Создание коллекций и управление ими в Схема данных Microsoft Purview (классическая модель)

Совет

Если вы используете новый интерфейс портала Microsoft Purview, ознакомьтесь с тем, как создавать домены и коллекции и управлять ими .

Коллекции в Схема данных Microsoft Purview можно использовать для организации ресурсов и источников по потоку вашей компании. Они также используются для управления доступом на классическом портале управления Microsoft Purview. В этом руководстве вы узнаете о создании этих коллекций и управлении ими, а также описаны действия по регистрации источников и добавлению ресурсов в коллекции.

Предварительные условия

• Учетная запись Azure с активной подпиской. Создайте учетную запись бесплатно.

• Ваш собственный клиент Microsoft Entra.

• Активная учетная запись Microsoft Purview (ранее Azure Purview).

Проверка разрешений.

Чтобы создавать коллекции в схеме данных и управлять ими, необходимо быть Администратор коллекции на классическом портале управления Microsoft Purview. Эти разрешения можно проверка на классическом портале управления Microsoft Purview. Портал можно найти по следующим страницам:

• Перейдите непосредственно к https://web.purview.azure.com учетной записи Microsoft Purview и выберите ее.
• Открытие портал Azure, поиск и выбор учетной записи Microsoft Purview. Нажмите кнопку портал управления Microsoft Purview .

1. Выберите Коллекции карт > данных в левой области, чтобы открыть страницу управления коллекциями.

   

2. Выберите корневую коллекцию. Это верхняя коллекция в списке коллекций и будет иметь то же имя, что и ваша учетная запись. В следующем примере он называется Contoso Microsoft Purview. Кроме того, если коллекции уже существуют, можно выбрать любую коллекцию, в которой необходимо создать подколлекцию.

   

3. Выберите Назначения ролей в окне коллекции.

   

4. Чтобы создать коллекцию, необходимо находиться в списке администраторов коллекции в разделе Назначения ролей. Если вы создали учетную запись, вы должны быть указаны в качестве администратора коллекции в корневой коллекции. В противном случае необходимо обратиться к администратору коллекции, чтобы предоставить разрешение.

   

Управление коллекциями

Создание коллекции

Чтобы создать коллекцию, необходимо быть администратором коллекции. Если вы не уверены, следуйте инструкциям выше, чтобы проверка разрешения.

1. Выберите Коллекции карт > данных в левой области, чтобы открыть страницу управления коллекциями.

   

2. Выберите + Добавить коллекцию. Опять же, обратите внимание, что только администраторы коллекций могут управлять коллекциями.

   

3. На панели справа введите имя и описание коллекции. При необходимости вы также можете добавить пользователей или группы в качестве администраторов коллекции в новую коллекцию.

4. Нажмите Создать.

   

5. Сведения о новой коллекции будут отражены на странице.

   

Изменение коллекции

1. Выберите Изменить на странице сведений о коллекции или в раскрывающемся меню коллекции.

   

2. В настоящее время описание коллекции и администраторы коллекции могут быть изменены. Внесите изменения, а затем нажмите кнопку Сохранить , чтобы сохранить изменения.

   

Просмотр коллекций

1. Щелкните значок треугольника рядом с именем коллекции, чтобы развернуть или свернуть иерархию коллекции. Выберите имена коллекций для навигации.

   

2. Введите поле фильтра в верхней части списка, чтобы отфильтровать коллекции.

   

3. Выберите Обновить в контекстном меню корневой коллекции, чтобы перезагрузить список коллекции.

   

4. Выберите Обновить на странице сведений о коллекции, чтобы перезагрузить одну коллекцию.

   

Удаление коллекции

Чтобы удалить коллекцию, необходимо быть администратором коллекции. Если вы не уверены, следуйте инструкциям выше, чтобы проверка разрешения. Коллекция может быть удалена, только если с ней не связаны дочерние коллекции, ресурсы, источники данных или проверки.

1. Выберите Удалить на странице сведений о коллекции.

   

2. При появлении запроса выберите Подтвердить , действительно ли вы хотите удалить эту коллекцию?

