在 Microsoft Purview 数据映射中管理域和集合

项目
12/26/2023

重要

仅当你使用新的 Microsoft Purview 体验时，才可以使用这些功能。

如果使用经典治理体验（https://web.purview.azure.cn/），请参阅创建和管理集合文章。

Microsoft Purview 数据映射中的域和集合可用于按业务流组织资产和源。它们也是在整个 Microsoft Purview 治理门户中用于管理访问权限的工具。本指南将指导你创建和管理域和集合，并介绍注册源以及将资产添加到集合的步骤。

有关域和 Microsoft Purview 数据映射的结构的详细信息，请参阅有关 Microsoft Purview 中的域的文章。

先决条件

具有活动订阅的 Azure 帐户。创建帐户。
你自己的 Microsoft Entra 租户。
使用新的 Microsoft Purview 体验的 Microsoft Purview 帐户。
需要成为 Microsoft Purview 治理门户中的“租户管理员”、“全局管理员”或“Microsoft Purview 管理员”才能管理域。若要检查或设置这些角色，请参阅我们的权限文档。

限制

目前，只有默认域可用。有关域的详细信息，请参阅“域的概念”页。

管理域和集合的权限

若要管理域和域中的权限，用户必须是 Purview 管理员或域管理员。

若要管理集合，用户必须至少是 Microsoft Purview 治理门户中的“域管理员”或“集合管理员”。

可在 Microsoft Purview 治理门户中查看这些权限：

导航到 https://purview.microsoft.com。
打开“数据映射”解决方案。
从左窗格中选择“域”，打开域管理页。
选择默认域。目前这是唯一可用的域。
在集合窗口中选择“角色分配”。
在以下角色下搜索你的用户：
- 域管理员 - 能够管理域或域中的权限。
- 集合管理员 - 能够在域中创建或管理集合。

提示

若以上两种必要的权限你都没有，请联系域管理员授予你权限。

默认域

目前，唯一可用的域是默认域。每个 Microsoft Purview 数据映射都以默认域开头。

将帐户升级到新体验时，主帐户的根集合将成为默认域。

如果尚未升级到新体验，请在选择要提升为默认域的帐户时考虑以下几点：

数据资产：选择拥有最有价值或最常用数据资产的帐户，因为升级后该帐户将成为默认域。
帐户使用情况：评估当前正在使用的每个帐户及其在组织中的角色。为此，被视为“生产”的帐户是最可行的选择。
权限和访问控制：考虑每个帐户的现有权限和访问控制，因为它们将作为隔离域延续到升级后的环境。新环境中应用的权限将和原始环境中完全一致。不会再授予更多权限。

有关新体验的详细信息，请参阅新 Microsoft Purview 体验中的治理指南。

集合管理

创建集合

你需要成为域内的集合管理员或域管理员才能创建集合。如果你不确定自己是否为集合管理员，请按照上述指南检查权限。

导航到 https://purview.microsoft.com。
打开“数据映射”解决方案。
从左窗格中选择“域”，打开域管理页。
选择默认域旁边的下拉列表。
选择默认域，或选择要在其中创建子集合的现有集合。
选择“+ 新建集合”。同样，请注意只有域和集合管理员能够管理集合。
在新集合窗口中，输入集合显示名称和说明。如果需要，还可以将用户或组作为集合管理员添加到新集合。
选择创建。
新集合的信息将反映在域下的集合列表中，而你将进入集合的详细信息页。

编辑集合

在集合详细信息页或者集合的下拉菜单中选择“编辑”。
进行任何更改，然后选择“保存”以保存更改。

查看集合

选择集合名称旁边的箭头图标，展开或折叠集合层次结构。选择集合名称进行导航。
在列表顶部的筛选器框中键入内容以筛选集合。
在集合详细信息页中选择“刷新”以重载单个集合。

删除集合

需要成为域管理员或集合管理员才能删除集合。如果你不确定自己是否为管理员，请按照上述指南检查权限。仅当没有子集合、资产、数据源或扫描与其关联时，才能删除集合。

从集合详细信息页面中选择“删除”。
出现“是否确定要删除此集合?”提示时，选择“确认”
确认从 Microsoft Purview 数据映射中删除集合。

注意

仅当没有子集合、资产、数据源或扫描与其关联时，才能删除集合。

在集合之间移动已注册的源

可以将已注册的源从一个集合移到你有权访问的另一个集合。有关步骤，请参阅“管理数据源”一文。

添加角色并限制访问

由于权限是通过 Microsoft Purview 数据映射中的域和集合进行管理的，因此了解角色及其授予用户的权限非常重要。

域和集合中的角色分配和继承的方式相同。在某个域或集合中被授予权限的用户有权访问与该集合关联的源和资产，并会继承其子集合的权限。可以限制继承，但默认情况下允许继承。

以下指南讨论了角色、如何管理角色以及权限继承。

角色

分配的所有角色适用于应用该角色的集合中的源、资产和其他对象。

域管理员（仅限域级别）- 可以在域中分配权限并管理其资源。
集合管理员 - 需要将角色分配给 Microsoft Purview 治理门户中的其他用户或管理集合的用户角色。集合管理员可以将用户添加到他们作为管理员的集合上的角色。他们还可以编辑集合及其详细信息，并可以添加子集合。根集合的集合管理员自然而然也会获得对 Microsoft Purview 治理门户的权限。如果需要更改根集合管理员，可以按照以下部分中所述的步骤进行操作。
数据策展人 - 提供对数据目录的访问权限以管理资产、配置自定义分类、创建和管理术语表术语和查看数据资产见解的角色。数据管理者可以创建、读取、修改、移动和删除资产。他们还可以将注释应用于资产。
数据阅读者 - 一种提供对数据资产、分类、分类规则、集合和术语表术语的只读访问权限的角色。
数据源管理员 - 允许用户管理数据源和扫描的角色。如果用户仅被授予给定数据源的“数据源管理员”角色，则用户可以使用现有扫描规则运行新扫描。若要创建新的扫描规则，则还必须向用户授予“数据读取者”或“数据管护者”角色。
见解读取者 - 该角色提供对集合的见解报告的只读访问权限，见解读取者在集合中还至少具有“数据读取者”角色。有关详细信息，请参阅见解权限。
策略作者 - 允许用户通过 Microsoft Purview 中的数据策略应用查看、更新和删除 Microsoft Purview 策略的角色。
工作流管理员 - 该角色允许用户访问 Microsoft Purview 治理门户中的工作流创作页并在其具有访问权限的集合上发布工作流。工作流管理员仅有权访问创作，因此至少需要集合上的数据读者权限才能访问 Purview 治理门户。