Mi érhető el a Microsoft Purview irányítási portálján?
A Microsoft Purview szabályozási portálon elérhető megoldásai egységes adatszabályozási szolgáltatást biztosítanak, amely segít a helyszíni, többfelhős és szolgáltatott szoftveres (SaaS) adatok kezelésében. A Microsoft Purview szabályozási portálon a következőket végezheti el:
- Hozzon létre egy holisztikus, naprakész térképet az adatkörnyezetről automatizált adatfelderítéssel, bizalmas adatbesorolással és teljes körű adatsorokkal.
- Engedélyezze az adatkurátorok és a biztonsági rendszergazdák számára az adattulajdonok kezelését és védelmét.
- Lehetővé teszi az adatfelhasználók számára, hogy értékes, megbízható adatokat találjanak.
Tipp
Szeretné szabályozni adatait a Microsoft 365-ben a szükséges adatok megtartásával és a nem kívánt adatok törlésével? Használja Microsoft Purview adatélettartam-kezelés.
Adattérkép
A Microsoft Purview automatizálja az adatfelderítést azáltal, hogy adatkeresést és -besorolást biztosít az adattulajdonban lévő objektumokhoz. A felderített adategységek metaadatai és leírásai integrálva vannak az adattulajdon holisztikus térképébe. Microsoft Purview Adattérkép biztosítja az adatfelderítés és az adatszabályozás alapjait. Microsoft Purview Adattérkép egy natív felhőbeli PaaS-szolgáltatás, amely a helyszíni és felhőbeli elemzési és üzemeltetési rendszerekben található vállalati adatok metaadatait rögzíti. Microsoft Purview Adattérkép automatikusan naprakészen tartja a beépített automatizált vizsgálati és besorolási rendszerrel. Az üzleti felhasználók intuitív felhasználói felületen konfigurálhatják és használhatják az adattérképet, a fejlesztők pedig programozott módon használhatják az adattérképet nyílt forráskódú Apache Atlas 2.2 API-k használatával. Microsoft Purview Adattérkép a Microsoft Purview Adatkatalógus, a Microsoft Purview Adatbázis-betekintések és a Microsoft Purview-adatszabályzatot egységesített élményként hatalmon a Microsoft Purview-irányításban portálon.
További információt az Adattérkép bemutatása című témakörben talál.
Az adattérképen olyan célokkal létrehozott alkalmazások találhatók, amelyek környezeteket hoznak létre az adatfelderítéshez, a hozzáférés-kezeléshez és az adatkörnyezettel kapcsolatos elemzésekhez.
| Alkalmazás | Description |
|---|---|
| Data Catalog | Megbízható adatforrásokat kereshet az adategységek böngészésével és keresésével. Az adatkatalógus felhasználóbarát üzleti feltételekkel és adatbesorolással összhangban összhangban van az adatforrások azonosításához. |
| Data Estate Insights | Áttekintést nyújt az adattulajdonról, amely segít felderíteni, hogy milyen típusú adatokkal rendelkezik, és hol található. |
| Adatmegosztás | Lehetővé teszi az adatok biztonságos megosztását belsőleg vagy szervezetek között üzleti partnerekkel és ügyfelekkel. |
| Adatkezelési szabályzat | Központi, felhőalapú szolgáltatások készlete, amelyek segítenek biztonságosan és nagy méretekben kiépíteni az adatokhoz való hozzáférést. |
Data Catalog alkalmazás
A Microsoft Purview Adatkatalógus az üzleti és műszaki felhasználók gyorsan és egyszerűen megtalálhatják a releváns adatokat a objektívek, például szószedeti kifejezések, besorolások, bizalmassági címkék stb. alapján létrehozott szűrőkkel. A témaszakértők, az adatgondnokok és a tisztviselők számára a Microsoft Purview Adatkatalógus olyan adatkezelési funkciókat biztosít, mint az üzleti szószedetek kezelése, valamint az adategységek címkézésének automatizálása szószedeti kifejezésekkel. Az adatfogyasztók és -előállítók vizuálisan is nyomon követhetik az adategységek életútját: például a helyszíni operatív rendszerektől kezdve a különböző felhőbeli adattárolási és -feldolgozási rendszerekkel való átalakítási & bővítésen keresztül egy olyan elemzési rendszerben való felhasználásig, mint a Power BI. További információt a Data Catalog használatával történő keresésről szóló bevezetőnkben talál.
Data Estate Insights-alkalmazás
A Microsoft Purview Adatbázis-betekintések a vezető adattisztviselők és más irányítási érdekelt felek madártávlatból tekinthetik meg az adattulajdonukat, és hasznosítható betekintést nyerhetnek a saját tapasztalataikból megoldható szabályozási hiányosságokba.
További információ: A Data Estate Insights bemutatása.
Adatmegosztási alkalmazás
Microsoft Purview Adatmegosztás lehetővé teszi a szervezetek számára, hogy biztonságosan megosztják az adatokat a szervezeten belül vagy a szervezetek között üzleti partnerekkel és ügyfelekkel. Néhány kattintással megoszthatja vagy fogadhat adatokat. Az adatszolgáltatók központilag kezelhetik és figyelhetik az adatmegosztási kapcsolatokat, és bármikor visszavonhatják a megosztást. Az adatfelhasználók saját elemzési eszközeikkel hozzáférhetnek a kapott adatokhoz, és elemzésekké alakíthatják az adatokat.
További információt az Adatmegosztás bemutatása című témakörben talál.
Adatházirend-alkalmazás
A Microsoft Purview Adatházirend központi, felhőalapú szolgáltatások készlete, amelyek segítségével biztonságosan és nagy méretekben kezelheti az adatforrásokhoz és adathalmazokhoz való hozzáférést.
- Adatforrásokhoz való hozzáférés kezelése egyablakos, felhőalapú felületről
- Nagy léptékű hozzáférés kiépítésének engedélyezése
- Új adatsík-engedélymodellt vezet be, amely kívül esik az adatforrásokon
- Zökkenőmentesen integrálható a Microsoft Purview Adattérkép és a katalógussal:
- Keressen rá az adategységek keresésére, és csak a szükséges adatokhoz adjon hozzáférést részletes szabályzatokkal.
- Az SaaS, a helyszíni és a többfelhős adatforrások támogatásának elérési útja.
- Olyan szabályzatok létrehozásának elérési útja, amelyek az adatobjektumokhoz társított metaadatokat használják.
- Egyszerű és absztrakciós szerepkör-definíciók alapján (például: Olvasás, Módosítás)
További információkért tekintse meg bevezető útmutatóinkat:
- Adattulajdonosi hozzáférési szabályzatok (előzetes verzió): A felhasználókhoz és csoportokhoz való széles körű hozzáférés részletes kiosztása intuitív szerzői felületen keresztül.
- Önkiszolgáló hozzáférési szabályzatok (előzetes verzió): Önkiszolgáló: A Microsoft Purview katalógusában adategységeket felderítő üzleti elemzők által kezdeményezett munkafolyamat-jóváhagyás és automatikus hozzáférési kérelmek automatikus kiépítése.
- DevOps-szabályzatok: Az informatikai üzemeltetési személyzetnek hozzáférést kell biztosítani az SQL-rendszer metaadataihoz, hogy figyelhessék a teljesítményt, az állapotot és a naplózás biztonságát, miközben korlátozzák az insider fenyegetést.
