Поделиться через


Что такое классические решения по управлению Microsoft Purview?

Примечание.

Управление данными в Microsoft Purview имеет новый интерфейс! В этой статье рассматриваются функциональные возможности и функции классического интерфейса. Дополнительные сведения о новейших средствах и функциях см. в обзоре управления данными с помощью каталога данных.

Классические решения по управлению данными Microsoft Purview создали единое место для управления локальными, многооблачными данными и данными SaaS (программное обеспечение как услуга). С помощью Каталог данных Microsoft Purview, карты данных, аналитики ресурсов данных и политик вы можете:

  • Создайте актуальную карту всего ландшафта данных вашей компании.
  • Предоставьте пользователям возможность находить полезные и надежные данные.
  • Классифицируйте конфиденциальную информацию, чтобы она была видимой, и вы можете управлять ими.
  • Автоматическое сопоставление происхождения данных, чтобы вы могли видеть, откуда они идут и куда они идут.
  • Включите кураторов данных и администраторов безопасности вашей организации с помощью средств, необходимых для управления и защиты вашего хранилища данных.

Рисунок, показывающий высокоуровневую архитектуру Microsoft Purview.

Совет

Хотите управлять данными в Microsoft 365, сохраняя необходимые данные и удаляя их? Используйте Управление жизненным циклом данных Microsoft Purview.

Схема данных

Microsoft Purview автоматизирует обнаружение данных, обеспечивая сканирование и классификацию ресурсов в вашем пространстве данных. Метаданные и описания обнаруженных ресурсов данных интегрируются в целостную карту вашего пространства данных. Схема данных Microsoft Purview обеспечивает основу для обнаружения данных и управления данными. Схема данных Microsoft Purview — это собственная облачная служба PaaS, которая собирает метаданные о корпоративных данных, присутствующих в локальных и облачных системах аналитики и операционных системах. Схема данных Microsoft Purview автоматически обновляется благодаря встроенной автоматизированной системе сканирования и классификации. Бизнес-пользователи могут настраивать и использовать карту данных с помощью интуитивно понятного пользовательского интерфейса, а разработчики могут программно взаимодействовать с картой данных с помощью API Apache Atlas 2.2 с открытым кодом. Схема данных Microsoft Purview Каталог данных Microsoft Purview, Аналитика данных Microsoft Purview и политику данных Microsoft Purview в качестве единого интерфейса на портале управления Microsoft Purview.

Дополнительные сведения см. в статье Введение в карту данных.

На вершине карты данных существуют специально созданные приложения, которые создают среды для обнаружения данных, управления доступом и аналитических сведений о вашем ландшафте данных.

Приложение Описание
Классическая Каталог данных Поиск надежных источников данных путем просмотра и поиска ресурсов данных. Каталог данных сопоставляет ресурсы с понятными бизнес-терминами и классификацией данных для определения источников данных.
Аналитика данных Предоставляет общие сведения о вашем пространстве данных, чтобы узнать, какие типы данных у вас есть и где они есть.
Политика данных Набор центральных облачных возможностей, которые помогают безопасно и масштабировать доступ к данным.

Классическая Каталог данных

Благодаря классической Каталог данных Microsoft Purview бизнес-пользователи и технические пользователи могут быстро и легко находить релевантные данные, используя интерфейс поиска с фильтрами на основе линз, таких как термины глоссария, классификации, метки конфиденциальности и многое другое. Для предметных экспертов, управляющих данными и должностных лиц Каталог данных Microsoft Purview предоставляет функции курирования данных, такие как управление бизнес-глоссарием и возможность автоматизировать маркировку ресурсов данных с помощью терминов глоссария. Потребители и производители данных также могут визуально отслеживать происхождение ресурсов данных: например, от локальных операционных систем, перемещения, преобразования & обогащения с помощью различных систем хранения и обработки данных в облаке до потребления в аналитической системе, такой как Power BI. Дополнительные сведения см. в статье Введение в поиск с помощью Каталог данных.

Аналитика данных

С помощью Аналитика данных Microsoft Purview руководители по обработке и анализу данных и другие заинтересованные лица, заинтересованные в управлении, могут с высоты птичьего полета увидеть свои данные и получить полезные сведения о пробелах в системе управления, которые можно устранить из самого опыта.

