Daftar periksa kesiapan Microsoft Purview untuk analitik skala cloud

Selama perjalanan tata kelola data Anda dengan Microsoft Purview dan analitik skala cloud, Anda akan menemukan ada beberapa tahap dalam siklus hidup adopsi. Penyebaran Microsoft Purview yang direncanakan dengan baik di zona pendaratan manajemen data dapat memberikan manfaat berikut:

  • Penemuan data terpadu di seluruh organisasi
  • Kolaborasi analitik yang disempurnakan
  • Laba atas investasi yang dimaksimalkan.
  • Mengurangi penyebaran dalam waktu dan upaya

Gambaran Umum

Daftar periksa kesiapan Microsoft Purview menyediakan panduan tingkat tinggi yang dapat membantu organisasi Anda merencanakan dan menyebarkan Microsoft Purview. Ada empat fase yang memandu Anda melalui proses, mulai dari kesiapan organisasi hingga penyebaran dan operasi penuh.

Fase Deskripsi
Phase 1 Rencanakan tata kelola data terpadu, pelajari alat dan pendekatan prasyarat yang diperlukan untuk membuat lingkungan manajemen data, dan mengembangkan rencana untuk analitik skala cloud.
Phase 2 Bangun tata kelola data dan fondasi manajemen Anda: Sebarkan zona pendaratan zona pendaratan akselerator zona analitik Anda dengan Microsoft Purview. Fondasi ini adalah manajemen data perusahaan terpadu dan solusi tata kelola data.
Phase 3 Onboard zona pendaratan data pertama: Mulailah dengan zona pendaratan data pertama Anda dan mulai dari yang kecil. Kemudian perluas untuk dengan cepat memungkinkan adopsi berisiko rendah dan membangun menuju keamanan, tata kelola, dan kepatuhan dari waktu ke waktu.
Phase 4 Onboard lebih banyak zona pendaratan data: Setelah Anda menyebarkan dan mengevaluasi arsitektur garis besar Anda dan menyelaraskan model operasi Anda dengan operasi {i>cloud

Tahap 1: Perencanaan dan kesiapan organisasi

  • Identifikasi dan dokumentasikan sumber data di seluruh organisasi Anda untuk membuat estat digital data Anda. Pertimbangkan untuk menemukan jawaban untuk pertanyaan-pertanyaan berikut saat Anda mulai:

    • Siapa pemilik data?
    • Siapa yang memiliki akses tulis ke data?
    • Di mana datanya? Apakah data ada di {i>cloud
    • Jenis sumber data apa yang Anda miliki dalam organisasi? Misalnya, Azure SQL Database, Amazon S3, atau server SQL lokal.
  • Tentukan peran dan tanggung jawab untuk membangun dan mengelola solusi tata kelola data terpadu. Microsoft Purview menggunakan serangkaian peran yang telah ditentukan sebelumnya untuk mengontrol siapa yang dapat mengakses apa yang ada di dalam akun. Untuk informasi selengkapnya terkait peran Microsoft Purview, lihat Kontrol akses di Microsoft Purview.

  • Pertimbangkan peran pendukung berikut untuk membangun solusi tata kelola data end-to-end menggunakan Microsoft Purview:

    Peran Deskripsi
    Admin langganan Azure Mengelola sumber daya Azure, kebijakan, kontrol akses berbasis peran (RBAC), dan penyedia sumber daya
    Administrator Microsoft Entra Mengelola pendaftaran identitas dan aplikasi.
    Administrator NetOps Menyiapkan jaringan untuk mendukung persyaratan konektivitas Microsoft Purview
    Administrator SecOps Mengelola brankas kunci dan rahasia Azure
    Administrator Microsoft 365 Perlindungan Informasi Microsoft Purview di Microsoft 365 jika label sensitivitas Microsoft 365 akan digunakan
    Pemilik sumber data Dipetakan ke peran di Microsoft Purview
  • Tentukan apakah ada zona pendaratan manajemen data analitik skala cloud yang ada di lingkungan atau jika ada kebutuhan untuk menyebarkan zona pendaratan manajemen data baru. Zona pendaratan manajemen data adalah langganan terpusat untuk menyebarkan layanan seperti Microsoft Purview.

  • Mengelola anggaran, biaya, dan lisensi.

    • Pahami cara kerja model penagihan Microsoft Purview, dan tentukan cara mengontrol biaya. Microsoft menawarkan Microsoft Purview dalam model bayar sesuai penggunaan. Informasi harga terperinci juga dapat ditemukan di harga Microsoft Purview
    • Pahami lebih lanjut tentang biaya potensial. Misalnya, jika Anda berencana untuk memperluas label sensitivitas Microsoft 365 ke file dan kolom database di Microsoft Purview, Anda memerlukan lisensi Microsoft 365 E5.
  • Rencanakan komunikasi, kesiapan, dan kesadaran tingkat perusahaan di berbagai tim. Tim-tim ini adalah yang diperlukan untuk mengkurasi, menggunakan, dan mengelola data di berbagai platform.

