数据图中的数据分类

重要

Microsoft Purview 统一目录和经典 Microsoft Purview 数据治理功能 (以前称为 Azure Purview) 即将停用。 Microsoft 正在 Microsoft Fabric 中整合其数据治理功能。 无法再创建新帐户,现有功能将保持维护模式直至 2027 年 11 月 12 日。 有关停用时间表、过渡指南和建议的后续步骤,请参阅 Microsoft Purview 数据治理停用公告。

Microsoft Purview 数据映射中的数据分类是一种通过向数据资产分配唯一的逻辑标记或类来对数据资产进行分类的方法。 分类基于数据的业务上下文。 例如,您可以按 护照号码、 驾驶执照号码、 信用卡号码、 SWIFT 代码、 人员姓名等对资产进行分类。

对数据资产进行分类时,可以使它们更易于理解、搜索和管理。 对数据资产进行分类还有助于了解与之相关的风险。 这反过来又可以帮助您实施措施,保护敏感或重要数据免遭不受控制的扩散和跨数据资产的未经授权的访问。

当您扫描数据源时,Data Map 提供自动分类功能。 您可以获得超过 200+ 个内置系统分类,并能够为您的数据创建自定义分类。 可以在资产作为配置扫描的一部分引入时自动对其进行分类,也可以在扫描和引入资产后在 Microsoft Purview 治理门户中手动编辑它们。

分类的用法

分类是将数据组织成 逻辑类别 的过程,使数据易于检索、排序和识别以供将来使用。 这对于数据管理非常重要。 除其他原因外,对数据资产进行分类很重要,因为它可以帮助您:

  • 缩小搜索范围,搜索感兴趣的数据资产。
  • 组织并了解组织中重要的各种数据类及其存储位置。
  • 了解与最重要的数据资产相关的风险,然后采取适当的措施来缓解这些风险。

下图显示了在 Azure SQL 数据库中扫描 Customer 表时应用的分类。

显示 Azure SQL 数据库中“客户”表分类的屏幕截图。

分类类型

Microsoft Purview 治理门户支持系统分类和自定义分类。

  • 系统分类:支持 200+ 个系统分类开箱即用。 查看 可用系统分类的完整列表。

    在上图的示例中, Person's Name 是系统分类。 系统分类具有 Thunderbolt 图标和分类名称。 将鼠标悬停在分类本身上可提供有关分类类型的更多详细信息,以及有关如何应用分类的更多详细信息

  • 自定义分类:如果要根据模式或不可用作系统分类的特定列名称对资产进行分类,可以创建自定义分类。 自定义分类规则可以基于 正则表达式 、模式或 字典。

    假设 “员工 ID ”列遵循 EMPLOYEE{GUID} 模式 (,例如 EMPLOYEE9c55c474-9996-420c-a285-0d0fc23f1f55) 。 可以使用正则表达式创建自己的自定义分类,例如 \^Employee\[A-Za-z0-9\]{8}-\[A-Za-z0-9\]{4}-\[A-Za-z0-9\]{4}-\[A-Za-z0-9\]{4}-\[A-Za-z0-9\]{12}\$。

注意

敏感度标签不同于分类。 敏感度标签根据数据安全和隐私上下文对资产进行分类,例如 高度机密、 受限、 公共等。 若要在 Microsoft Purview 数据映射中使用敏感度标签,在与 Microsoft Purview 数据映射相同的 Microsoft Entra 租户中,至少需要一个 Microsoft 365 许可证或帐户。 有关敏感度标签和分类之间差异的详细信息,请参阅 Microsoft Purview 治理门户常见问题解答中的敏感度标签。

后续步骤