   

3. Проверьте удаление коллекции из карты данных.

Перемещение зарегистрированных источников между коллекциями

Вы можете перемещать зарегистрированные источники из одной коллекции в другую, к ней у вас есть доступ. Инструкции см. в разделе Управление источниками данных.

Добавление ролей и ограничение доступа через коллекции

Так как разрешениями управляются с помощью коллекций в схеме данных, важно понимать роли и то, какие разрешения они предоставят пользователям. Пользователь, которому предоставлены разрешения на коллекцию, будет иметь доступ к источникам и ресурсам, связанным с этой коллекцией, и наследует разрешения на вложенные коллекции. Наследование может быть ограничено, но разрешено по умолчанию.

В следующем руководстве рассматриваются роли, способы управления ими и наследование разрешений.

Роли

• Администратор домена (только на уровне домена ) — может назначать разрешения в домене и управлять его ресурсами.
• Администратор коллекции — роль для пользователей, которым потребуется назначать роли другим пользователям на портале управления Microsoft Purview или управлять коллекциями. Администраторы коллекций могут добавлять пользователей в роли в коллекциях, где они администраторы. Они также могут изменять коллекции, их сведения и добавлять вложенные коллекции. Администратор коллекции в корневой коллекции также автоматически имеет разрешение на портал управления Microsoft Purview. Если необходимо изменить администратора корневой коллекции , выполните действия, описанные в разделе ниже.
• Кураторы данных — роль, которая предоставляет доступ к Единый каталог Microsoft Purview для управления ресурсами, настройки пользовательских классификаций, создания терминов глоссария и управления ими, а также для просмотра аналитических сведений о ресурсах данных. Кураторы данных могут создавать, читать, изменять, перемещать и удалять ресурсы. Они также могут применять заметки к ресурсам.
• Средства чтения данных — роль, которая предоставляет доступ только для чтения к ресурсам данных, классификациям, правилам классификации, коллекциям и терминам глоссария.
• Администратор источника данных — роль, которая позволяет пользователю управлять источниками данных и проверками. Если пользователю предоставляется только роль администратора источника данных в заданном источнике данных, он может выполнять новые проверки с помощью существующего правила проверки. Чтобы создать новые правила сканирования, пользователю также необходимо предоставить роль читателя данных или куратора данных .
• Читатель аналитических сведений — роль, которая предоставляет доступ только для чтения к аналитическим отчетам для коллекций, где читатель аналитических сведений также имеет по крайней мере роль читателя данных . Дополнительные сведения см. в разделе Разрешения аналитики.
• Автор политики — роль, которая позволяет пользователю просматривать, обновлять и удалять политики Microsoft Purview с помощью приложения Политики данных в Microsoft Purview.
• Администратор рабочих процессов — роль, которая позволяет пользователю получать доступ к странице создания рабочих процессов на портале управления Microsoft Purview и публиковать рабочие процессы в коллекциях, где у него есть разрешения на доступ. Администратор рабочего процесса имеет только доступ к разработке, поэтому для доступа к порталу управления Purview потребуется по крайней мере разрешение на чтение данных в коллекции.

Примечание.

В настоящее время роли автора политики Microsoft Purview недостаточно для создания политик. Также требуется роль администратора источника данных Microsoft Purview.

Важно!

Пользователь, создавший учетную запись, автоматически назначается администратором домена в домене по умолчанию и администратором коллекции в корневой коллекции.

Добавление назначений ролей

1. Откройте Схема данных Microsoft Purview.

2. Выберите домен или коллекцию, в которую нужно добавить назначение ролей.

3. Перейдите на вкладку Назначения ролей , чтобы просмотреть все роли в коллекции или домене. Только администратор коллекции или администратор домена может управлять назначениями ролей.

   

4. Выберите Изменить назначения ролей или значок пользователя, чтобы изменить каждого участника роли.

   

5. Введите в текстовое поле, чтобы найти пользователей, которые вы хотите добавить в член роли. Выберите X , чтобы удалить участников, которые вы не хотите добавлять.

   

6. Нажмите кнопку ОК , чтобы сохранить изменения, и в списке назначений ролей вы увидите новых пользователей.

