Gerir domínios e coleções no Mapa de Dados do Microsoft Purview

Importante

Estas funcionalidades só estão disponíveis se estiver a utilizar o portal do Microsoft Purview.

Se estiver a utilizar a experiência de governação clássica (https://web.purview.azure.com/), veja o artigo criar e gerir coleções clássicas .

Os domínios e coleções no Mapa de Dados do Microsoft Purview podem ser utilizados para organizar recursos e origens pelo fluxo da sua empresa. Também são a ferramenta utilizada para gerir o acesso no portal do Microsoft Purview. Este guia orienta-o ao longo da criação e gestão de domínios e coleções, bem como dos passos de apresentação sobre como registar origens e adicionar recursos às suas coleções.

Encontre mais informações sobre domínios e a estrutura do Mapa de Dados.

Pré-requisitos

• Uma conta do Azure com uma subscrição ativa. Crie uma conta gratuitamente.

• O seu próprio inquilino Microsoft Entra.

• Uma conta do Microsoft Purview com a experiência do portal do Microsoft Purview .

• Tem de ser um administrador do Microsoft Purview no portal do Microsoft Purview para gerir domínios. Para marcar ou definir estas funções, veja a nossa documentação de permissões.

Permissões para gerir domínios e coleções

Para gerir domínios e permissões em domínios, um utilizador tem de ser um administrador do Purview ou um administrador de domínio.

Para gerir coleções, um utilizador tem de ser, pelo menos, um Administração de Domínio ou Administração coleção no portal do Microsoft Purview.

Para gerir coleções, um utilizador tem de ser, pelo menos, um Administração de Domínio ou Administração coleção no portal do Microsoft Purview.

Para marcar estas permissões no portal do Microsoft Purview:

1. Abra o Mapa de Dados e, em seguida, selecione Domínios para abrir a página de gestão de domínios.

2. Selecione o seu domínio predefinido, que é atualmente o único domínio disponível.

3. Selecione o separador Atribuições de funções .

4. Pesquise nestas funções para o seu utilizador:

   • Administradores de domínio – para poder gerir o domínio ou as permissões no mesmo.
   • Administradores de coleções – para poder criar ou gerir coleções no domínio.

Dica

Se não tiver nenhuma das permissões necessárias, contacte o administrador de domínio para lhe conceder permissão.

Domínio predefinido

Cada Mapa de Dados do Microsoft Purview começa com um domínio predefinido.

Quando uma conta é atualizada para a nova experiência, a coleção de raiz da conta principal torna-se o domínio predefinido.

Se ainda não atualizou para a nova experiência , tenha estes pontos em consideração ao escolher a conta a elevar como domínio predefinido:

• Recursos de Dados: escolha a conta com os recursos de dados mais valiosos ou utilizados frequentemente, uma vez que este será o domínio predefinido após a atualização.
• Utilização da Conta: avalie a forma como cada conta está a ser utilizada e a respetiva função na sua organização. As contas consideradas "produção" seriam mais viáveis para esta finalidade.
• Permissões e Controlos de Acesso: considere as permissões e os controlos de acesso existentes para cada conta, uma vez que serão transportados para o ambiente atualizado (como um Domínio isolado). As permissões são aplicadas no novo ambiente exatamente como estão no ambiente original. Não são concedidas mais permissões.

Para obter mais informações sobre a nova experiência, consulte o nosso guia sobre governação na nova experiência do Microsoft Purview.

Domínios personalizados

Pode criar até quatro domínios personalizados no mapa de dados.

Criar domínios personalizados

1. No Mapa de Dados, selecione Domínios.
2. Selecione + Novo domínio.
3. No painel Novo domínio , introduza um nome para o domínio, uma descrição e atribua um ou mais administradores de domínio.
4. Selecione Criar.

Editar domínios personalizados

Pode modificar a descrição ou os administradores dos seus domínios personalizados ao editá-los.

1. No Mapa de Dados, selecione Domínios.
2. Selecione o domínio que pretende editar e, na respetiva página de detalhes, selecione Editar.

Eliminar domínios personalizados

Importante

• Antes de eliminar um domínio personalizado, primeiro tem de remover tudo. Incluindo: subcoleções, origens de dados, análises, recursos, glossários, termos, credenciais, Cofres de Chaves do Azure, etc.
• Os domínios predefinidos não podem ser eliminados.

Para remover um domínio, tem de ter permissões de administrador do Microsoft Purview ou administrador de domínio.

1. Navegue até https://purview.microsoft.com.
2. Abra a solução Mapa de Dados .
3. Selecione Domínios no painel esquerdo para abrir a página de gestão de domínios.
4. Selecione o domínio que pretende eliminar.
5. Selecione o botão Eliminar e confirme a eliminação.

Gestão de coleções

Criar um conjunto

Tem de ser um administrador de coleções ou um administrador de domínio numa ordem de domínio para criar uma coleção. Se não tiver a certeza, veja como marcar permissões.

