管理Microsoft Purview 数据映射中的域和集合

项目
11/13/2024

重要

如果使用经典治理体验 (https://web.purview.azure.com/) ，请参阅创建和管理集合一文。

Microsoft Purview 数据映射中的域和集合可用于按业务流组织资产和源。它们也是用于跨 Microsoft Purview 治理门户管理访问权限的工具。本指南将指导你完成域和集合的创建和管理，以及有关如何注册源和将资产添加到集合的步骤。

有关域和Microsoft Purview 数据映射结构的详细信息，请参阅有关 Microsoft Purview 中的域的文章。

先决条件

具有活动订阅的 Azure 帐户。免费创建帐户。
你自己的Microsoft Entra租户。
使用新 Microsoft Purview 体验的 Microsoft Purview 帐户。
你需要是 Microsoft Purview 治理门户中的 Purview 管理员才能管理域。若要检查或设置这些角色，请参阅权限文档。

管理域和集合的权限

若要管理域和域中的权限，用户必须是 Purview 管理员或域管理员。

若要管理集合，用户至少需要Microsoft Purview 治理门户中的域管理员或集合管理员。

可以在 Microsoft Purview 治理门户中检查这些权限：

导航到 Microsoft Purview 门户 (https://purview.microsoft.com) 。
打开 数据映射 解决方案。
从左窗格中选择“ 域 ”，打开“域管理”页。
选择默认域。它目前是唯一可用的域。
在集合窗口中选择 “角色分配 ”。
在以下角色下搜索用户：
- 域管理员 - 能够管理域或其中的权限。
- 集合管理员 - 能够在域中创建或管理集合。

提示

如果没有所需的权限之一，请联系域管理员向你授予权限。

默认域

每个Microsoft Purview 数据映射都以默认域开头。

将帐户升级到新体验时，主帐户的根集合将成为默认域。

如果尚未升级到新体验，请在选择要提升为默认域的帐户时考虑以下几点：

数据资产：选择具有最有价值或最常用数据资产的帐户，因为升级后，该帐户将成为默认域。
帐户使用情况：评估每个帐户当前的使用方式及其在组织中的角色。被视为“生产”的帐户最适合用于此目的。
权限和访问控制：考虑每个帐户的现有权限和访问控制，因为它们将作为独立域) 传递到升级的环境 (。权限在新环境中应用的方式与在原始环境中完全一样。不再授予任何权限。

有关新体验的详细信息，请参阅新 Microsoft Purview 体验中的治理指南。

自定义域

最多可以在Microsoft Purview 数据映射中创建四个自定义域。

创建自定义域

导航到 https://purview.microsoft.com。
打开 数据映射 解决方案。
从左窗格中选择“ 域 ”，打开“域管理”页。
选择“ + 新建域 (预览) ”按钮。
为域提供名称、说明，并分配一个或多个域管理员。
选择“创建”。

编辑自定义域

可以通过编辑自定义域来修改说明或管理员。

导航到 https://purview.microsoft.com。
打开 数据映射 解决方案。
从左窗格中选择“ 域 ”，打开“域管理”页。
选择要编辑的域。
选择域详细信息页上的 “编辑 ”按钮。

删除自定义域

重要

删除自定义域之前，必须先删除自定义域下的所有内容。包括：子集合、数据源、扫描、资产、术语表、凭据、Azure Key Vault 等。
无法删除默认域。

若要删除域，需要Microsoft Purview 管理员或域管理员权限。

导航到 https://purview.microsoft.com。
打开 数据映射 解决方案。
从左窗格中选择“ 域 ”，打开“域管理”页。
选择要删除的域。
选择“ 删除 ”按钮并确认删除。

集合管理

创建集合

你需要是域订单中的集合管理员或域管理员才能创建集合。如果不确定，请按照上述指南检查权限。

导航到 https://purview.microsoft.com。
打开 数据映射 解决方案。
从左窗格中选择“ 域 ”，打开“域管理”页。
选择默认域旁边的下拉列表。
选择默认域，或选择要在其中创建子集合的现有集合。
选择“ + 新建集合”。同样，请注意，只有域和集合管理员可以管理集合。
在新集合窗口中，输入集合显示名称和说明。如果需要，还可以将用户或组作为集合管理员添加到新集合。
选择“创建”。
新集合的信息将反映在域下的集合列表中，你将被带到集合的详细信息页。

编辑集合

从集合详细信息页或集合的下拉菜单中选择 “编辑 ”。
进行任何更改，然后选择“ 保存” 以保存更改。

查看集合

选择集合名称旁边的箭头图标以展开或折叠集合层次结构。选择要导航的集合名称。
在列表顶部的筛选器框中键入以筛选集合。
在集合详细信息页中选择“ 刷新 ”以重新加载单个集合。

删除集合

你需要是域管理员或集合管理员才能删除集合。如果不确定，请按照上述指南检查权限。仅当未关联任何子集合、资产、数据源或扫描时，才能删除集合。

从集合详细信息页中选择 “删除 ”。
出现提示时选择“ 确认 ”， 是否确实要删除此集合？
验证从Microsoft Purview 数据映射中删除集合。

注意

仅当未关联任何子集合、资产、数据源或扫描时，才能删除集合。

在集合之间移动已注册的源

可以将已注册的源从一个集合移到有权访问的另一个集合。有关步骤，请参阅管理数据源一文。

添加角色并限制访问权限

由于权限通过Microsoft Purview 数据映射中的域和集合进行管理，因此请务必了解角色以及这些角色将向用户授予哪些权限。

角色的分配和继承方式与域和集合相同。对域或集合授予权限的用户将有权访问与该集合关联的源和资产，并继承对其子集合的权限。可以限制继承，但默认允许继承。

以下指南讨论角色、如何管理这些角色以及权限继承。

角色

所有分配的角色都应用于应用角色的域或集合中的源、资产和其他对象。

域管理员 仅) (域级别 - 可以在域中分配权限并管理其资源。
集合管理员 - 需要将角色分配给 Microsoft Purview 治理门户中的其他用户或管理集合的用户的角色。集合管理员可以将用户添加到其管理员所在的集合上的角色。他们还可以编辑集合及其详细信息，并添加子集合。根集合上的集合管理员也自动拥有对 Microsoft Purview 治理门户的权限。如果需要更改 根集合管理员 ，可以按照以下部分中的步骤操作。
数据策展人 - 提供数据目录访问权限的角色，用于管理资产、配置自定义分类、创建和管理术语表术语以及查看数据资产见解。数据策展人可以创建、读取、修改、移动和删除资产。它们还可以将注释应用于资产。
数据读取者 - 提供对数据资产、分类、分类规则、集合和术语表术语的只读访问权限的角色。
数据源管理员 - 允许用户管理数据源和扫描的角色。如果用户仅被授予给定 数据源上的数据源管理员 角色，则他们可以使用现有扫描规则运行新扫描。若要创建新的扫描规则，还必须向用户授予 数据读取者 或 数据策展人 角色。
见解读取者 - 提供对集合见解报表的只读访问权限的角色，其中见解读取者至少还具有 数据读取者 角色。有关详细信息，请参阅见解权限。
策略作者 - 一个角色，允许用户通过 Microsoft Purview 中的数据策略应用查看、更新和删除 Microsoft Purview 策略。
工作流管理员 - 一个角色，允许用户访问 Microsoft Purview 治理门户中的工作流创作页，并在具有访问权限的集合上发布工作流。工作流管理员仅有权进行创作，因此至少需要对集合具有数据读取者权限才能访问 Purview 治理门户。