Что доступно на портале управления Microsoft Purview?

Решения Microsoft Purview на портале управления предоставляют единую службу управления данными, которая помогает управлять локальными, многооблачными и программными данными как услуга (SaaS). Портал управления Microsoft Purview позволяет:

• Создайте целостную, актуальную карту ландшафта данных с автоматическим обнаружением данных, классификацией конфиденциальных данных и комплексным происхождением данных.
• Обеспечьте кураторам данных и администраторам безопасности управление и обеспечение безопасности вашего хранилища данных.
• Предоставление потребителям данных возможности для поиска ценных и надежных данных.

На диаграмме показана высокоуровневая архитектура Microsoft Purview. Многооблачные и локальные источники передаются в схему данных Microsoft Purview. Кроме того, приложения Microsoft Purview (Каталог данных, Data Estate Insights, Политика данных и Общий доступ к данным) позволяют потребителям данных, кураторам данных и администраторам безопасности просматривать метаданные и управлять ими, совместно использовать данные и защищать ресурсы. Эти метаданные также переносились во внешние службы аналитики из Microsoft Purview для дополнительной обработки.

Совет

Хотите управлять данными в Microsoft 365, сохраняя необходимые данные и удаляя их? Используйте Управление жизненным циклом данных Microsoft Purview.

Карта данных

Microsoft Purview автоматизирует обнаружение данных, обеспечивая сканирование и классификацию ресурсов в вашем пространстве данных. Метаданные и описания обнаруженных ресурсов данных интегрируются в целостную карту вашего пространства данных. Схема данных Microsoft Purview обеспечивает основу для обнаружения данных и управления данными. Схема данных Microsoft Purview — это собственная облачная служба PaaS, которая собирает метаданные о корпоративных данных, присутствующих в локальных и облачных системах аналитики и операционных системах. Схема данных Microsoft Purview автоматически обновляется благодаря встроенной автоматизированной системе сканирования и классификации. Бизнес-пользователи могут настраивать и использовать карту данных с помощью интуитивно понятного пользовательского интерфейса, а разработчики могут программно взаимодействовать с картой данных с помощью API Apache Atlas 2.2 с открытым кодом. Схема данных Microsoft Purview Каталог данных Microsoft Purview, Аналитика данных Microsoft Purview и политику данных Microsoft Purview в качестве единого интерфейса на портале управления Microsoft Purview.

Дополнительные сведения см. в статье Введение в карту данных.

На вершине карты данных существуют специально созданные приложения, которые создают среды для обнаружения данных, управления доступом и аналитических сведений о вашем ландшафте данных.

Приложение	Описание
Каталог данных	Поиск надежных источников данных путем просмотра и поиска ресурсов данных. Каталог данных сопоставляет ресурсы с понятными бизнес-терминами и классификацией данных для определения источников данных.
Аналитика по хранилищу данных	Предоставляет общие сведения о вашем пространстве данных, чтобы узнать, какие типы данных у вас есть и где они есть.
Общий доступ к данным	Позволяет безопасно обмениваться данными внутри организации или между организациями с бизнес-партнерами и клиентами.
Политика данных	Набор центральных облачных возможностей, которые помогают безопасно и масштабировать доступ к данным.

приложение Каталог данных

Благодаря Каталог данных Microsoft Purview бизнес-пользователи и технические пользователи могут быстро и легко находить релевантные данные, используя интерфейс поиска с фильтрами на основе линз, таких как термины глоссария, классификации, метки конфиденциальности и многое другое. Для предметных экспертов, управляющих данными и должностных лиц Каталог данных Microsoft Purview предоставляет функции курирования данных, такие как управление бизнес-глоссарием и возможность автоматизировать маркировку ресурсов данных с помощью терминов глоссария. Потребители и производители данных также могут визуально отслеживать происхождение ресурсов данных: например, от локальных операционных систем, перемещения, обогащения преобразования & с помощью различных систем хранения и обработки данных в облаке до потребления в системе аналитики, такой как Power BI. Дополнительные сведения см. в статье Введение в поиск с помощью Каталог данных.

Приложение Data Estate Insights

С помощью Аналитика данных Microsoft Purview руководители по обработке и анализу данных и другие заинтересованные лица, заинтересованные в управлении, могут с высоты птичьего полета увидеть свои данные и получить полезные сведения о пробелах в системе управления, которые можно устранить из самого опыта.

Дополнительные сведения см. в статье Введение в Аналитику ресурсов данных.