Дополнительные сведения см. в статье Введение в Аналитику ресурсов данных.

Политика данных

Политика данных Microsoft Purview — это набор центральных облачных интерфейсов, которые помогают безопасно и в большом масштабе управлять доступом к источникам данных и наборам данных.

  • Управление доступом к источникам данных из единой панели облачного интерфейса
  • Включение подготовки доступа в большом масштабе
  • Представлена новая модель разрешений уровня данных, которая является внешней для источников данных.
  • Он легко интегрирован с Схема данных Microsoft Purview и каталогом:
    • Выполните поиск ресурсов данных и предоставьте доступ только к тому, что требуется с помощью детализированных политик.
    • Путь к поддержке SaaS, локальных и многооблачных источников данных.
    • Путь для создания политик, использующих любые метаданные, связанные с объектами данных.
  • На основе простых и абстрактных определений ролей (например, Чтение, Изменение)

Дополнительные сведения см. в наших вводных руководствах:

  • Политики доступа владельцев данных (предварительная версия). Подготовьте детальную подготовку для широкого доступа для пользователей и групп с помощью интуитивно понятного интерфейса разработки.
  • Политики самостоятельного доступа (предварительная версия). Самообслуживание: утверждение рабочего процесса и автоматическая подготовка запросов на доступ, инициированных бизнес-аналитиками, которые обнаруживают ресурсы данных в каталоге Microsoft Purview.
  • Политики DevOps. Подготовьте ИТ-специалисты к метаданным системы SQL, чтобы они могли отслеживать производительность, работоспособность и безопасность аудита, ограничивая при этом угрозу для внутренней оценки.

Ниже приведены преимущества приложения "Политика данных".

Принцип Преимущества
Упрощать Разрешения объединяются в определения ролей, которые абстрагируются и согласованы между типами источников данных, такими как чтение и изменение.
Уменьшите потребность в разрешениях для каждого типа источника данных.
Сокращение усилий Графический интерфейс позволяет быстро перемещаться по иерархии объектов данных.
Поддерживает политики во всех группах ресурсов и подписках Azure.
Повышение уровня безопасности Доступ предоставляется централизованно и может быть легко проверен и отозван.
Снижает потребность в привилегированных учетных записях для настройки доступа непосредственно к источнику данных.
Поддерживает принцип наименьших привилегий с помощью областей ресурсов данных и общих определений ролей.

Традиционные проблемы, которые microsoft Purview стремится решить

Проблемы для потребителей данных

Традиционно обнаружение корпоративных источников данных было органическим процессом, основанным на общих знаниях. Для компаний, которые хотят получить наибольшую ценность от своих информационных ресурсов, такой подход представляет множество проблем:

  • Так как централизованное расположение для регистрации источников данных отсутствует, пользователи могут не знать об источнике данных, если они не вступят с ним в контакт в рамках другого процесса.
  • Если пользователи не знают расположение источника данных, они не смогут подключиться к данным с помощью клиентского приложения. Для использования данных пользователям требуется знать строка подключения или путь.
  • Предполагаемое использование данных скрыто для пользователей, если им не известно расположение документации источника данных. Источники данных и документация могут находиться в нескольких местах и использоваться в различных интерфейсах.
  • Если у пользователей есть вопросы по информационному ресурсу, они должны найти эксперта или команду, ответственную за эти данные, и привлечь их к работе в автономном режиме. Нет явной связи между данными и экспертами, которые понимают контекст данных.
  • Если пользователи не понимают процесс запроса доступа к источнику данных, обнаружение источника данных и его документации не поможет им получить доступ к данным.

Проблемы, связанные с поставщиками данных

Несмотря на то, что потребители данных сталкиваются с ранее упомянутыми проблемами, пользователи, которые отвечают за создание и обслуживание информационных ресурсов, сталкиваются с проблемами, которые сами по себе:

  • Добавление заметок к источникам данных с описательными метаданными часто является упущенной работой. Клиентские приложения обычно игнорируют описания, хранящиеся в источнике данных.
  • Создание документации для источников данных может быть сложной задачей, и она постоянно отвечает за синхронизацию документации с источниками данных. Пользователи могут не доверять документации, которая воспринимается как устаревшая.
  • Создание и обслуживание документации по источникам данных является сложным и трудоемким процессом. Сделать такую документацию доступной для всех, кто использует источник данных, может быть еще больше.
  • Ограничение доступа к источникам данных и обеспечение того, чтобы потребители данных знали, как запрашивать доступ, является постоянной проблемой.

