Flujos de trabajo de acceso de autoservicio para patrimonios de datos híbridos
Importante
Esta característica está actualmente en versión preliminar. Los Términos de uso complementarios para las versiones preliminares de Microsoft Azure incluyen términos legales adicionales que se aplican a las características de Azure que están en versión beta, en versión preliminar o que aún no se han publicado en disponibilidad general.
Puede usar flujos de trabajo para automatizar algunos procesos empresariales a través de Microsoft Purview. Los flujos de trabajo de acceso de autoservicio permiten crear un proceso para que los usuarios soliciten acceso a los conjuntos de datos que han detectado en Microsoft Purview.
Supongamos que su equipo tiene un nuevo analista de datos que realizará algunos informes empresariales. Agrega ese analista de datos a la colección de su departamento en Microsoft Purview. Desde allí, pueden examinar los recursos de datos y leer descripciones sobre los datos que el departamento tiene disponibles.
El analista de datos observa que una de las cuentas de Azure Data Lake Storage Gen2 parece tener los datos exactos que necesitan para empezar. Dado que se ha configurado un flujo de trabajo de acceso de autoservicio para ese recurso, pueden solicitar acceso a esa cuenta de Azure Data Lake Storage desde Microsoft Purview.
Puede crear estos flujos de trabajo para cualquiera de los recursos en el patrimonio de datos para automatizar el proceso de solicitud de acceso. Los flujos de trabajo se asignan en el nivel de recopilación , por lo que automatizan los procesos empresariales a lo largo de las mismas líneas organizativas que los permisos.
En esta guía se muestra cómo crear y administrar flujos de trabajo de acceso de autoservicio en Microsoft Purview.
Nota:
Para crear o editar un flujo de trabajo, necesita el rol de administrador de flujo de trabajo en Microsoft Purview. También puede ponerse en contacto con el administrador de flujo de trabajo de la colección o ponerse en contacto con el administrador de recopilación para obtener permisos.
Creación y habilitación del flujo de trabajo de acceso de autoservicio
Inicie sesión en el portal de gobernanza de Microsoft Purview y seleccione el centro de administración. Aparecen tres nuevos iconos en la tabla de contenido.
Para crear nuevos flujos de trabajo, seleccione Creación. Este paso le lleva a la experiencia de creación de flujos de trabajo.
Nota:
Si la pestaña Creación no está disponible, no tiene permisos para crear flujos de trabajo. Necesita el rol de administrador de flujo de trabajo.
Para crear un nuevo flujo de trabajo de autoservicio, seleccione el botón +Nuevo .
Se le presentan categorías de flujos de trabajo que puede crear en Microsoft Purview. Para crear un flujo de trabajo de solicitud de acceso, seleccione Gobernanza y, a continuación, seleccione Continuar.
En la pantalla siguiente se muestran todas las plantillas que proporciona Microsoft Purview para crear un flujo de trabajo de acceso a datos de autoservicio. Seleccione la plantilla Solicitud de acceso a datos y, a continuación, seleccione Continuar.
Escriba un nombre de flujo de trabajo, agregue opcionalmente una descripción y, a continuación, seleccione Continuar.
Se le presenta un lienzo donde la plantilla seleccionada se carga de forma predeterminada.
La plantilla tiene los pasos siguientes:
- Se desencadena cuando se realiza una solicitud de acceso a datos.
- Obtenga un conector de aprobación que especifique un usuario o grupo con el que se contactará para aprobar la solicitud.
Asignar propietarios de datos como aprobadores. El uso de la variable dinámica Asset.Owner como aprobadores en el conector de aprobación enviará solicitudes de aprobación a los propietarios de datos de la entidad.
Nota:
El uso de la variable Asset.Owner podría producir errores si una entidad no tiene un propietario de datos.
Si se aprueba la condición para comprobar el estado de aprobación, siga estos pasos:
- Si un origen de datos está registrado para la aplicación de directivas de datos con la directiva:
- Cree una directiva de autoservicio.
- Envíe un correo electrónico al solicitante que confirme el acceso.
- Si un origen de datos no está registrado con la directiva:
- Use un conector para asignar una tarea a un usuario o a un grupo de Microsoft Entra para proporcionar acceso manualmente al solicitante.
- Envíe un correo electrónico al solicitante para explicar que el acceso se proporciona una vez que la tarea se marca como completa.
Si se rechaza la condición para comprobar el estado de aprobación, envíe un correo electrónico al solicitante para indicar que se deniega la solicitud de acceso a datos.
- Si un origen de datos está registrado para la aplicación de directivas de datos con la directiva:
Puede usar la plantilla predeterminada tal y como está rellenando dos campos:
- Agregue la dirección de correo electrónico de un aprobador o Microsoft Entra grupo en Inicio y espere a que se produzca un conector de aprobación.
- Agregue la dirección de correo electrónico de un usuario o Microsoft Entra grupo en la tarea Crear y espere a que el conector de finalización de la tarea denota quién es responsable de proporcionar acceso manualmente si el origen no está registrado con la directiva.
Nota:
Configure el flujo de trabajo para crear directivas de autoservicio solo para los orígenes que admite la directiva de Microsoft Purview. Para ver lo que admite la directiva, consulte la documentación sobre las directivas de propietario de datos.
Si la directiva de Microsoft Purview no admite el origen, use la tarea Crear y espere a que el conector de finalización de tareas asigne tareas a usuarios o grupos que puedan proporcionar acceso.
También puede modificar la plantilla agregando más conectores para satisfacer sus necesidades organizativas.
Después de definir un flujo de trabajo, debe enlazar el flujo de trabajo a una ruta de acceso de jerarquía de recopilación. El enlace (o ámbito) implica que este flujo de trabajo se desencadena solo para las solicitudes de acceso a datos de esa colección.
Para enlazar un flujo de trabajo o aplicar un ámbito a un flujo de trabajo, seleccione Aplicar flujo de trabajo. Seleccione el ámbito que desea asociar a este flujo de trabajo y, a continuación, seleccione Aceptar.
Nota:
El motor de flujo de trabajo de Microsoft Purview siempre se resolverá en el flujo de trabajo más cercano al que está asociada la ruta de acceso de la jerarquía de recopilación. Si el motor de flujo de trabajo no encuentra un enlace directo, buscará el flujo de trabajo asociado al elemento primario más cercano del árbol de colección.
Asegúrese de que el botón de alternancia Habilitar esté activado. El flujo de trabajo debe estar habilitado de forma predeterminada.
Seleccione Guardar y cerrar para crear y habilitar el flujo de trabajo.
El nuevo flujo de trabajo aparece ahora en la lista de flujos de trabajo.
Edición de un flujo de trabajo existente
Para modificar un flujo de trabajo existente, seleccione el flujo de trabajo y, a continuación, seleccione el botón Editar . Se le presenta el lienzo que contiene la definición de flujo de trabajo. Modifique el flujo de trabajo y, a continuación, seleccione Guardar para confirmar los cambios.
Deshabilitar un flujo de trabajo
Para deshabilitar un flujo de trabajo, seleccione el flujo de trabajo y, a continuación, seleccione Deshabilitar.
Otra manera es seleccionar el flujo de trabajo, seleccionar Editar, desactivar el botón de alternancia Habilitar en el lienzo del flujo de trabajo y, a continuación, seleccionar Guardar y cerrar.
Eliminación de un flujo de trabajo
Para eliminar un flujo de trabajo, seleccione el flujo de trabajo y, a continuación, seleccione Eliminar.
Pasos siguientes
Para obtener más información sobre los flujos de trabajo, consulte estos artículos: