在Microsoft Purview 数据映射中创建和管理集合

项目
08/23/2023

Microsoft Purview 数据映射中的集合可用于按业务流组织资产和源。它们也是用于跨 Microsoft Purview 治理门户管理访问权限的工具。本指南将指导你完成这些集合的创建和管理，并介绍如何注册源并将资产添加到集合中。

先决条件

具有活动订阅的 Azure 帐户。免费创建帐户。
你自己的 Azure Active Directory 租户。
活动 Microsoft Purview (以前是 Azure Purview) 帐户。

检查权限

若要在Microsoft Purview 数据映射中创建和管理集合，需要成为 Microsoft Purview 治理门户中的集合管理员。我们可以在 Microsoft Purview 治理门户中检查这些权限。可通过以下方式找到 Microsoft Purview 治理门户：

直接浏览并选择 https://web.purview.azure.com Microsoft Purview 帐户。
打开Azure 门户，搜索并选择 Microsoft Purview 帐户。选择 Microsoft Purview 治理门户 按钮。

从左窗格中选择“数据映射 > 集合”以打开集合管理页。
选择根集合。这是集合列表中的顶级集合，其名称与你的帐户相同。在以下示例中，它称为 Contoso Microsoft Purview。或者，如果集合已存在，则可以选择要在其中创建子集合的任何集合。
在集合窗口中选择 “角色分配 ”。
若要创建集合，需要位于角色分配下的集合管理员列表中。如果创建了帐户，则应已在根集合下将你列为集合管理员。如果没有，则需要联系集合管理员来授予权限。

集合管理

创建集合

你需要是集合管理员才能创建集合。如果不确定，请按照上述指南检查权限。

从左窗格中选择“数据映射 > 集合”以打开集合管理页。
选择“ + 添加集合”。同样，请注意，只有集合管理员可以管理集合。
在右侧面板中，输入集合名称和说明。如果需要，还可以将用户或组作为集合管理员添加到新集合。
选择“创建”。
新集合的信息将反映在页面上。

编辑集合

从集合详细信息页或集合的下拉菜单中选择 “编辑 ”。
目前可以编辑集合说明和集合管理员。进行任何更改，然后选择“ 保存” 以保存更改。

查看集合

选择集合名称旁边的三角形图标以展开或折叠集合层次结构。选择要导航的集合名称。
在列表顶部的筛选器框中键入以筛选集合。
在根集合的上下文菜单中选择“ 刷新 ”以重新加载集合列表。
在集合详细信息页中选择“ 刷新 ”以重新加载单个集合。

删除集合

你需要是集合管理员才能删除集合。如果不确定，请按照上述指南检查权限。仅当未关联任何子集合、资产、数据源或扫描时，才能删除集合。

从集合详细信息页中选择 “删除 ”。
出现提示时选择“ 确认 ”， 是否确实要删除此集合？
验证从Microsoft Purview 数据映射中删除集合。

在集合之间移动已注册的源

可以将已注册的源从一个集合移到有权访问的另一个集合。有关步骤，请参阅管理数据源一文。

通过集合添加角色和限制访问

由于权限是通过Microsoft Purview 数据映射中的集合管理的，因此请务必了解角色以及这些角色将向用户授予哪些权限。对集合授予权限的用户将有权访问与该集合关联的源和资产，并继承对子集合的权限。可以限制继承，但默认允许继承。

以下指南将讨论角色、如何管理角色以及权限继承。

角色

所有分配的角色都应用于集合中应用角色的源、资产和其他对象。一些main角色包括：

集合管理员 - 需要向 Microsoft Purview 治理门户中的其他用户分配角色或管理集合的用户的角色。集合管理员可以将用户添加到其管理员所在的集合上的角色。他们还可以编辑集合及其详细信息，并添加子集合。
数据策展人 - 提供对数据目录的访问权限，用于管理资产、配置自定义分类、设置术语表术语和查看数据资产见解。数据策展人可以创建、读取、修改、移动和删除资产。它们还可以将注释应用于资产。
数据读取者 - 提供对数据资产、分类、分类规则、集合和术语表术语的只读访问权限的角色。
数据源管理员 - 允许用户管理数据源和扫描的角色。如果用户仅被授予给定 数据源上的数据源管理员 角色，则他们可以使用现有扫描规则运行新扫描。若要创建新的扫描规则，还必须向用户授予 数据读取者 或 数据策展人 角色。

重要

有关所有可用角色的列表以及有关角色的详细信息，请参阅权限文档。

添加角色分配

选择“ 角色分配 ”选项卡以查看集合中的所有角色。只有集合管理员可以管理角色分配。
选择 “编辑角色分配 ”或“人员”图标以编辑每个角色成员。
在文本框中键入以搜索要添加到角色成员的用户。选择 “X ”以删除不想添加的成员。
选择“ 确定” 以保存更改，你将看到新用户反映在角色分配列表中。

删除角色分配

选择用户名旁边的 “X ”按钮可删除角色分配。
如果确定删除该用户，请选择“ 确认 ”。

限制继承

集合权限是从父集合自动继承的。例如，根集合 (列表顶部与帐户) 同名的集合的任何权限都将由其下的所有集合继承。可以随时使用“限制继承的权限”选项来限制父集合的继承。

限制继承后，需要将用户直接添加到受限集合以授予他们访问权限。

导航到要限制继承的集合，然后选择“ 角色分配 ”选项卡。
选择“ 限制继承的权限 ”，然后在弹出对话框中选择“ 限制访问 ”，从此集合和任何子集合中删除继承的权限。请注意，集合管理员权限不会受到影响。
限制后，继承成员将从集合管理员所需的角色中删除。
再次选择“限制继承的权限”切换按钮以还原。

将源注册到集合

选择集合节点上的“ 注册 ”或“注册”图标以注册数据源。只有数据源管理员可以注册源。
填写数据源名称和其他源信息。它列出了你在窗体底部拥有扫描权限的所有集合。可以选择一个集合。此源下的所有资产都将属于所选集合。
创建的数据源将放在所选集合下。选择“ 查看详细信息 ”以查看数据源。
选择“ 新建扫描 ”，在数据源下创建扫描。
同样，在窗体底部，可以选择一个集合，扫描的所有资产都将包含在集合中。此处列出的集合仅限于数据源集合的子集合。
返回到集合窗口，你将看到数据源链接到源卡上的集合。

将资产添加到集合

资产和源也与集合相关联。在扫描期间，如果扫描与集合相关联，则资产将自动添加到该集合，但也可以手动添加到任何子集合。

检查资产详细信息中的集合信息。可以在资产详细信息页面右上角的 集合路径 部分找到集合信息。
资产详细信息页中的权限：
1. 按照上面的添加角色和限制对集合的访问指南，检查基于集合的权限模型。
2. 如果你对某个集合没有读取权限，则搜索结果中不会列出该集合下的资产。如果获取一个资产的直接 URL 并将其打开，则会看到“无访问”页。请联系集合管理员向你授予访问权限。可以选择“刷新”按钮以再次检查权限。
3. 如果对一个集合具有读取权限，但没有写入权限，则可以浏览资产详细信息页，但会禁用以下操作：
  - 编辑资产。 “ 编辑 ”按钮将被禁用。
  - 删除资产。将禁用 “删除 ”按钮。
  - 将资产移到另一个集合。 “集合路径”部分右上角的省略号按钮将被隐藏。
4. “层次结构”部分中的资产也受权限影响。没有读取权限的资产将灰显。

将资产移到另一个集合

选择“集合路径”部分右上角的省略号按钮。
选择“ 移动到另一个集合 ”按钮。
在右侧面板中，选择要移动到的目标集合。只能查看具有写入权限的集合。资产也只能添加到数据源集合的子集合中。
选择窗口底部的“ 移动 ”按钮以移动资产。

按集合搜索和浏览

按集合搜索

在 Microsoft Purview 治理门户中，搜索栏位于门户窗口的顶部。
选择搜索栏时，可以看到最近的搜索历史记录和最近访问的资产。选择“ 全部查看 ”可查看所有最近查看的资产。
输入有助于识别资产的关键字，例如资产名称、数据类型、分类和术语表术语。在与所需资产相关的关键字中输入时，Microsoft Purview 治理门户会显示有关搜索内容和潜在资产匹配的建议。若要完成搜索，请选择“ 查看搜索结果 ”或按 Enter。
搜索结果页显示与按相关性顺序提供的关键字匹配的资产列表。有多种因素可能会影响资产的相关性分数。可以通过选择适用于要查找的资产的特定集合、数据存储、分类、联系人、标签和术语表术语来进一步筛选列表。
选择所需的资产以查看资产详细信息页，可在其中查看属性，包括架构、世系和资产所有者。