1. No Mapa de Dados, selecione Domínios.
2. Utilize o menu pendente junto ao seu domínio predefinido para selecionar o seu domínio predefinido ou selecione uma coleção existente onde pretende criar uma coleção subordinada.
3. Selecione + Nova coleção. Apenas os administradores de domínios e coleções podem gerir coleções.
4. Na janela nova coleção, introduza o nome a apresentar e a descrição da coleção. Se necessário, também pode adicionar utilizadores ou grupos como administradores de coleções à nova coleção.
5. Selecione Criar.
6. As informações da nova coleção refletem-se na lista de coleções no seu domínio e são levadas para a página de detalhes da coleção.

Editar uma coleção

1. Selecione Editar na página de detalhes da coleção ou na lista pendente da coleção.

2. Faça alterações e, em seguida, selecione Guardar.

Ver Coleções

1. Na página Domínios no Mapa de Dados, selecione a seta junto ao nome da coleção para expandir ou fechar a hierarquia de coleções. Selecione o nome da coleção a navegar.
2. Introduza um nome na caixa Filtrar por nome para filtrar coleções.
3. Selecione Atualizar na página de detalhes da coleção para recarregar a coleção individual.

Excluir uma coleção

Tem de ser um administrador de domínio ou um administrador de coleções para eliminar uma coleção. Se não tiver a certeza, marcar permissões. As coleções só podem ser eliminadas se não estiverem associadas coleções, recursos, origens de dados ou análises subordinadas.

1. Na página de detalhes da coleção, selecione Eliminar.
2. É apresentada uma janela de confirmação. Selecione Confirmar para continuar a eliminação.
3. Verifique a eliminação da coleção do Mapa de Dados.

Observação

As coleções só podem ser eliminadas se não estiverem associadas coleções, recursos, origens de dados ou análises subordinadas.

Mover origens registadas entre coleções

Pode mover origens registadas de uma coleção para outra à qual tenha acesso. Para obter os passos, veja Gerir origens de dados.

Adicionar funções e restringir o acesso

Uma vez que as permissões são geridas através de domínios e coleções no Mapa de Dados, é importante compreender as funções e as permissões que concedem aos seus utilizadores.

As funções são atribuídas e herdadas em domínios e coleções da mesma forma. Um utilizador concedeu permissões num domínio ou coleção terá acesso a origens e recursos associados a essa coleção e herda permissões para as respetivas subcoleções. A herança pode ser restrita, mas é permitida por predefinição.

O guia seguinte aborda as funções, como geri-las e aherança de permissões.

Funções

Todas as funções atribuídas aplicam-se a origens, recursos e outros objetos no domínio ou coleção onde a função é aplicada.

• Administrador de domínio (apenas ao nível do domínio ) – pode atribuir permissões num domínio e gerir os respetivos recursos.
• Administrador de coleções – uma função para os utilizadores que terão de atribuir funções a outros utilizadores no portal de governação do Microsoft Purview ou gerir coleções. Os administradores de coleções podem adicionar utilizadores a funções em coleções onde são administradores. Também podem editar coleções, os respetivos detalhes e adicionar subcoleções. Um administrador de coleções na coleção de raiz também tem automaticamente permissão para o portal de governação do Microsoft Purview. Se o administrador da coleção de raiz alguma vez precisar de ser alterado, pode seguir os passos na secção abaixo.
• Curadores de dados – uma função que fornece acesso ao Catálogo unificado do Microsoft Purview para gerir recursos, configurar classificações personalizadas, criar e gerir termos do glossário e ver informações de património de dados. Os curadores de dados podem criar, ler, modificar, mover e eliminar recursos. Também podem aplicar anotações a recursos.
• Leitores de dados – uma função que fornece acesso só de leitura a recursos de dados, classificações, regras de classificação, coleções e termos do glossário.
• Administrador da origem de dados – uma função que permite a um utilizador gerir origens de dados e análises. Se um utilizador for concedido apenas à função de administrador de Origem de dados numa determinada origem de dados, pode executar novas análises com uma regra de análise existente. Para criar novas regras de análise, o utilizador também tem de ser concedido como funções de Leitor de dados ou Curador de dados .
• Leitor de informações – uma função que fornece acesso só de leitura a relatórios de informações para coleções em que o leitor de informações também tem, pelo menos, a função Leitor de dados . Para obter mais informações, veja permissões de informações.
• Autor da política – uma função que permite a um utilizador ver, atualizar e eliminar políticas do Microsoft Purview através da aplicação Política de dados no Microsoft Purview.
• Administrador de fluxo de trabalho – uma função que permite a um utilizador aceder à página de criação de fluxos de trabalho no portal de governação do Microsoft Purview e publicar fluxos de trabalho em coleções onde tem permissões de acesso. O administrador do fluxo de trabalho só tem acesso à criação, pelo que precisará de, pelo menos, permissão de Leitor de dados numa coleção para poder aceder ao portal de governação do Purview.

Observação

Neste momento, a função de autor de políticas do Microsoft Purview não é suficiente para criar políticas. A função de administrador da origem de dados do Microsoft Purview também é necessária.

Importante

O utilizador que criou a conta é automaticamente atribuído a administrador de domínio no domínio predefinido e administrador de coleção na coleção de raiz.

