在Microsoft Purview 資料對應中建立和管理集合

發行項
08/23/2023

Microsoft Purview 資料對應中的集合可用來組織企業流程的資產和來源。它們也是用來管理整個 Microsoft Purview 治理入口網站存取權的工具。本指南將引導您建立和管理這些集合，以及說明如何註冊來源並將資產新增至集合的步驟。

必要條件

具有使用中訂用帳戶的 Azure 帳戶。免費建立帳戶。
您自己的 Azure Active Directory 租使用者。
使用中的 Microsoft Purview (先前稱為 Azure Purview) 帳戶。

檢查權限

若要在Microsoft Purview 資料對應中建立和管理集合，您必須是 Microsoft Purview 治理入口網站內的集合管理員。我們可以在 Microsoft Purview 治理入口網站中檢查這些許可權。您可以透過下列方式找到 Microsoft Purview 治理入口網站：

直接流覽並 https://web.purview.azure.com 選取您的 Microsoft Purview 帳戶。
開啟Azure 入口網站，搜尋並選取 Microsoft Purview 帳戶。選取 [Microsoft Purview 治理入口網站] 按鈕。

從左窗格選取 [資料對應 > 集合]，以開啟集合管理頁面。
選取您的根集合。這是集合清單中的熱門集合，且名稱與您的帳戶相同。在下列範例中，它稱為 Contoso Microsoft Purview。或者，如果集合已經存在，您可以選取任何想要建立子集合的集合。
在集合視窗中選取 [角色指派 ]。
若要建立集合，您必須位於集合系統管理員清單中的角色指派之下。如果您已建立帳戶，您應該已在根集合下列為集合管理員。如果沒有，您必須連絡集合管理員以授與您的許可權。

集合管理

建立集合

您必須是集合管理員，才能建立集合。如果您不確定，請遵循上述指南來檢查許可權。

從左窗格選取 [資料對應 > 集合]，以開啟集合管理頁面。
選 取 [+ 新增集合]。同樣地，請注意，只有集合管理員可以管理集合。
在右面板中，輸入集合名稱和描述。如有需要，您也可以將使用者或群組新增為新集合的集合管理員。
選取 [建立]。
新集合的資訊會反映在頁面上。

編輯集合

從集合詳細資料頁面，或從集合的下拉式功能表選取 [ 編輯 ]。
目前可以編輯集合描述和集合管理員。進行任何變更，然後選取 [ 儲存 ] 以儲存變更。

檢視集合

選取集合名稱旁邊的三角形圖示，以展開或折迭集合階層。選取要巡覽的集合名稱。
在清單頂端的篩選方塊中輸入，以篩選集合。
在根集合的內容功能表中選取 [ 重新整理]，以重載集合清單。
選取 [在集合詳細資料頁面中重新整理] 以重載單一集合。

刪除集合

您必須是集合管理員，才能刪除集合。如果您不確定，請遵循上述指南來檢查許可權。只有當沒有任何子集合、資產、資料來源或掃描與其相關聯時，才能刪除集合。

從集合詳細資料頁面選取 [ 刪除 ]。
在出現提示時選取 [確認 ]， 您確定要刪除此集合？
確認從您的Microsoft Purview 資料對應刪除集合。

在集合之間移動已註冊的來源

您可以將已註冊的來源從某個集合移至另一個您有權存取的集合。如需步驟，請參閱管理資料來源一文。

新增角色並限制透過集合的存取

由於許可權是透過Microsoft Purview 資料對應中的集合來管理，因此請務必瞭解角色，以及它們會為您的使用者提供哪些許可權。授與集合許可權的使用者將可存取與該集合相關聯的來源和資產，並繼承子集合的許可權。繼承可以受到限制，但預設為允許。

下列指南將討論角色、如何管理角色，以及許可權繼承。

角色

所有指派的角色都會套用至套用角色之集合內的來源、資產和其他物件。其中一些主要角色如下：

集合管理員 - 使用者的角色，需要在 Microsoft Purview 治理入口網站中將角色指派給其他使用者，或管理集合。集合管理員可以將使用者新增至其系統管理員所在集合上的角色。他們也可以編輯集合、其詳細資料，以及新增子集合。
資料編者 - 此角色可讓您存取資料目錄來管理資產、設定自訂分類、設定詞彙，以及檢視資料資產深入解析。資料編者可以建立、讀取、修改、移動和刪除資產。它們也可以將批註套用至資產。
資料讀 取者 - 此角色提供資料資產、分類、分類規則、集合和詞彙的唯讀存取權。
資料來源管理員 - 可讓使用者管理資料來源和掃描的角色。如果使用者只被授與給定資料來源上 的資料來源系統管理員 角色，他們可以使用現有的掃描規則來執行新的掃描。若要建立新的掃描規則，也必須將使用者授與資料 讀取者 或 資料編者 角色。

