Share via

Flujos de trabajo de acceso de autoservicio para patrimonios de datos híbridos

  • Artículo

Importante

Esta característica está actualmente en versión preliminar. Los Términos de uso complementarios para las versiones preliminares de Microsoft Azure incluyen términos legales adicionales que se aplican a las características de Azure que están en versión beta, en versión preliminar o que aún no se han publicado en disponibilidad general.

Puede usar flujos de trabajo para automatizar algunos procesos empresariales a través de Microsoft Purview. Los flujos de trabajo de acceso de autoservicio permiten crear un proceso para que los usuarios soliciten acceso a los conjuntos de datos que han detectado en Microsoft Purview.

Supongamos que su equipo tiene un nuevo analista de datos que realizará algunos informes empresariales. Agrega ese analista de datos a la colección de su departamento en Microsoft Purview. Desde allí, pueden examinar los recursos de datos y leer descripciones sobre los datos que el departamento tiene disponibles.

El analista de datos observa que una de las cuentas de Azure Data Lake Storage Gen2 parece tener los datos exactos que necesitan para empezar. Dado que se ha configurado un flujo de trabajo de acceso de autoservicio para ese recurso, pueden solicitar acceso a esa cuenta de Azure Data Lake Storage desde Microsoft Purview.

Captura de pantalla de la página de información general de un recurso de datos, con el botón para solicitar acceso resaltado.

Puede crear estos flujos de trabajo para cualquiera de los recursos en el patrimonio de datos para automatizar el proceso de solicitud de acceso. Los flujos de trabajo se asignan en el nivel de recopilación , por lo que automatizan los procesos empresariales a lo largo de las mismas líneas organizativas que los permisos.

En esta guía se muestra cómo crear y administrar flujos de trabajo de acceso de autoservicio en Microsoft Purview.

Nota:

Para crear o editar un flujo de trabajo, necesita el rol de administrador de flujo de trabajo en Microsoft Purview. También puede ponerse en contacto con el administrador de flujo de trabajo de la colección o ponerse en contacto con el administrador de recopilación para obtener permisos.

Creación y habilitación del flujo de trabajo de acceso de autoservicio

  1. Inicie sesión en el portal de gobernanza de Microsoft Purview y seleccione el centro de administración. Aparecen tres nuevos iconos en la tabla de contenido.

    Captura de pantalla que muestra el menú del Centro de administración con la nueva sección de flujo de trabajo resaltada.

  2. Para crear nuevos flujos de trabajo, seleccione Creación. Este paso le lleva a la experiencia de creación de flujos de trabajo.

    Captura de pantalla que muestra la página para crear flujos de trabajo y una lista de todos los flujos de trabajo.

    Nota:

    Si la pestaña Creación no está disponible, no tiene permisos para crear flujos de trabajo. Necesita el rol de administrador de flujo de trabajo.

  3. Para crear un nuevo flujo de trabajo de autoservicio, seleccione el botón +Nuevo .

    Captura de pantalla que muestra la página para crear flujos de trabajo, con el botón Nuevo resaltado.

  4. Se le presentan categorías de flujos de trabajo que puede crear en Microsoft Purview. Para crear un flujo de trabajo de solicitud de acceso, seleccione Gobernanza y, a continuación, seleccione Continuar.

    Captura de pantalla que muestra el nuevo panel de flujo de trabajo, con la opción Gobernanza seleccionada.

  5. En la pantalla siguiente se muestran todas las plantillas que proporciona Microsoft Purview para crear un flujo de trabajo de acceso a datos de autoservicio. Seleccione la plantilla Solicitud de acceso a datos y, a continuación, seleccione Continuar.

    Captura de pantalla que muestra el nuevo panel de flujo de trabajo, con la plantilla de solicitud de acceso a datos seleccionada.

  6. Escriba un nombre de flujo de trabajo, agregue opcionalmente una descripción y, a continuación, seleccione Continuar.

    Captura de pantalla que muestra los cuadros de nombre y descripción de un nuevo flujo de trabajo.

  7. Se le presenta un lienzo donde la plantilla seleccionada se carga de forma predeterminada.

    Captura de pantalla que muestra el lienzo del flujo de trabajo con los pasos de flujo de trabajo de plantilla seleccionados mostrados.

    La plantilla tiene los pasos siguientes:

    1. Se desencadena cuando se realiza una solicitud de acceso a datos.
    2. Obtenga un conector de aprobación que especifique un usuario o grupo con el que se contactará para aprobar la solicitud.

    Asignar propietarios de datos como aprobadores. El uso de la variable dinámica Asset.Owner como aprobadores en el conector de aprobación enviará solicitudes de aprobación a los propietarios de datos de la entidad.

    Nota:

    El uso de la variable Asset.Owner podría producir errores si una entidad no tiene un propietario de datos.

