ハイブリッドデータ資産のセルフサービスアクセスワークフロー

[アーティクル]
08/23/2023

重要

この機能は現在プレビューの段階です。 Microsoft Azure プレビューの補足使用条件には、ベータ版、プレビュー版、または一般公開されていない Azure 機能に適用される追加の法的条件が含まれています。

ワークフローを使用して、Microsoft Purview を使用して一部のビジネスプロセスを自動化できます。セルフサービスアクセスワークフローを使用すると、ユーザーが Microsoft Purview で検出したデータセットへのアクセスを要求するプロセスを作成できます。

たとえば、チームには、ビジネスレポートを行う新しいデータアナリストがいます。そのデータアナリストを Microsoft Purview の部署のコレクションに追加します。そこから、データ資産を参照し、部署が利用できるデータに関する説明を読むことができます。

データアナリストは、Azure Data Lake Storage Gen2 アカウントの 1 つに、開始に必要な正確なデータがあるようです。セルフサービスアクセスワークフローはそのリソースに対して設定されているため、Microsoft Purview 内からそのAzure Data Lake Storage アカウントへのアクセスを要求できます。

データ資産の概要ページのスクリーンショット。アクセスを要求するためのボタンが強調表示されています。

これらのワークフローは、データ資産全体のリソースに対して作成して、アクセス要求プロセスを自動化できます。ワークフローはコレクションレベルで割り当てられるため、アクセス許可と同じ組織のラインに沿ってビジネスプロセスが自動化されます。

このガイドでは、Microsoft Purview でセルフサービスアクセスワークフローを作成および管理する方法について説明します。

注:

ワークフローを作成または編集するには、Microsoft Purview のワークフロー管理者ロールが必要です。また、コレクション内のワークフロー管理者に問い合わせるか、コレクション管理者にアクセス許可を求めることもできます。

セルフサービスアクセスワークフローを作成して有効にする

Microsoft Purview ガバナンスポータルにサインインし、管理センターを選択します。目次に 3 つの新しいアイコンが表示されます。
新しいワークフローを作成するには、[ 作成] を選択します。この手順では、ワークフロー作成エクスペリエンスに進みます。

注:

[ 作成 ] タブが使用できない場合は、ワークフローを作成するためのアクセス許可がありません。ワークフロー管理者ロールが必要です。
新しいセルフサービスワークフローを作成するには、[ +新規 ] ボタンを選択します。
Microsoft Purview で作成できるワークフローのカテゴリが表示されます。アクセス要求ワークフローを作成するには、[ ガバナンス] を選択し、[続行] を選択 します。
次の画面には、セルフサービスデータアクセスワークフローを作成するために Microsoft Purview が提供するすべてのテンプレートが表示されます。 [データアクセス要求] テンプレートを選択し、[続行] を選択します。
ワークフロー名を入力し、必要に応じて説明を追加し、[続行] を選択 します。
選択したテンプレートが既定で読み込まれるキャンバスが表示されます。

テンプレートには次の手順があります。
1. データアクセス要求が行われたときにトリガーされます。
2. 要求を承認するために連絡するユーザーまたはグループを指定する承認コネクタを取得します。
データ所有者を承認者として割り当てます。承認コネクタで動的変数 Asset.Owner を承認者として使用すると、エンティティのデータ所有者に承認要求が送信されます。

注:

Asset.Owner 変数を使用すると、エンティティにデータ所有者がいない場合にエラーが発生する可能性があります。
承認状態をチェックする条件が承認された場合は、次の手順を実行します。
- データソースがデータに登録されている場合は、ポリシーを使用して管理を使用します。
  1. セルフサービスポリシーを作成します。
  2. アクセスを確認する電子メールを要求者に送信します。
- データソースがポリシーに登録されていない場合:
  1. コネクタを使用して、ユーザーまたは Azure Active Directory (Azure AD) グループにタスクを割り当てて、リクエスタへのアクセスを手動で提供します。
  2. 要求者に電子メールを送信して、タスクが完了としてマークされた後にアクセスが提供されることを説明します。
承認状態チェック条件が拒否された場合は、要求元に電子メールを送信して、データアクセス要求が拒否されたことを示します。
既定のテンプレートをそのまま使用する場合は、次の 2 つのフィールドを設定します。
- [スタート] に承認者のメールアドレスまたは Azure AD グループを追加 し、承認コネクタを待 ちます。
- [タスクの作成] にユーザーのメールアドレスまたは Azure AD グループを追加し、ソースがポリシーに登録されていない場合に手動でアクセスを提供する担当者を示すタスク完了コネクタを待機します。
注:

Microsoft Purview ポリシーでサポートされているソースに対してのみセルフサービスポリシーを作成するようにワークフローを構成します。ポリシーでサポートされている内容を確認するには、データ所有者ポリシーに関するドキュメントをチェックします。

Microsoft Purview ポリシーでソースがサポートされていない場合は、[タスクの作成] を使用 し、タスク完了コネクタが アクセスを提供できるユーザーまたはグループにタスクを割り当てるのを待ちます。

また、組織のニーズに合わせてコネクタを追加することで、テンプレートを変更することもできます。
ワークフローを定義したら、ワークフローをコレクション階層パスにバインドする必要があります。バインド (またはスコープ) は、このワークフローがそのコレクション内のデータアクセス要求に対してのみトリガーされることを意味します。

ワークフローをバインドするか、スコープをワークフローに適用するには、[ワークフローの適用] を選択します。このワークフローに関連付けるスコープを選択し、[ OK] を選択します。

注:

Microsoft Purview ワークフローエンジンは、コレクション階層パスが関連付けられている最も近いワークフローに常に解決されます。ワークフローエンジンで直接バインドが見つからない場合は、コレクションツリーの最も近い親に関連付けられているワークフローが検索されます。
[有効にする] トグルがオンになっていることを確認します。ワークフローは既定で有効にする必要があります。
[ 保存して閉じる] を 選択して、ワークフローを作成して有効にします。

新しいワークフローがワークフローの一覧に表示されるようになりました。