Az adatházirend-alkalmazás előnyei:
| Alapelv | Előny |
|---|---|
| Egyszerűsítése | Az engedélyek olyan szerepkördefiníciókba vannak csomagolva, amelyek absztraktak és konzisztensek az adatforrástípusok között, például az Olvasás és a Módosítás. |
| Csökkentse az egyes adatforrástípusokhoz szükséges engedélykértelmet. | |
| Munkamennyiség csökkentése | A grafikus felület segítségével gyorsan navigálhat az adatobjektum-hierarchiában. |
| Teljes Azure-erőforráscsoportokra és -előfizetésekre vonatkozó szabályzatokat támogat. | |
| A biztonság fokozása | A hozzáférés központilag biztosított, és könnyen áttekinthető és visszavonható. |
| Csökkenti annak szükségességét, hogy a kiemelt fiókok közvetlenül az adatforráshoz konfigurálják a hozzáférést. | |
| Támogatja a minimális jogosultság elvét az adaterőforrás-hatókörök és a gyakori szerepkör-definíciók használatával. | |
A Microsoft Purview által a hagyományos kihívásokra
Kihívások az adatfogyasztók számára
A vállalati adatforrások felfedezése hagyományosan egy közösségi tudáson alapuló szerves folyamat. Azoknak a vállalatoknak, amelyek a legnagyobb értéket szeretnék kihozni az információs eszközeikből, ez a megközelítés számos kihívást jelent:
- Mivel nincs központi hely az adatforrások regisztrálásához, előfordulhat, hogy a felhasználók nem tudnak az adatforrásról, hacsak nem kerülnek kapcsolatba vele egy másik folyamat részeként.
- Hacsak a felhasználók nem ismerik az adatforrás helyét, nem tudnak ügyfélalkalmazással csatlakozni az adatokhoz. A hagyományos adatfelhasználási folyamatok során a felhasználóknak tudniuk kell a megfelelő kapcsolati sztringet, vagy az elérési utat.
- Az adatok tervezett felhasználása a felhasználók számára rejtve marad, hacsak nem ismerik az adatforrás dokumentációjának helyét. Az adatforrások és dokumentációk több helyen is élhetnek, és különféle szolgáltatásokon keresztül használhatók fel.
- Ha a felhasználóknak kérdéseik vannak egy információs eszközzel kapcsolatban, meg kell keresniük az adatokért felelős szakértőt vagy csapatot, és offline kapcsolatba kell lépniük velük. Nincs explicit kapcsolat az adatok és az adatok kontextusát értő szakértők között.
- Ha a felhasználók nem ismerik az adatforráshoz való hozzáférés kérésének folyamatát, az adatforrás és dokumentációjának felderítése nem segít nekik az adatok elérésében.
Az adatgyártókkal kapcsolatos kihívások
Miközben az adatfelhasználók mindezekkel az említett kihívásokkal néznek szembe, az információs adategységek létrehozásáért és fenntartásáért felelős felhasználóknak szintén megvannak a saját kihívásaik:
- Az adatforrások felcímkézése tájékoztató jellegű metaadatokkal gyakran hiábavalónak bizonyul. Az ügyfélalkalmazások általában figyelmen kívül hagyják az adatforrásban tárolt tájékoztatókat.
- Az adatforrások dokumentációjának létrehozása nehézkes lehet, és folyamatos felelősség, hogy a dokumentáció szinkronban maradjon az adatforrásokkal. Előfordulhat, hogy a felhasználók nem bíznak az elavultnak vélt dokumentációban.
- Az adatforrásokhoz tartozó dokumentációk létrehozása és fenntartása összetett és időigényes feladat. A dokumentációkat az adatforrás minden felhasználója számára elérhetővé tenni pedig gyakran még inkább az.
- Állandó kihívás az adatforrásokhoz való hozzáférés korlátozása, és annak biztosítása, hogy az adatfelhasználók ismerjék a hozzáférések kérelmezésének menetét.
Az ilyen kihívások együttes alkalmazása jelentős akadályt jelent azoknak a vállalatoknak, amelyek ösztönözni és támogatni szeretnék a vállalati adatok használatát és megértését.
Problémák a biztonsági rendszergazdák számára
Azok a felhasználók, akik a szervezet adatainak biztonságáért felelősek, az adatfogyasztókként és -előállítókként a fent felsorolt kihívások bármelyikével szembesülhetnek, és az alábbi további kihívásokkal is szembesülhetnek:
- A szervezet adatai folyamatosan bővülnek, tárolása és megosztása új irányokban történik. A bizalmas adatok felderítésének, védelmének és szabályozásának feladata soha nem ér véget. Meg kell győződnie arról, hogy a szervezet tartalma a megfelelő személyekkel, alkalmazásokkal és a megfelelő engedélyekkel van megosztva.