Удаление назначений ролей

1. Нажмите кнопку X рядом с именем пользователя, чтобы удалить назначение роли.

   

2. Выберите Подтвердить , если вы действительно удалили пользователя.

   

Ограничение наследования

Разрешения на коллекцию наследуются автоматически от родительской коллекции. Вы можете ограничить наследование от родительской коллекции в любое время с помощью параметра ограничить унаследованные разрешения.

Примечание.

В настоящее время разрешения из домена по умолчанию не могут быть ограничены. Все разрешения, назначенные домену по умолчанию, наследуются прямыми вложенными коллекциями домена.

После ограничения наследования необходимо добавить пользователей непосредственно в ограниченную коллекцию, чтобы предоставить им доступ.

1. Перейдите к коллекции, в которой требуется ограничить наследование, и выберите вкладку Назначения ролей .

2. Выберите Ограничить унаследованные разрешения и выберите Ограничить доступ во всплывающем диалоговом окне, чтобы удалить унаследованные разрешения из этой коллекции и всех вложенных сборок. Разрешения администратора коллекции не будут затронуты.

   

3. После ограничения наследуемые члены удаляются из ролей, ожидаемых для администратора коллекции.

4. Снова нажмите кнопку Ограничить унаследованные разрешения, чтобы отменить изменения.

   

Регистрация источника в коллекции

1. Нажмите кнопку Зарегистрировать или зарегистрировать значок на узле коллекции, чтобы зарегистрировать источник данных. Регистрировать источники может только администратор источника данных.

   

2. Введите имя источника данных и другие сведения об источнике. В нем перечислены все коллекции, в которых у вас есть разрешение на сканирование в нижней части формы. Можно выбрать одну коллекцию. Все ресурсы в этом источнике будут принадлежать выбранной коллекции.

   

3. Созданный источник данных будет помещен в выбранную коллекцию. Выберите Просмотреть сведения , чтобы просмотреть источник данных.

   

4. Выберите Создать сканирование , чтобы создать проверку в источнике данных.

   

5. Аналогичным образом в нижней части формы можно выбрать коллекцию, и все отсканированные ресурсы будут включены в коллекцию. Перечисленные здесь коллекции ограничены вложенными коллекциями источника данных.

   

6. В окне сбора вы увидите источники данных, связанные с коллекцией, в источниках карта.

   

Добавление ресурсов в коллекции

Ресурсы и источники также связаны с коллекциями. Если во время сканирования проверка была связана с коллекцией, ресурсы будут автоматически добавлены в нее, но также могут быть добавлены вручную в любые вложенные коллекции.

1. Проверьте сведения о коллекции в сведениях об активе. Сведения о коллекции можно найти в разделе Путь к коллекции в правом верхнем углу страницы сведений об активе.

   

2. Разрешения на странице сведений об активе:

   1. Проверьте модель разрешений на основе коллекции, выполнив инструкции по добавлению ролей и ограничив доступ к коллекциям выше.

   2. Если у вас нет разрешения на чтение для коллекции, ресурсы в ней не будут перечислены в результатах поиска. Если вы получите прямой URL-адрес одного ресурса и откроете его, вы увидите страницу "Нет доступа". Чтобы предоставить вам доступ, обратитесь к администратору коллекции. Вы можете нажать кнопку Обновить, чтобы снова проверка разрешение.

      

   3. Если у вас есть разрешение на чтение для одной коллекции, но у вас нет разрешения на запись, вы можете просмотреть страницу сведений об активе, но следующие операции будут отключены:

      • Измените ресурс. Кнопка Изменить будет отключена.
      • Удалите ресурс. Кнопка Удалить будет отключена.
      • Перемещение ресурса в другую коллекцию. Кнопка с многоточием в правом верхнем углу раздела Путь к коллекции будет скрыта.

   4. На ресурсы в разделе Иерархия также влияют разрешения. Ресурсы без разрешения на чтение будут выделены серым цветом.

      

Перемещение ресурса в другую коллекцию

1. Нажмите кнопку с многоточием в правом верхнем углу раздела Путь к коллекции.

   

2. Нажмите кнопку Переместить в другую коллекцию .

3. На правой боковой панели выберите целевую коллекцию, в которую вы хотите перейти. Вы можете видеть только те коллекции, в которых у вас есть разрешения на запись. Ресурс также можно добавить только в вложенные коллекции источников данных.

   

4. Нажмите кнопку Переместить в нижней части окна, чтобы переместить ресурс.

Поиск и просмотр по коллекциям

Поиск по коллекции

1. На классическом портале управления Microsoft Purview панель поиска расположена в верхней части окна портала.

   

2. При выборе панели поиска вы увидите свой журнал последних поисков и недавно доступные ресурсы. Выберите Просмотреть все , чтобы просмотреть все недавно просмотрированные ресурсы.

   

3. Введите ключевые слова, которые помогут определить ресурс, например его имя, тип данных, классификации и термины глоссария. При вводе ключевых слов, относящихся к нужному ресурсу, на классическом портале управления Microsoft Purview отображаются предложения по поиску и соответствию потенциальных ресурсов. Чтобы завершить поиск, выберите Просмотреть результаты поиска или нажмите клавишу ВВОД.

   

4. На странице результатов поиска отображается список ресурсов, которые соответствуют ключевым словам, указанным в порядке релевантности. Существуют различные факторы, которые могут повлиять на оценку релевантности ресурса. Вы можете отфильтровать список, выбрав конкретные коллекции, хранилища данных, классификации, контакты, метки и термины глоссария, которые применяются к нужному ресурсу.

   

5. Выберите нужный ресурс, чтобы просмотреть страницу сведений об активе, где можно просмотреть свойства, включая схему, происхождение и владельцев активов.

   

Просмотр по коллекции

1. Вы можете просмотреть ресурсы данных, выбрав Обзор ресурсов на домашней странице.

   

2. На странице Обзор ресурса выберите По сводной части коллекции . Коллекции перечислены с иерархическим табличным представлением. Для дальнейшего изучения ресурсов в каждой коллекции выберите соответствующее имя коллекции.

   

3. На следующей странице будут показаны результаты поиска ресурсов в выбранной коллекции. Вы можете сузить результаты, выбрав фильтры аспектов. Вы также можете просмотреть ресурсы в других коллекциях, выбрав имена вложенных или связанных коллекций.

   

4. Чтобы просмотреть сведения об активе, выберите имя ресурса в результатах поиска. Кроме того, можно проверка ресурсы и выполнить их массовое изменение.

   

Переименование коллекций (предварительная версия)

Важно!

Сейчас эта функция доступна в предварительной версии. Дополнительные условия использования предварительных версий Microsoft Azure включают дополнительные юридические условия, применимые к функциям Azure, которые находятся в бета-версии, в предварительной версии или еще не выпущены в общедоступной версии.

1. На классическом портале управления Microsoft Purview перейдите к коллекции, которую требуется переименовать.

2. Выберите Изменить на странице сведений о коллекции или в раскрывающемся меню коллекции.

   

3. Укажите новое понятное имя и нажмите кнопку Сохранить , чтобы сохранить изменения.

   

Перемещение коллекций (предварительная версия)

Важно!

Сейчас эта функция доступна в предварительной версии. Дополнительные условия использования предварительных версий Microsoft Azure включают дополнительные юридические условия, применимые к функциям Azure, которые находятся в бета-версии, в предварительной версии или еще не выпущены в общедоступной версии.

1. На классическом портале управления Microsoft Purview перейдите к коллекции, которую нужно переместить в другую родительскую коллекцию.

2. Нажмите кнопку с многоточием в правом верхнем углу раздела пути к коллекции и выберите Переместить в другую коллекцию.

   

3. В раскрывающемся списке Выберите родительскую коллекцию выберите нового родителя для коллекции и нажмите кнопку ОК.

   

Дальнейшие действия

Теперь, когда у вас есть коллекция, вы можете следовать приведенным ниже руководствам, чтобы добавить ресурсы и выполнить сканирование.

• Управление источниками данных

• Поддерживаемые источники данных

• Сканирование и прием