Настройка политик доступа к каталогу данных и управление ими

Статья
11/12/2024

Важно!

В этой статье объясняется, как задать политики доступа для бизнес-концепций, включая домены управления, продукты данных, критически важные элементы данных и термины глоссария, а также управлять запросами доступа. Если вы хотите запросить доступ к продукту данных, следуйте инструкциям в этой статье, чтобы запросить доступ.

В этой статье описывается, как управлять доступом к продуктам данных и настраивать систему для предоставления доступа пользователям, запрашивающим его.

Что предоставляет доступ к продукту данных? Разрешения для продукта данных и разрешения для ресурсов данных внутри.

В данной статье вы узнаете следующее.

Настройка политики доступа к продукту данных
Утверждение доступа к продуктам данных

Разрешения

Для просмотра политик и управления ими на уровне домена управления требуются разрешения владельца домена управления .
Для просмотра политик и управления ими на уровне продукта данных требуются разрешения владельца продукта данных .
Для просмотра политик в продуктах данных или терминах глоссария и управления ими требуются разрешения администратора данных .
Читатели каталога данных могут просматривать и запрашивать доступ к продуктам данных.
Руководители и лица, утверждающие конфиденциальность запросов на доступ, также должны иметь минимум средства чтения каталога данных, чтобы иметь возможность использовать Каталог данных и утверждать запросы в рамках многоуровневого утверждения.

Настройка политик доступа к продуктам данных

Для создания политик доступа в большинстве случаев требуются разрешения владельца продукта данных или администратора данных.

Совет

Для управления политиками доступа продукт данных должен находиться в неопубликованном состоянии.

На портале Microsoft Purview откройте каталог данных.
Выберите раскрывающийся список Управление каталогом и выберите Продукты данных.
Выберите продукт данных.
На странице продукта данных выберите Управление политиками.
В окне конфигурации политики вы можете создать политику доступа к продукту данных и управлять ею.

Настройка политик доступа к продукту данных

В окне Управление политиками можно просматривать и изменять значения по умолчанию, назначенные набору политик доступа к продуктам данных по умолчанию. Выбранные значения влияют на то, что потребители данных видят в форме запроса на доступ и действия, которые им нужно выполнить.

В раскрывающемся списке Разрешенный доступ добавьте цели использования, которые являются авторизованными для доступа к продукту данных и его использования. По умолчанию предоставляются три значения, для которых можно изменить описание и добавить другие цели, которые потребитель выберет в форме доступа к запросу.
В раскрывающемся списке Требования к утверждению определите, требуется ли утверждение руководителя или проверка конфиденциальности и соответствия требованиям.

Примечание.

Если этот параметр выбран, в форме запроса на доступ будет показано, что требуется утверждающий менеджер или проверка конфиденциальности и соответствия требованиям. Руководитель потребителя в Microsoft Entra ID будет уведомлен о первом уровне утверждения. Рецензент конфиденциальности, названный потребителем в форме запроса, будет уведомлен о своем утверждении. Запрос сначала будет проверен менеджером, затем рецензентом конфиденциальности, а затем утверждающими запросы на доступ для утверждения и предоставления доступа. Необязательный уровень поставщика доступа будет последним, если он выбран. Состояние запроса является окончательным только после завершения всех настроенных уровней утверждения.
В раскрывающемся списке Требования к утверждению в разделе Утверждающие запросы доступа выберите пользователей, которым потребуется утвердить запрос на доступ. Первый утверждающий, который примет меры, утвердит запрос и продолжит предоставление доступа к ресурсам данных вручную, запишет состояние доступа, подготовленного для каждого ресурса, и укажет инструкции по доступу к данным или комментарии для потребителя данных. По умолчанию владельцы продуктов данных заполняются, и можно добавить больше утверждающих лиц. Вы также можете добавить Microsoft Entra ID группы или группы безопасности, чтобы утверждающие и утверждающие могли видеть подробное состояние в представлении запроса.
Необязательный уровень с именем Поставщик доступа можно явно задать для предоставления доступа к ресурсам данных вручную, записи состояния доступа, подготовленного в каждом ресурсе, и указания инструкций по доступу к данным или комментариев для потребителя данных. Это гарантирует, что потребитель данных будет знать о следующих шагах, которые он может предпринять для доступа к данным и их использования.
В разделе Аттестации определите, разрешены ли копии данных. Аттестации отражаются в форме запроса на доступ для подтверждения потребителем.
Если условия использования присутствуют в продукте данных, они также будут отражены в форме запроса на доступ, на который потребитель должен подтвердить это.
Добавьте дополнительные аттестации, выбрав Добавить аттестацию и добавив отображаемое имя и расположение файла. Они отражаются в форме доступа к запросу, на который потребитель может засвидетельствовать.
Если есть политики, наследуемые от домена управления, критически важного элемента данных или термина глоссария, вы можете увидеть на вкладке Унаследованные политики. Дополнительные сведения см. в следующем разделе этого документа: Политики доменов управления и термины глоссария (наследуемые политики).
Выберите Предварительный просмотр формы запроса , чтобы узнать, какие пользователи видят при запросе доступа.
Выберите Сохранить изменения , чтобы сохранить политику доступа для домена управления.

Политики в доменах управления, термины глоссария и критически важные элементы данных (унаследованные политики)

Политики можно задать для доменов управления, терминов глоссария и критически важных элементов данных. Продукты данных в области управления или продукты данных, к которым применены термины глоссария или критически важные элементы данных, наследуют и агрегируют политики.

Унаследованные политики можно просмотреть в представлении политик управления продуктом данных на отдельной вкладке с именем Наследуемые политики. Агрегированное представление можно просмотреть, нажав кнопку Предварительный просмотр . Потребители данных увидят это агрегированное представление при запросе доступа.

Например, если политика утверждения руководителя задана на термине глоссария, применяемом к продукту данных, утверждение руководителя теперь также требуется для продукта данных. Любая аттестация, установленная в бизнес-концепции (домен управления, продукт данных, термин глоссария или критически важный элемент данных), агрегируется в продукте данных, и потребитель данных будет засвидетельствовать все необходимые аттестации при запросе доступа.

Чтобы создать политики доступа для доменов управления, терминов глоссария или критически важных элементов данных, вам потребуются разрешения владельца домена управления или администратора данных.

На портале Microsoft Purview откройте каталог данных.
Выберите раскрывающийся список Управление каталогом и выберите Домены управления.
Выберите домен управления.
На странице домена управления выберите Управление политиками.
Кроме того, на странице терминов глоссария или критических элементов данных выберите Управление политиками.
В окне настройки политики вы можете создавать соответствующие политики доступа и управлять ими.

Настройка унаследованных политик

В окне Управление политиками можно просмотреть набор политик доступа по умолчанию для каждой бизнес-концепции и управлять ими. Выбранные значения влияют на то, что потребители данных видят в форме запроса на доступ и действия, которые им нужно выполнить.

Определите, требуется ли утверждение руководителя. Диспетчер потребителя данных, настроенный в Microsoft Entra ID, будет уведомлен в качестве первого уровня утверждения. Если запрос утвержден, запрос перейдет на следующий уровень.
Определите, разрешены ли копии данных. Этот выбор отображается в форме запроса на доступ, на который потребитель будет засвидетельствовать.
Добавьте все нужные аттестации, выбрав Добавить аттестацию и добавив отображаемое имя и расположение файла. Эти аттестации отражаются в форме доступа к запросу для подтверждения потребителем.

Управление запросами доступа или реагирование на них

На портале Microsoft Purview откройте Каталог данных.
Выберите раскрывающийся список Управление каталогом и выберите Запросы.
В столбце состояние таблицы доменов управления можно выполнить сортировку по любым доменам с открытыми запросами на доступ.
Выберите домен управления, для которого требуется управлять запросами доступа.
На вкладке "Запросы доступа" отображается список последних запросов на доступ.
Вы можете выбрать запрос на доступ, на который вы хотите ответить.
Просмотр сведений, отправленных потребителем.
Выберите Утвердить или Отклонить.
Если вы последний утверждающий в последовательности утверждающих (утверждающий запрос на доступ к продукту данных или явный поставщик доступа), необходимо также записать состояние доступа, подготовленного в каждом ресурсе, и указать инструкции по доступу к данным или комментарии для потребителя данных. Это гарантирует, что потребитель данных будет знать о следующих шагах, которые он может предпринять для доступа к данным и их использования.
Потребитель данных будет уведомлен после ответа на запрос.
Инициатор запроса будет уведомлен по электронной почте, а также сможет просмотреть состояние на раскрывающемся списке Каталог данных Microsoft Purview Обнаружения на странице Продукты данных на вкладке Мои данные доступ.

Реагирование на запросы на доступ с помощью уведомления по электронной почте

В сообщении электронной почты, полученном в качестве запроса на утверждение запроса на доступ, выберите ссылку Запрос на утверждение .
Вы перейдете в представление сведений о запросе на странице Запросы в раскрывающемся списке Управление каталогом в Каталог данных Microsoft Purview.
Просмотр сведений, отправленных потребителем.
Выберите Утвердить или Отклонить.
Если вы последний утверждающий в последовательности утверждающих; утверждающий запрос на доступ к продукту данных или явный поставщик доступа, следует также записать состояние доступа, подготовленного в каждом ресурсе, и указать инструкции по доступу к данным или комментарии для потребителя данных. Это гарантирует, что потребитель данных будет знать о следующих шагах, которые он может предпринять для доступа к данным и их использования.
Потребитель данных будет уведомлен после ответа на запрос.
Инициатор запроса будет уведомлен по электронной почте, а также сможет просмотреть состояние на странице поиска продукта Каталог данных Microsoft Purview данных на вкладке Доступ к данным.

Последовательные или многоуровневые утверждения и состояния запросов

Как отмечалось в разделе об управлении политиками в продукте данных, в зависимости от выбора утверждающего действует последовательное или многоуровневое утверждение. Следующая последовательность поддерживается для утверждений запросов на доступ к продукту данных.

Если выбрано утверждение руководителя, менеджер потребителя в Microsoft Entra будет уведомлен о первом уровне утверждения.
Только после того, как менеджер утвердит запрос, рецензент конфиденциальности, если он выбран, будет уведомлен о своем утверждении или сможет принять меры.
После утверждения рецензентом конфиденциальности утверждающий запрос на доступ будет уведомлен об утверждении и подготовке доступа к ресурсам данных в продукте данных. Этот уровень утвердит и завершит запрос, если не указан поставщик доступа, в противном случае он будет только утверждать.
Если указан последний уровень поставщика доступа, то это уровень, который будет подготавливать доступ к ресурсам данных и записывать состояние и инструкции для потребителя данных. Они завершат запрос. Завершено будет окончательное состояние.
Рабочий процесс продолжается до тех пор, пока не произойдет последнее утверждение и завершение или не произойдет первый отказ.
Потребитель данных получает уведомление только после того, как все его пользователи выполнили соответствующие действия.
В любой момент потребитель данных может увидеть состояние запроса в раскрывающемся списке обнаружение Каталог данных Microsoft Purview на странице Продукты данных на вкладке Доступ к данным.
Состояние запроса может переходить от ожидающего к отклонению или к утверждению, а затем к завершению.

Поделиться через