重要事項

如需所有可用角色的清單，以及角色的詳細資訊，請參閱許可權檔。

新增角色指派

選取 [ 角色指派] 索引卷 標，以查看集合中的所有角色。只有集合管理員可以管理角色指派。
選取 [編輯角色指派] 或人員圖示，以編輯每個角色成員。
在文字方塊中輸入，以搜尋您要新增至角色成員的使用者。選 取 [X ] 以移除您不想要新增的成員。
選取 [確定 ] 以儲存您的變更，您會看到新使用者反映在角色指派清單中。

移除角色指派

選取使用者名稱旁邊的 [X ] 按鈕，以移除角色指派。
選取 [確認 您是否確定要移除使用者]。

限制繼承

集合許可權會自動繼承自父集合。例如，根集合上的任何許可權 (清單頂端的集合，其名稱與您的帳戶) 相同，將會由其下方的所有集合繼承。您可以使用 [限制繼承的許可權] 選項，隨時限制父集合的繼承。

限制繼承之後，您必須將使用者直接新增至受限制的集合，以授與他們存取權。

流覽至您要限制繼承的集合，然後選取 [ 角色指派] 索引卷 標。
選 取 [限制繼承的 許可權]，然後在快顯對話方塊中選取 [ 限制存取 ]，以移除此集合和任何子集合的繼承許可權。請注意，集合管理員許可權不會受到影響。
在限制之後，繼承的成員會從集合管理員預期的角色中移除。
再次選取 [ 限制繼承的許可權 ] 切換按鈕以還原。

向集合註冊來源

選 取 [在 集合節點上註冊或註冊圖示] 以註冊資料來源。只有資料來源管理員可以註冊來源。
填入資料來源名稱和其他來源資訊。它會列出您在表單底部具有掃描許可權的所有集合。您可以選取一個集合。此來源下的所有資產都將屬於您選取的集合。
建立的資料來源會放在選取的集合下方。選 取 [檢視詳細資料 ] 以查看資料來源。
選 取 [新增掃描 ] 以在資料來源下建立掃描。
同樣地，您可以在表單底部選取集合，掃描的所有資產都會包含在集合中。此處所列的集合僅限於資料來源集合的子集合。
回到收集視窗，您會在來源卡片上看到連結至集合的資料來源。

將資產新增至集合

資產和來源也會與集合相關聯。在掃描期間，如果掃描與集合相關聯，資產會自動新增至該集合，但也可以手動新增至任何子集合。

檢查資產詳細資料中的集合資訊。您可以在資產詳細資料頁面右上角的 [集合路徑 ] 區段中找到集合資訊。
資產詳細資料頁面中的許可權：
1. 遵循上述的新增角色並限制集合的存取權指南，以檢查集合型許可權模型。
2. 如果您沒有集合的讀取權限，該集合下的資產將不會列在搜尋結果中。如果您取得一個資產的直接 URL 並加以開啟，您會看到 [無存取] 頁面。請連絡您的集合管理員以授與您存取權。您可以選取 [ 重新整理 ] 按鈕，再次檢查許可權。
3. 如果您擁有一個集合的讀取權限，但沒有寫入權限，您可以流覽資產詳細資料頁面，但會停用下列作業：
  - 編輯資產。 [ 編輯] 按鈕將會停用。
  - 刪除資產。 [ 刪除] 按鈕將會停用。
  - 將資產移至另一個集合。 [集合路徑] 區段右上角的省略號按鈕將會隱藏起來。
4. [階層] 區段中的資產也會受到許可權影響。沒有讀取權限的資產將會呈現灰色。

將資產移至另一個集合

選取 [集合路徑] 區段右上角的省略號按鈕。
選取 [ 移至另一個集合] 按鈕。
在右側面板中，選擇您想要移至的目標集合。您只能看到具有寫入權限的集合。資產也只能新增至資料來源集合的子集合。
選取視窗底部的 [ 移動 ] 按鈕以移動資產。

依集合搜尋和流覽

依集合搜尋

在 Microsoft Purview 治理入口網站中，搜尋列位於入口網站視窗頂端。
當您選取搜尋列時，您可以看到最近的搜尋歷程記錄和最近存取的資產。選 取 [檢視全部 ] 以查看最近檢視的所有資產。
在關鍵字中輸入，以協助識別資產，例如其名稱、資料類型、分類和詞彙。當您輸入與所需資產相關的關鍵字時，Microsoft Purview 治理入口網站會顯示搜尋專案和潛在資產相符專案的建議。若要完成搜尋，請選 取 [檢視搜尋結果 ]，或按 Enter。
搜尋結果頁面會顯示符合相關性順序所提供關鍵字的資產清單。有各種因素可能會影響資產的相關性分數。您可以選取適用于您要尋找資產的特定集合、資料存放區、分類、連絡人、標籤和詞彙，進一步篩選清單。
選取您想要的資產以檢視資產詳細資料頁面，您可以在其中檢視屬性，包括架構、譜系和資產擁有者。