Когда такие проблемы объединяются, они представляют собой значительный барьер для компаний, которые хотят поощрять и способствовать использованию и пониманию корпоративных данных.

Проблемы, связанные с администраторами безопасности

Пользователи, которые отвечают за обеспечение безопасности данных своей организации, могут столкнуться с любыми из перечисленных выше проблем в качестве потребителей и производителей данных, а также со следующими дополнительными проблемами:

  • Данные организации постоянно растут, хранятся и совместно используются в новых направлениях. Задача обнаружения, защиты и управления конфиденциальными данными никогда не заканчивается. Необходимо убедиться, что содержимое вашей организации предоставляется правильным пользователям, приложениям и с правильными разрешениями.
  • Понимание уровней риска в данных организации требует глубокого изучения содержимого, поиска ключевых слов, шаблонов регулярных выражений и типов конфиденциальных данных. Например, типы конфиденциальных данных могут включать номера кредитных карт, номера социального страхования или номера банковских счетов. Необходимо постоянно отслеживать все источники данных на наличие конфиденциального содержимого, так как даже минимальный объем данных может иметь решающее значение для вашей организации.
  • Обеспечение того, чтобы ваша организация продолжала соблюдать политики корпоративной безопасности, является сложной задачей по мере роста и изменения содержимого, а также по мере того, как эти требования и политики обновляются для изменения цифровых реалий. Администраторы безопасности должны обеспечить безопасность данных в кратчайшие сроки.

Преимущества Microsoft Purview

Microsoft Purview предназначен для решения проблем, упомянутых в предыдущих разделах, и оказания предприятиям максимальной отдачи от имеющихся информационных ресурсов. Каталог делает источники данных легко обнаруживаемыми и понятными пользователями, которые управляют данными.

Microsoft Purview предоставляет облачную службу, в которой можно регистрировать источники данных. Во время регистрации данные остаются в существующем расположении, но копия их метаданных добавляется в Microsoft Purview вместе со ссылкой на расположение источника данных. Метаданные также индексируются, чтобы сделать каждый источник данных легко обнаруживаемым с помощью поиска и понятным пользователям, которые его обнаруживают.

После регистрации источника данных можно дополнить его метаданные. Либо пользователь, зарегистрировавший источник данных, либо другой пользователь на предприятии может добавить дополнительные метаданные. Любой пользователь может помечать источник данных, предоставив описания, теги или другие метаданные для запроса доступа к источнику данных. Эти описательные метаданные дополняют структурные метаданные, такие как имена столбцов и типы данных, зарегистрированные из источника данных.

Обнаружение и понимание источников данных и их использование является основной целью регистрации источников. Корпоративным пользователям могут потребоваться данные для бизнес-аналитики, разработки приложений, обработки и анализа данных или любой другой задачи, где требуются правильные данные. Они могут использовать интерфейс обнаружения каталога данных для быстрого поиска данных, которые соответствуют их потребностям, понимания данных для оценки их пригодности по назначению и использования данных, открыв источник данных в выбранном инструменте.

В то же время пользователи могут вносить свой вклад в каталог, помечая, документируя и аннотируя уже зарегистрированные источники данных. Они также могут регистрировать новые источники данных, которые затем обнаруживаются, понимаются и используются сообществом пользователей каталога.

Наконец, приложение Microsoft Purview Data Policy предоставляет превосходное решение для обеспечения безопасности данных.

Расположение данных в регионе

Microsoft Purview обрабатывает данные и хранит метаданные, но не хранит данные клиентов. Данные обрабатываются в регионе данных, а метаданные клиента остаются в регионе развертывания Microsoft Purview. Для регионов с требованиями к размещению данных данные клиента остаются в пределах своего региона, а метаданные клиента всегда хранятся в том же регионе, где развернута Служба Microsoft Purview.

Дальнейшие действия

Совет

Проверьте, доступен ли Microsoft Purview в вашем регионе на странице региональной доступности.

Чтобы приступить к работе с Microsoft Purview, см. статью Создание учетной записи Microsoft Purview. Сведения о ценах см. в разделе Цены на Microsoft Purview.