Domänen im Microsoft Purview Data Map
Tipp
In diesem Artikel werden Domänen im Microsoft Purview Data Map behandelt. Informationen zu Governancedomänen in Microsoft Purview Unified Catalog finden Sie im Artikel Governancedomänen.
Im Microsoft Purview Data Map ist eine Domäne ein Konstrukt, mit dem Sie die Organisationsverantwortung in Ihrem Microsoft Purview Data Map verteilen können. Domänen stellen eine Struktur in Ihrer Datenzuordnung bereit, sodass Domänenadministratoren die Isolation von Sammlungen, Datenquellen, Überprüfungen und zugewiesenen Rollen für die Zugriffssteuerung aufrechterhalten können. Bisher haben nur Sammlungen diese Rolle erfüllt, aber wir führen Domänen als Knoten der obersten Ebene über der restlichen Hierarchie ein, um einige andere Szenarien zu bewältigen:
- Dezentralisieren und verteilen Sie Die Verantwortung, indem Sie Rollen auf Domänenebene zuweisen.
- Schaffen Sie die Möglichkeit für harte logische Trennungen innerhalb Ihrer Microsoft Purview Data Map.
- Ersetzen Sie mehrere Konten innerhalb eines Mandanten durch mehrere Domänen innerhalb einer einzelnen Microsoft Purview-Ressource.
Domänen dienen auch als Container für Sammlungen und Ressourcen.
Hinweis
Domänen sind nur für Microsoft Purview-Konten verfügbar, die ein Konto auf Mandantenebene (https://purview.microsoft.com) verwenden.
Standarddomäne
Jede Microsoft Purview Data Map beginnt mit einer Standarddomäne.
Wenn ein Konto auf die neue Benutzeroberfläche aktualisiert wird, wird die Stammsammlung des primären Kontos zur Standarddomäne.
Wenn Sie noch kein Upgrade auf die neue Benutzeroberfläche durchgeführt haben, berücksichtigen Sie diese Punkte bei der Auswahl des Kontos, das Sie als Standarddomäne erhöhen möchten:
- Datenassets: Wählen Sie das Konto mit den wertvollsten oder am häufigsten verwendeten Datenressourcen aus, da dies nach dem Upgrade zur Standarddomäne wird.
- Kontonutzung: Bewerten Sie, wie jedes Konto derzeit verwendet wird, und seine Rolle in Ihrem organization. Konten, die als "Produktion" betrachtet werden, wären für diesen Zweck am besten geeignet.
- Berechtigungen und Zugriffssteuerungen: Berücksichtigen Sie die vorhandenen Berechtigungen und Zugriffssteuerungen für jedes Konto, da sie in die aktualisierte Umgebung (als isolierte Domäne) übertragen werden. Die Berechtigungen werden in der neuen Umgebung genau wie in der ursprünglichen Umgebung angewendet. Es werden keine weiteren Berechtigungen erteilt.
Weitere Informationen zur neuen Benutzeroberfläche finden Sie in unserem Leitfaden zur Governance in der neuen Microsoft Purview-Benutzeroberfläche.
Benutzerdefinierte Domänen
Sie können auch bis zu vier weitere benutzerdefinierte Domänen in Ihrem Microsoft Purview Data Map erstellen, um Ihre Ressourcen in der Datenzuordnung besser zu organisieren und zu steuern. Weitere Informationen zum Erstellen dieser benutzerdefinierten Domänen finden Sie im Artikel Erstellen und Verwalten von Domänen.
Rollen auf Domänenebene
Neben allen Berechtigungen, die Sie auf Sammlungsebene zuweisen können, kann eine neue Rolle auf Domänenebene zugewiesen werden, um Domänen, Sammlungen und Glossare zu verwalten:
- Domänenadministrator: Kann Berechtigungen innerhalb einer Domäne zuweisen und deren Ressourcen verwalten.
Weitere Informationen zum Zuweisen von Berechtigungen in Sammlungen und auf Domänenebene finden Sie unter Governanceberechtigungen im Microsoft Purview-Portal.
Data Map-Struktur
Funktionen und Zuständigkeiten werden auf diese drei neuen Ebenen in der Struktur der Datenzuordnung verteilt: Mandanten-/organization ebene, Domänenebene und Sammlungsebene.
- Mandantenebene: Klassifizierungen, Suchen, Durchsuchen, Metamodel, verwaltete Attribute, Integration Runtimes, Herkunft, Workflows, Erkenntnisse, private Endpunkte.
- Domänenebene: Anmeldeinformationen, Ausdrucksvorlagen, benutzerdefinierte Überprüfungsregelsätze, erweiterte Ressourcensätze, Musterregeln, Richtlinien, Ressourcen.
- Sammlungsebene: Datenquellen, Scans, Ressourcen.
Wichtig
Datenquellen und Ressourcen können in einem Mandanten nicht dupliziert werden.
Domänen ändern die Berechtigungen in Microsoft Purview nicht. Suche und Durchsuchen in einem Mandanten werden weiterhin von der Ebene verwaltet, die einem Benutzer zugewiesenen Berechtigungen zugewiesen ist. In Unified Catalog hat ein Benutzer nur Zugriff auf Metadaten, wenn er Zugriff auf Datenebene oder Zugriff auf Sammlungsebene hat.
Weitere Informationen zu Berechtigungen für die Microsoft Purview Data Map und Unified Catalog finden Sie in der Dokumentation zu Rollen und Berechtigungen.