- A szervezet adatainak kockázati szintjeinek megértéséhez mélyebbre kell merülni a tartalomban, kulcsszavakat, RegEx-mintákat és bizalmas adattípusokat kell keresni. A bizalmas adattípusok közé tartozhatnak például hitelkártyaszámok, társadalombiztosítási számok vagy bankszámlaszámok. Folyamatosan monitoroznia kell az összes adatforrást a bizalmas tartalmak esetében, mivel még a legkisebb adatvesztés is kritikus fontosságú lehet a szervezet számára.
- Annak biztosítása, hogy a szervezet továbbra is megfeleljen a vállalati biztonsági szabályzatoknak, kihívást jelent a tartalom növekedésével és módosításával, és mivel ezek a követelmények és szabályzatok frissülnek a digitális valóság megváltoztatásához. A biztonsági rendszergazdáknak a lehető leggyorsabb adatbiztonságot kell biztosítaniuk.
A Microsoft Purview előnyei
A Microsoft Purview célja, hogy az előző szakaszokban említett problémákat kezelje, és segítsen a vállalatoknak abban, hogy a lehető legtöbbet érjék el a meglévő információs eszközeikből. A katalógus könnyen felderíthetővé és érthetővé teszi az adatforrásokat az adatokat kezelő felhasználók számára.
A Microsoft Purview egy felhőalapú szolgáltatást biztosít, amelybe adatforrásokat regisztrálhat. A regisztráció során az adatok a meglévő helyén maradnak, de a metaadatok egy példánya hozzáadódik a Microsoft Purview-hoz, valamint az adatforrás helyére mutató hivatkozást. A metaadatok indexelésének köszönhetően az adatforrások egy egyszerű keresés által felfedezhetővé és könnyen értelmezhetővé válnak a felhasználók számára.
Az adatforrás regisztrálása után bővítheti annak metaadatait. Az adatforrást regisztráló felhasználó vagy a vállalat egy másik felhasználója további metaadatokat adhat hozzá. Bármely felhasználó megjegyzéseket fűzhet egy adatforráshoz, ha leírásokat, címkéket vagy más metaadatokat ad meg az adatforrás-hozzáférés igényléséhez. Ez a leíró metaadatok kiegészítik a szerkezeti metaadatokat, például az adatforrásból regisztrált oszlopneveket és adattípusokat.
Az adatforrások regisztrálásának elsődleges célja, hogy a források felfedezhetők, értelmezhetők és felhasználhatók legyenek. A vállalati felhasználóknak szüksége lehet az üzleti intelligenciához, az alkalmazásfejlesztéshez, az adatelemzéshez vagy bármely más olyan feladathoz, ahol a megfelelő adatokra van szükség. Az adatkatalógus felderítési felületével gyorsan megtalálhatják az igényeiknek megfelelő adatokat, megismerhetik az adatokat a célnak megfelelő alkalmasságuk kiértékeléséhez, és felhasználhatják az adatokat úgy, hogy megnyitják az adatforrást a választott eszközükben.
Ezzel egy időben a regisztrált adatforrások címkézésével, dokumentáció, illetve jegyzetek készítésével a felhasználók közre is tudnak működni a katalógus készítésében. Új adatforrásokat is regisztrálhatnak, amelyeket aztán a katalógusfelhasználók közössége fedez fel, értelmez és használ fel.
Végül a Microsoft Purview Adatházirend alkalmazás kiváló megoldást kínál az adatok biztonságának megőrzésére.
Régión belüli adattárolás
A Microsoft Purview feldolgozza az adatokat, és metaadatokat tárol, de nem tárolja az ügyféladatokat. Az adatok feldolgozása az adatrégióban történik, és az ügyfél metaadatai abban a régióban maradnak, ahol a Microsoft Purview üzembe van helyezve. Az adattárolási követelményekkel rendelkező régiók esetében az ügyféladatok a régión belül maradnak, az ügyfél metaadatai pedig mindig ugyanabban a régióban maradnak, ahol a Microsoft Purview telepítve van.
Következő lépések
Tipp
Ellenőrizze, hogy a Microsoft Purview elérhető-e a régióban a regionális rendelkezésre állási oldalon.
A Microsoft Purview használatának megkezdéséhez lásd: Microsoft Purview-fiók létrehozása.