Поделиться через


Домены в Схема данных Microsoft Purview

Совет

В этой статье рассматриваются домены в Схема данных Microsoft Purview. Домены управления в Единый каталог Microsoft Purview см. в статье Домены управления.

В Схема данных Microsoft Purview домен — это конструкция, которая позволяет распределять ответственность организации в Схема данных Microsoft Purview. Домены обеспечивают структуру в карте данных, чтобы администраторы домена могли поддерживать изоляцию коллекций, источников данных, проверок и назначенных ролей для управления доступом. Ранее эту роль занимали только коллекции, но мы представляем домены в качестве узлов верхнего уровня над остальной частью иерархии для решения нескольких других сценариев:

  • Децентрализование и распределение ответственности путем назначения ролей на уровне домена.
  • Создайте возможность жесткого логического разделения в Схема данных Microsoft Purview.
  • Замените несколько учетных записей в клиенте несколькими доменами в одном ресурсе Microsoft Purview.

Домены также будут служить контейнером для коллекций и ресурсов.

Примечание.

Домены доступны только для учетных записей Microsoft Purview, использующих учетную запись на уровне клиента (https://purview.microsoft.com).

Домен по умолчанию

Каждая Схема данных Microsoft Purview начинается с домена по умолчанию.

При обновлении учетной записи до нового интерфейса корневая коллекция основной учетной записи становится доменом по умолчанию.

Если вы еще не обновили новый интерфейс , учитывайте следующие моменты при выборе учетной записи для повышения уровня домена по умолчанию:

  • Ресурсы данных. Выберите учетную запись с наиболее ценными или часто используемыми ресурсами данных, так как она станет доменом по умолчанию после обновления.
  • Использование учетной записи. Оцените, как в настоящее время используется каждая учетная запись и ее роль в организации. Учетные записи, которые считаются "производственными", будут наиболее жизнеспособными для выбора для этой цели.
  • Разрешения и элементы управления доступом. Рассмотрите существующие разрешения и элементы управления доступом для каждой учетной записи, так как они будут перенесены в обновленную среду (как изолированный домен). Разрешения применяются в новой среде точно так же, как и в исходной среде. Разрешения больше не предоставляются.

Дополнительные сведения о новом интерфейсе см. в нашем руководстве по управлению в новом интерфейсе Microsoft Purview.

Пользовательские домены

Вы также можете создать до четырех дополнительных личных доменов в Схема данных Microsoft Purview для более эффективной организации и управления ресурсами в карте данных. Дополнительные сведения о создании этих личных доменов см. в статье о создании доменов и управлении ими.

Роли уровня домена

Наряду со всеми разрешениями, которые можно назначить на уровне коллекции, на уровне домена можно назначить новую роль для управления доменами, коллекциями и глоссариями:

  • Администратор домена— может назначать разрешения в домене и управлять его ресурсами.

Дополнительные сведения о назначении разрешений в коллекциях и на уровне домена см. в разделе Разрешения управления на портале Microsoft Purview.

Структура карты данных

Возможности и обязанности будут распределены между тремя новыми уровнями структуры карты данных: на уровне клиента или организации, на уровне домена и уровне сбора.

  • Уровень клиента — классификации, поиск, обзор, метамодель, управляемые атрибуты, среды выполнения интеграции, происхождение, рабочие процессы, аналитика, частные конечные точки.
  • Уровень домена — учетные данные, шаблоны терминов, настраиваемые наборы правил проверки, расширенные наборы ресурсов, правила шаблонов, политики, ресурсы.
  • Уровень сбора — источники данных, проверки, ресурсы.

Важно!

Источники данных и ресурсы не могут дублироваться в клиенте.

Домены не изменяют разрешения в Microsoft Purview. Поиск и просмотр в клиенте по-прежнему управляются уровнем назначенных пользователю разрешений. В Единый каталог пользователь будет иметь доступ к метаданным только в том случае, если у него есть доступ на уровне данных или на уровне коллекции.

Дополнительные сведения о разрешениях для Схема данных Microsoft Purview и Единый каталог см. в документации по ролям и разрешениям.

Дальнейшие действия