Приложение для общего доступа к данным

Общий доступ к данным Microsoft Purview позволяет организациям безопасно обмениваться данными как внутри организации, так и между организациями с бизнес-партнерами и клиентами. Вы можете предоставить общий доступ или получить данные всего несколькими щелчками мыши. Поставщики данных могут централизованно управлять отношениями общего доступа к данным и отслеживать их, а также отзывать общий доступ в любое время. Потребители данных могут получать доступ к полученным данным с помощью собственных средств аналитики и превратить данные в аналитические сведения.

Дополнительные сведения см. в статье Введение в общий доступ к данным.

Приложение "Политика данных"

Политика данных Microsoft Purview — это набор центральных облачных интерфейсов, которые помогают безопасно и в большом масштабе управлять доступом к источникам данных и наборам данных.

• Управление доступом к источникам данных из единой панели облачного интерфейса
• Включение подготовки доступа в большом масштабе
• Представлена новая модель разрешений уровня данных, которая является внешней для источников данных.
• Она легко интегрирована с Схема данных Microsoft Purview и каталогом:
  • Выполните поиск ресурсов данных и предоставьте доступ только к тому, что требуется с помощью детализированных политик.
  • Путь к поддержке SaaS, локальных и многооблачных источников данных.
  • Путь для создания политик, использующих любые метаданные, связанные с объектами данных.
• На основе простых и абстрактных определений ролей (например, Чтение, Изменение)

Дополнительные сведения см. в наших вводных руководствах:

• Политики доступа владельцев данных (предварительная версия). Подготовьте детальную подготовку для широкого доступа для пользователей и групп с помощью интуитивно понятного интерфейса разработки.
• Политики самостоятельного доступа (предварительная версия). Самообслуживание: утверждение рабочего процесса и автоматическая подготовка запросов на доступ, инициированных бизнес-аналитиками, которые обнаруживают ресурсы данных в каталоге Microsoft Purview.
• Политики DevOps. Подготовьте ИТ-специалисты к метаданным системы SQL, чтобы они могли отслеживать производительность, работоспособность и безопасность аудита, ограничивая при этом угрозу для внутренней оценки.

Ниже приведены преимущества приложения "Политика данных".

Принцип	Преимущества
Упростить	Разрешения объединяются в определения ролей, которые абстрагируются и согласованы между типами источников данных, такими как чтение и изменение.
	Уменьшите потребность в разрешениях для каждого типа источника данных.
Сокращение усилий	Графический интерфейс позволяет быстро перемещаться по иерархии объектов данных.
	Поддерживает политики во всех группах ресурсов и подписках Azure.
Повышение уровня безопасности	Доступ предоставляется централизованно и может быть легко проверен и отозван.
	Снижает потребность в привилегированных учетных записях для настройки доступа непосредственно к источнику данных.
	Поддерживает принцип наименьших привилегий с помощью областей ресурсов данных и общих определений ролей.

Традиционные проблемы, которые microsoft Purview стремится решить

Проблемы для потребителей данных

Традиционно обнаружение корпоративных источников данных было органическим процессом, основанным на общих знаниях. Для компаний, которые хотят получить наибольшую ценность от своих информационных ресурсов, такой подход представляет множество проблем:

• Так как централизованное расположение для регистрации источников данных отсутствует, пользователи могут не знать об источнике данных, если они не вступят с ним в контакт в рамках другого процесса.
• Если пользователи не знают расположение источника данных, они не смогут подключиться к данным с помощью клиентского приложения. Для использования данных требуется, чтобы пользователи знали строку подключения или путь.
• Предполагаемое использование данных скрыто для пользователей, если им не известно расположение документации источника данных. Источники данных и документация могут находиться в нескольких местах и использоваться в различных интерфейсах.
• Если у пользователей есть вопросы по информационному ресурсу, они должны найти эксперта или команду, ответственную за эти данные, и привлечь их к работе в автономном режиме. Нет явной связи между данными и экспертами, которые понимают контекст данных.
• Если пользователи не понимают процесс запроса доступа к источнику данных, обнаружение источника данных и его документации не поможет им получить доступ к данным.

Проблемы, связанные с поставщиками данных

Несмотря на то, что потребители данных сталкиваются с ранее упомянутыми проблемами, пользователи, которые отвечают за создание и обслуживание информационных ресурсов, сталкиваются с проблемами, которые сами по себе:

• Добавление заметок к источникам данных с описательными метаданными часто является упущенной работой. Клиентские приложения обычно игнорируют описания, хранящиеся в источнике данных.
• Создание документации для источников данных может быть сложной задачей, и она постоянно отвечает за синхронизацию документации с источниками данных. Пользователи могут не доверять документации, которая воспринимается как устаревшая.
• Создание и обслуживание документации по источникам данных является сложным и трудоемким процессом. Сделать такую документацию доступной для всех, кто использует источник данных, может быть еще больше.
• Ограничение доступа к источникам данных и обеспечение того, чтобы потребители данных знали, как запрашивать доступ, является постоянной проблемой.

Когда такие проблемы объединяются, они представляют собой значительный барьер для компаний, которые хотят поощрять и способствовать использованию и пониманию корпоративных данных.

Проблемы, связанные с администраторами безопасности

Пользователи, которые отвечают за обеспечение безопасности данных своей организации, могут столкнуться с любыми из перечисленных выше проблем в качестве потребителей и производителей данных, а также со следующими дополнительными проблемами:

• Данные организации постоянно растут, хранятся и совместно используются в новых направлениях. Задача обнаружения, защиты и управления конфиденциальными данными никогда не заканчивается. Необходимо убедиться, что содержимое вашей организации предоставляется правильным пользователям, приложениям и с правильными разрешениями.
• Понимание уровней риска в данных организации требует глубокого изучения содержимого, поиска ключевых слов, шаблонов регулярных выражений и типов конфиденциальных данных. Например, типы конфиденциальных данных могут включать номера кредитных карт, номера социального страхования или номера банковских счетов. Необходимо постоянно отслеживать все источники данных на наличие конфиденциального содержимого, так как даже минимальный объем данных может иметь решающее значение для вашей организации.
• Обеспечение того, чтобы ваша организация продолжала соблюдать политики корпоративной безопасности, является сложной задачей по мере роста и изменения содержимого, а также по мере того, как эти требования и политики обновляются для изменения цифровых реалий. Администраторы безопасности должны обеспечить безопасность данных в кратчайшие сроки.

Преимущества Microsoft Purview

Microsoft Purview предназначен для решения проблем, упомянутых в предыдущих разделах, и оказания предприятиям максимальной отдачи от имеющихся информационных ресурсов. Каталог делает источники данных легко обнаруживаемыми и понятными пользователями, которые управляют данными.

Microsoft Purview предоставляет облачную службу, в которой можно регистрировать источники данных. Во время регистрации данные остаются в существующем расположении, но копия их метаданных добавляется в Microsoft Purview вместе со ссылкой на расположение источника данных. Метаданные также индексируются, чтобы сделать каждый источник данных легко обнаруживаемым с помощью поиска и понятным пользователям, которые его обнаруживают.

После регистрации источника данных можно дополнить его метаданные. Либо пользователь, зарегистрировавший источник данных, либо другой пользователь на предприятии может добавить дополнительные метаданные. Любой пользователь может помечать источник данных, предоставив описания, теги или другие метаданные для запроса доступа к источнику данных. Эти описательные метаданные дополняют структурные метаданные, такие как имена столбцов и типы данных, зарегистрированные из источника данных.

Обнаружение и понимание источников данных и их использование является основной целью регистрации источников. Корпоративным пользователям могут потребоваться данные для бизнес-аналитики, разработки приложений, обработки и анализа данных или любой другой задачи, где требуются правильные данные. Они могут использовать интерфейс обнаружения каталога данных для быстрого поиска данных, которые соответствуют их потребностям, понимания данных для оценки их пригодности по назначению и использования данных, открыв источник данных в выбранном инструменте.

В то же время пользователи могут вносить свой вклад в каталог, помечая, документируя и аннотируя уже зарегистрированные источники данных. Они также могут регистрировать новые источники данных, которые затем обнаруживаются, понимаются и используются сообществом пользователей каталога.

Наконец, приложение Microsoft Purview Data Policy предоставляет превосходное решение для обеспечения безопасности данных.

Расположение данных в регионе

Microsoft Purview обрабатывает данные и хранит метаданные, но не хранит данные клиентов. Данные обрабатываются в регионе данных, а метаданные клиента остаются в регионе развертывания Microsoft Purview. Для регионов с требованиями к размещению данных данные клиента остаются в пределах своего региона, а метаданные клиента всегда хранятся в том же регионе, где развернута Служба Microsoft Purview.

Дальнейшие действия

Совет

Проверьте, доступен ли Microsoft Purview в вашем регионе на странице региональной доступности.

Чтобы приступить к работе с Microsoft Purview, см. статью Создание учетной записи Microsoft Purview.