하이브리드 데이터 자산에 대한 셀프 서비스 액세스 워크플로

아티클
08/23/2023

중요

이 기능은 현재 미리 보기로 제공됩니다. Microsoft Azure Preview에 대한 추가 사용 약관에는 베타, 미리 보기 또는 아직 일반 공급으로 릴리스되지 않은 Azure 기능에 적용되는 추가 법적 조건이 포함됩니다.

워크플로를 사용하여 Microsoft Purview를 통해 일부 비즈니스 프로세스를 자동화할 수 있습니다. 셀프 서비스 액세스 워크플로를 사용하면 사용자가 Microsoft Purview에서 발견한 데이터 세트에 대한 액세스를 요청하는 프로세스를 만들 수 있습니다.

팀에 비즈니스 보고를 수행할 새 데이터 분석가가 있다고 가정해 보겠습니다. Microsoft Purview에서 해당 데이터 분석가를 부서의 컬렉션에 추가합니다. 여기에서 데이터 자산을 탐색하고 부서에서 사용할 수 있는 데이터에 대한 설명을 읽을 수 있습니다.

데이터 분석가는 Azure Data Lake Storage Gen2 계정 중 하나에 시작하는 데 필요한 정확한 데이터가 있는 것 같습니다. 해당 리소스에 대해 셀프 서비스 액세스 워크플로가 설정되었으므로 Microsoft Purview 내에서 해당 Azure Data Lake Storage 계정에 대한 액세스를 요청할 수 있습니다.

액세스 요청 단추가 강조 표시된 데이터 자산의 개요 페이지 스크린샷

데이터 자산 전체의 리소스에 대해 이러한 워크플로를 만들어 액세스 요청 프로세스를 자동화할 수 있습니다. 워크플로는 컬렉션 수준에서 할당되므로 권한과 동일한 조직 라인을 따라 비즈니스 프로세스를 자동화합니다.

이 가이드에서는 Microsoft Purview에서 셀프 서비스 액세스 워크플로를 만들고 관리하는 방법을 보여 줍니다.

참고

워크플로를 만들거나 편집하려면 Microsoft Purview에서 워크플로 관리자 역할이 필요합니다. 컬렉션의 워크플로 관리자에게 문의하거나 컬렉션 관리자에게 권한을 문의할 수도 있습니다.

셀프 서비스 액세스 워크플로 만들기 및 사용

Microsoft Purview 거버넌스 포털에 로그인하고 관리 센터를 선택합니다. 목차에 세 개의 새 아이콘이 표시됩니다.
새 워크플로를 만들려면 작성을 선택합니다. 이 단계를 수행하면 워크플로 작성 환경으로 이동합니다.

참고

작성 탭 을 사용할 수 없는 경우 워크플로를 작성할 수 있는 권한이 없습니다. 워크플로 관리자 역할이 필요합니다.
새 셀프 서비스 워크플로를 만들려면 +새로 만들기 단추를 선택합니다.
Microsoft Purview에서 만들 수 있는 워크플로 범주가 표시됩니다. 액세스 요청 워크플로를 만들려면 거버넌스를 선택한 다음 , 계속을 선택합니다.
다음 화면에는 Microsoft Purview가 셀프 서비스 데이터 액세스 워크플로를 만들기 위해 제공하는 모든 템플릿이 표시됩니다. 데이터 액세스 요청 템플릿을 선택한 다음, 계속을 선택합니다.
워크플로 이름을 입력하고 필요에 따라 설명을 추가한 다음 계속을 선택합니다.
선택한 템플릿이 기본적으로 로드되는 캔버스가 표시됩니다.

템플릿에는 다음 단계가 있습니다.
1. 데이터 액세스 요청이 이루어지면 트리거합니다.
2. 요청을 승인하기 위해 연락할 사용자 또는 그룹을 지정하는 승인 커넥터를 가져옵니다.
데이터 소유자를 승인자로 할당합니다. 승인 커넥터에서 동적 변수 Asset.Owner 를 승인자로 사용하면 엔터티의 데이터 소유자에게 승인 요청을 보냅니다.

참고

엔터티에 데이터 소유자가 없는 경우 Asset.Owner 변수를 사용하면 오류가 발생할 수 있습니다.
승인 상태 검사 조건이 승인된 경우 다음 단계를 수행합니다.
- 데이터 원본이 데이터 사용 관리를 위해 등록된 경우 정책을 사용합니다.
  1. 셀프 서비스 정책을 만듭니다.
  2. 액세스를 확인하는 요청자에게 전자 메일을 보냅니다.
- 데이터 원본이 정책에 등록되지 않은 경우:
  1. 커넥터를 사용하여 사용자 또는 Azure Active Directory(Azure AD) 그룹에 작업을 할당하여 요청자에 대한 액세스를 수동으로 제공합니다.
  2. 요청자에게 전자 메일을 보내 작업이 완료된 것으로 표시된 후 액세스 권한이 제공됨을 설명합니다.
승인 상태 검사 조건이 거부되면 요청자에게 데이터 액세스 요청이 거부되었다고 말하는 이메일을 보냅니다.
다음과 같은 두 필드를 채워 기본 템플릿을 그대로 사용할 수 있습니다.
- 시작에서 승인자의 이메일 주소 또는 Azure AD 그룹을 추가하고 승인 커넥터를 기다립니다.
- 만들기 태스크에 사용자의 전자 메일 주소 또는 Azure AD 그룹을 추가하고 원본이 정책에 등록되지 않은 경우 수동으로 액세스를 제공해야 하는 사용자를 나타내는 작업 완료 커넥터가 표시될 때까지 기다립니다.
참고

Microsoft Purview 정책이 지원하는 원본에 대해서만 셀프 서비스 정책을 만들도록 워크플로를 구성합니다. 정책이 지원하는 내용을 보려면 데이터 소유자 정책에 대한 설명서를 검사.

Microsoft Purview 정책이 원본을 지원하지 않는 경우 작업 만들기를 사용하고 작업 완료 커넥터가 액세스를 제공할 수 있는 사용자 또는 그룹에 작업을 할당할 때까지 기다립니다.

조직의 요구에 맞게 커넥터를 더 추가하여 템플릿을 수정할 수도 있습니다.
워크플로를 정의한 후에는 워크플로를 컬렉션 계층 경로에 바인딩해야 합니다. 바인딩(또는 범위 지정)은 이 워크플로가 해당 컬렉션의 데이터 액세스 요청에 대해서만 트리거됨을 의미합니다.

워크플로를 바인딩하거나 워크플로에 scope 적용하려면 워크플로 적용을 선택합니다. 이 워크플로와 연결할 scope 선택한 다음 확인을 선택합니다.

참고

Microsoft Purview 워크플로 엔진은 항상 컬렉션 계층 경로와 연결된 가장 가까운 워크플로에 resolve. 워크플로 엔진이 직접 바인딩을 찾지 못하면 컬렉션 트리에서 가장 가까운 부모와 연결된 워크플로를 찾습니다.
사용 토글이 설정되었는지 확인합니다. 워크플로는 기본적으로 사용하도록 설정되어야 합니다.
저장 및 닫기를 선택하여 워크플로를 만들고 사용하도록 설정합니다.

이제 새 워크플로가 워크플로 목록에 표시됩니다.