher leurs métadonnées. Ils peuvent également mettre à jour et gérer les métadonnées de ces ressources. Pour plus d’informations sur cette conservation des métadonnées, consultez notre article sur la conservation des métadonnées.

Voici les autorisations nécessaires sur les ressources pour que les utilisateurs soient considérés comme des « propriétaires » :

Source de données autorisation du propriétaire
Base de données Azure SQL « Microsoft.Sql/servers/write », « Microsoft.Sql/servers/databases/write », « Microsoft.Authorization/roleAssignments/write »
Stockage Blob Azure « Microsoft.Storage/storageAccounts/write », « Microsoft.Authorization/roleAssignments/write »
Azure Data Lake Storage Gen2 « Microsoft.Storage/storageAccounts/write », « Microsoft.Authorization/roleAssignments/write »

Autorisations dans la version gratuite

Tous les utilisateurs sont en mesure d’afficher les ressources de données pour les sources disponibles lorsqu’ils disposent déjà d’au moins des autorisations de lecture . Les utilisateurs propriétaires sont en mesure de gérer les métadonnées des ressources disponibles lorsqu’ils disposent déjà au moins des autorisations Propriétaire/Écriture . Pour plus d’informations, consultez la section Autorisations d’accès aux données.

Des autorisations supplémentaires peuvent également être attribuées à l’aide de groupes de rôles au niveau du locataire.

Autorisations dans la version entreprise de Microsoft Purview

Tous les utilisateurs sont en mesure d’afficher les ressources de données pour les sources disponibles lorsqu’ils disposent déjà d’au moins des autorisations de lecture . Les utilisateurs propriétaires sont en mesure de gérer les métadonnées des ressources pour lesquelles ils disposent déjà au moins des autorisations Propriétaire/Écriture . Pour plus d’informations, consultez la section Autorisations d’accès aux données.

Des autorisations supplémentaires peuvent également être attribuées à l’aide de groupes de rôles au niveau du locataire.

Les autorisations peuvent également être attribuées au niveau de la collection afin que les utilisateurs puissent parcourir et découvrir des ressources dans le mappage de données auxquels ils n’ont pas encore accès aux données.

Sources disponibles pour l’autorisation d’accès aux données

Ces types de sources sont disponibles dans Microsoft Purview en utilisant uniquement les autorisations d’accès aux données :

Source de données Autorisation de lecteur
Base de données Azure SQL Lecteur, ou ces actions.
Stockage Blob Azure Lecteur, ou ces actions.
Azure Data Lake Storage Gen2 Lecteur, ou ces actions.
Abonnement Azure Autorisation de lecture sur l’abonnement, ou ces actions.

Le rôle lecteur contient suffisamment d’autorisations, mais si vous créez un rôle personnalisé, vos utilisateurs doivent avoir les actions suivantes :

Source de données Autorisation de lecteur
Base de données Azure SQL « Microsoft.Sql/servers/read », « Microsoft.Sql/servers/databases/read », « Microsoft.Sql/servers/databases/schemas/read », « Microsoft.Sql/servers/databases/schemas/tables/read », « Microsoft.Sql/servers/databases/schemas/tables/columns/read »
Stockage Blob Azure « Microsoft.Storage/storageAccounts/read », « Microsoft.Storage/storageAccounts/blobServices/read », « Microsoft.Storage/storageAccounts/blobServices/containers/read »
Azure Data Lake Storage Gen2 « Microsoft.Storage/storageAccounts/read », « Microsoft.Storage/storageAccounts/blobServices/read », « Microsoft.Storage/storageAccounts/blobServices/containers/read »
Abonnement Azure « Microsoft.Resources/subscriptions/resourceGroups/read »

Prochaines étapes