  • Cari sumber data. Jika sumber data berada di Azure, identifikasi langganan mana yang berada dalam cakupan.

    • Identifikasi pemilik langganan zona pendaratan data.
    • Tentukan metode autentikasi mana yang akan digunakan untuk memungkinkan Microsoft Purview menyambungkan dan memindai sumber data.
    • Jika sumber data berada di IaaS atau di VM lokal, sebarkan Microsoft Integration Runtime.
    • Tentukan persyaratan Azure Key Vault untuk menyimpan kunci dan rahasia yang diperlukan untuk tujuan tata kelola data.
  • Siapkan konektivitas jaringan menggunakan titik akhir privat Azure.

Tahap 2: Bangun fondasi tata kelola dan manajemen data Anda

  • Siapkan langganan Azure Anda untuk menyebarkan zona pendaratan manajemen data dengan Microsoft Purview.

    • Tentukan langganan mana yang akan digunakan.
    • Daftarkan penyedia sumber daya Azure yang diperlukan
    • Tinjau dan perbarui Azure Policy yang ditetapkan untuk memungkinkan penyebaran Akun Azure Storage, namespace Azure Event Hubs, dan Microsoft Purview.
    • Validasi apakah akun Microsoft Purview memiliki akses ke langganan sumber data untuk mendaftar dan memindai sumber data.
    • Jika diperlukan, tetapkan akses yang diperlukan ke rahasia Key Vault ke identitas terkelola akun Microsoft Purview.
    • Untuk sumber data lokal dan infrastruktur sebagai layanan (IaaS), buat kredensial dan petakan ke rahasia Key Vault di Microsoft Purview.
    • Hasilkan dan daftarkan {i>runtime
    • Jika ada beberapa lingkungan, seperti produksi dan nonproduksi, bersiaplah untuk menyebarkan zona pendaratan manajemen data masing-masing dengan akun Microsoft Purview.
  • Impor istilah glosarium Anda ke Microsoft Purview dan tentukan pemformatannya. Gunakan templat default Microsoft Purview atau buat templat istilah baru di Microsoft Purview.

  • Bangun klasifikasi kustom dan aturan klasifikasi Anda.

  • Persetujuan untuk memperluas label sensitivitas ke Microsoft Purview.

  • Validasi dan perbarui label sensitivitas Microsoft 365 di dasbor keamanan dan kepatuhan Microsoft.

  • Buat aturan pelabelan otomatis di Microsoft 365.

  • Berikan peran di Microsoft Purview kepada tim tata kelola data dan keamanan di organisasi ke koleksi yang sesuai.

  • Lakukan ulasan keamanan awal.

  • Bangun dan komunikasikan rencana terperinci tugas, peran, dan tanggung jawab untuk mengoperasikan Microsoft Purview.

Fase 3: {i>Onboarding
  • Pastikan penyebaran zona pendaratan manajemen data terselesaikan.

  • Sebarkan zona pendaratan data pertama Anda.

  • Sesuaikan aturan pemindaian otomatis Microsoft Purview.

  • Migrate sumber data ke zona pendaratan yang baru.

  • Validasi dan perbarui arsitektur koleksi Microsoft Purview Anda. Informasi praktik terbaik sekeliling arsitektur koleksi Microsoft Purview dapat ditemukan di sini.

  • Validasi dan perbarui hierarki koleksi di dalam akun Microsoft Purview.

  • Validasi sumber data dalam koleksi dengan menguji konektivitas dan melakukan pemindaian awal.

  • Verifikasi klasifikasi dalam aset dan sesuaikan aturan klasifikasi kustom.

  • Verifikasi aset dengan label yang ditetapkan.

  • Tetapkan Pakar Data dan Pemilik Data ke aset di Microsoft Purview.

  • Tetapkan istilah glosarium ke aset data.

  • Tinjau dan perbarui aturan pemindaian otomatis.

  • Analisis biaya saat ini yang terkait dengan manajemen data dengan mendefinisikan biaya dan model anggaran.

  • Tinjau persyaratan keamanan, bisnis, dan operasional. Identifikasi celah dan sesuaikan konfigurasi yang sesuai.

  • Buat dan bagikan rencana peran dan tanggung jawab.

Fase 4: {i>Onboarding
  • Sebarkan lebih banyak zona pendaratan data sesuai kebutuhan.

  • Sesuaikan aturan pemindaian otomatis Microsoft Purview.

  • Onboard lebih banyak sumber data ke zona pendaratan data.

  • Optimalkan istilah glosarium.

  • Optimalkan aturan klasifikasi.

  • Gunakan peran terperinci Microsoft Purview di dalam koleksi.