Adicionar atribuições de funções

1. Abra o Mapa de Dados do Microsoft Purview.

2. Selecione o domínio ou coleção onde pretende adicionar a atribuição de função.

3. Selecione o separador Atribuições de funções para ver todas as funções numa coleção ou domínio. Apenas um administrador de coleção ou administrador de domínio pode gerir atribuições de funções.

   

4. Selecione Editar atribuições de funções ou o ícone de pessoa para editar cada membro da função.

   

5. Escreva na caixa de texto para procurar utilizadores que pretende adicionar ao membro da função. Selecione X para remover membros que não pretende adicionar.

   

6. Selecione OK para guardar as alterações e verá os novos utilizadores refletidos na lista de atribuições de funções.

Remover atribuições de funções

1. Selecione o botão X junto ao nome de um utilizador para remover uma atribuição de função.

   

2. Selecione Confirmar se tem a certeza de que remove o utilizador.

   

Restringir herança

As permissões de coleção são herdadas automaticamente da coleção principal. Pode restringir a herança de uma coleção principal em qualquer altura, utilizando a opção restringir permissões herdadas.

Observação

Atualmente, as permissões do domínio predefinido não podem ser restritas. Todas as permissões atribuídas no domínio predefinido serão herdadas pelas subcoleções diretas do domínio.

Depois de restringir a herança, terá de adicionar utilizadores diretamente à coleção restrita para lhes conceder acesso.

1. Navegue para a coleção onde pretende restringir a herança e selecione o separador Atribuições de funções .

2. Selecione Restringir permissões herdadas e selecione Restringir acesso na caixa de diálogo de pop-up para remover as permissões herdadas desta coleção e quaisquer subcoleções. As permissões de administrador da coleção não serão afetadas.

   

3. Após a restrição, os membros herdados são removidos das funções esperadas para o administrador da coleção.

4. Selecione o botão de alternar Restringir permissões herdadas novamente para reverter.

   

Registar e analisar a origem num domínio ou coleção

Importante

Cada origem tem os seus próprios pré-requisitos e informações para registo e análise. Obtenha os passos detalhados de registo e análise para cada origem de dados.

1. Navegue até https://purview.microsoft.com.

2. Abra a solução Mapa de Dados .

3. Selecione Origens de dados no painel esquerdo para abrir a página de mapa de origens de dados.

4. Selecione Registar ou o ícone registar num domínio ou nó de coleção para registar uma origem de dados. Apenas os administradores da origem de dados podem registar origens.

5. Preencha o nome da origem de dados e outras informações de origem.

6. Selecione um domínio.

7. Selecione uma coleção. Para registar o recurso no domínio, selecione a opção Selecionar apenas domínio . Todos os recursos nesta origem pertencem ao domínio ou coleção que selecionar.

   

8. A origem de dados criada é colocada sob o domínio ou coleção selecionado. Selecione Ver detalhes para ver a origem de dados.

   

9. Selecione Nova análise para criar a análise na origem de dados.

   

10. Ao criar uma análise, pode selecionar uma coleção e todos os recursos analisados serão incluídos nessa coleção. As coleções listadas numa análise são subcoleções da coleção de origens de dados.

    

11. Após a análise, verá as origens de dados ligadas à coleção ou domínio nas respetivas origens de dados card.

Adicionar recursos a coleções e domínios

Os recursos e origens também estão associados a domínios e coleções. Durante uma análise, se a análise tiver sido associada a um domínio ou coleção, os recursos são adicionados automaticamente a esse recurso, mas os recursos também podem ser movidos manualmente para quaisquer subcoleções (se tiver as permissões de escrita nessas subcoleções.)

1. Verifique as informações do domínio e da coleção nos detalhes do recurso. Pode encontrar informações na secção Caminho da coleção no canto superior direito da página de detalhes do recurso.

   

2. Selecione o botão de reticências no canto superior direito da secção Caminho da coleção .

   

3. Selecione o botão Mover para outra coleção .

4. No painel do lado direito, selecione a coleção de destino para a qual pretende mover. Só pode ver as coleções onde tem permissões de escrita. O recurso também só pode ser adicionado às subcoleções da coleção de origens de dados.

   

5. Selecione o botão Mover na parte inferior da janela para mover o elemento.

Mudar o nome das coleções

1. No Mapa de Dados, navegue para a coleção cujo nome pretende mudar.

2. Selecione Editar na página de detalhes da coleção ou no menu pendente da coleção.

3. Introduza um novo nome amigável e selecione Guardar.

Mover coleções

1. No portal do Microsoft Purview, navegue para a coleção que pretende mover para uma coleção principal diferente.

2. Selecione o botão de reticências no canto superior direito da secção caminho da coleção e selecione Mover para outra coleção.

3. Na lista pendente Selecionar coleção principal , selecione um novo elemento principal para a coleção e selecione OK.

Práticas recomendadas

• Melhores práticas de arquitetura de domínios e coleções
• Melhores práticas para domínios de mapa de dados e domínios de governação

Próximas etapas

Agora que organizou os seus domínios e coleções, pode seguir estes guias abaixo para adicionar recursos e analisar:

• Gerenciar fontes de dados

• Origens de dados suportadas

• Análise e ingestão