  8. Si se aprueba la condición para comprobar el estado de aprobación, siga estos pasos:

    • Si un origen de datos está registrado para la administración de uso de datos con la directiva:
      1. Cree una directiva de autoservicio.
      2. Envíe un correo electrónico al solicitante que confirme el acceso.
    • Si un origen de datos no está registrado con la directiva:
      1. Use un conector para asignar una tarea a un usuario o a un grupo de Azure Active Directory (Azure AD) para proporcionar acceso manualmente al solicitante.
      2. Envíe un correo electrónico al solicitante para explicar que el acceso se proporciona una vez que la tarea se marca como completa.

    Si se rechaza la condición para comprobar el estado de aprobación, envíe un correo electrónico al solicitante para indicar que se deniega la solicitud de acceso a datos.

  9. Puede usar la plantilla predeterminada tal y como está rellenando dos campos:

    • Agregue la dirección de correo electrónico de un aprobador o el grupo de Azure AD en Inicio y espere a que se produzca un conector de aprobación.
    • Agregue la dirección de correo electrónico de un usuario o el grupo de Azure AD en la tarea Crear y espere a que el conector de finalización de tareas denota quién es responsable de proporcionar acceso manualmente si el origen no está registrado con la directiva.

    Captura de pantalla que muestra el lienzo del flujo de trabajo con el conector para iniciar una aprobación y el conector para crear una tarea, junto con los cuadros de texto para asignarlos.

    Nota:

    Configure el flujo de trabajo para crear directivas de autoservicio solo para los orígenes que admite la directiva de Microsoft Purview. Para ver lo que admite la directiva, consulte la documentación sobre las directivas de propietario de datos.

    Si la directiva de Microsoft Purview no admite el origen, use la tarea Crear y espere a que el conector de finalización de tareas asigne tareas a usuarios o grupos que puedan proporcionar acceso.

    También puede modificar la plantilla agregando más conectores para satisfacer sus necesidades organizativas.

    Captura de pantalla que muestra el lienzo de creación de flujos de trabajo, con el botón para agregar un conector y el botón para guardar las nuevas condiciones.

  10. Después de definir un flujo de trabajo, debe enlazar el flujo de trabajo a una ruta de acceso de jerarquía de recopilación. El enlace (o ámbito) implica que este flujo de trabajo se desencadena solo para las solicitudes de acceso a datos de esa colección.

    Para enlazar un flujo de trabajo o aplicar un ámbito a un flujo de trabajo, seleccione Aplicar flujo de trabajo. Seleccione el ámbito que desea asociar a este flujo de trabajo y, a continuación, seleccione Aceptar.

    Captura de pantalla que muestra el área de trabajo de flujo de trabajo con una lista de elementos en el menú para aplicar un flujo de trabajo.

    Nota:

    El motor de flujo de trabajo de Microsoft Purview siempre se resolverá en el flujo de trabajo más cercano al que está asociada la ruta de acceso de la jerarquía de recopilación. Si el motor de flujo de trabajo no encuentra un enlace directo, buscará el flujo de trabajo asociado al elemento primario más cercano del árbol de colección.

  11. Asegúrese de que el botón de alternancia Habilitar esté activado. El flujo de trabajo debe estar habilitado de forma predeterminada.

  12. Seleccione Guardar y cerrar para crear y habilitar el flujo de trabajo.

    El nuevo flujo de trabajo aparece ahora en la lista de flujos de trabajo.

    Captura de pantalla que muestra la página de creación de flujos de trabajo con el flujo de trabajo recién creado enumerado entre los demás flujos de trabajo.

Edición de un flujo de trabajo existente

Para modificar un flujo de trabajo existente, seleccione el flujo de trabajo y, a continuación, seleccione el botón Editar . Se le presenta el lienzo que contiene la definición de flujo de trabajo. Modifique el flujo de trabajo y, a continuación, seleccione Guardar para confirmar los cambios.

Captura de pantalla que muestra la página de creación de flujos de trabajo, con el botón Editar resaltado en el menú superior.

Deshabilitar un flujo de trabajo

Para deshabilitar un flujo de trabajo, seleccione el flujo de trabajo y, a continuación, seleccione Deshabilitar.

Captura de pantalla que muestra la página de creación de flujos de trabajo, con el botón Deshabilitar resaltado en el menú superior.

Otra manera es seleccionar el flujo de trabajo, seleccionar Editar, desactivar el botón de alternancia Habilitar en el lienzo del flujo de trabajo y, a continuación, seleccionar Guardar y cerrar.

Eliminación de un flujo de trabajo

Para eliminar un flujo de trabajo, seleccione el flujo de trabajo y, a continuación, seleccione Eliminar.

Captura de pantalla que muestra la página de creación de flujos de trabajo, con el botón Eliminar resaltado en el menú superior.

Siguientes pasos

Para obtener más información sobre los flujos de trabajo, consulte estos artículos: