Flussi di lavoro di accesso self-service per i data estate ibridi

Importante

Al momento questa funzionalità è disponibile in anteprima. Le Condizioni aggiuntive per l'uso per le anteprime di Microsoft Azure includono termini legali aggiuntivi che si applicano alle funzionalità di Azure in versione beta, in anteprima o in altro modo non ancora rilasciate nella disponibilità generale.

È possibile usare i flussi di lavoro per automatizzare alcuni processi aziendali tramite Microsoft Purview. I flussi di lavoro di accesso self-service consentono di creare un processo per consentire agli utenti di richiedere l'accesso ai set di dati individuati in Microsoft Purview.

Si supponga che il team disponga di un nuovo analista dei dati che eseguirà alcuni report aziendali. L'analista dei dati viene aggiunto alla raccolta del reparto in Microsoft Purview. Da qui, possono esplorare gli asset di dati e leggere le descrizioni sui dati disponibili per il reparto.

L'analista dei dati nota che uno degli account Azure Data Lake Storage Gen2 sembra avere i dati esatti necessari per iniziare. Poiché è stato configurato un flusso di lavoro di accesso self-service per tale risorsa, è possibile richiedere l'accesso a tale account Azure Data Lake Storage all'interno di Microsoft Purview.

È possibile creare questi flussi di lavoro per qualsiasi risorsa nell'intero patrimonio dati per automatizzare il processo di richiesta di accesso. I flussi di lavoro vengono assegnati a livello di raccolta , quindi automatizzano i processi aziendali lungo le stesse linee organizzative delle autorizzazioni.

Questa guida illustra come creare e gestire flussi di lavoro di accesso self-service in Microsoft Purview.

Nota

Per creare o modificare un flusso di lavoro, è necessario il ruolo di amministratore del flusso di lavoro in Microsoft Purview. È anche possibile contattare l'amministratore del flusso di lavoro nella raccolta o contattare l'amministratore della raccolta per ottenere le autorizzazioni.

Creare e abilitare il flusso di lavoro di accesso self-service

1. Accedere al portale di governance di Microsoft Purview e selezionare il centro di gestione. Nel sommario vengono visualizzate tre nuove icone.

   

2. Per creare nuovi flussi di lavoro, selezionare Creazione. Questo passaggio consente di passare all'esperienza di creazione del flusso di lavoro.

   

   Nota

   Se la scheda Creazione non è disponibile, non si dispone delle autorizzazioni per creare flussi di lavoro. È necessario il ruolo di amministratore del flusso di lavoro.

3. Per creare un nuovo flusso di lavoro self-service, selezionare il pulsante +Nuovo .

   

4. Vengono presentate categorie di flussi di lavoro che è possibile creare in Microsoft Purview. Per creare un flusso di lavoro di richiesta di accesso, selezionare Governance e quindi selezionare Continua.

   

5. La schermata successiva mostra tutti i modelli forniti da Microsoft Purview per creare un flusso di lavoro di accesso ai dati self-service. Selezionare il modello di richiesta di accesso ai dati e quindi selezionare Continua.

   

6. Immettere un nome del flusso di lavoro, aggiungere facoltativamente una descrizione e quindi selezionare Continua.

   

7. Viene visualizzato un canvas in cui il modello selezionato viene caricato per impostazione predefinita.

   

   Il modello presenta i passaggi seguenti:

   1. Attivare quando viene effettuata una richiesta di accesso ai dati.
   2. Ottenere un connettore di approvazione che specifica un utente o un gruppo che verrà contattato per approvare la richiesta.

   Assegnare i proprietari dei dati come responsabili approvazione. L'uso della variabile dinamica Asset.Owner come responsabili approvazione nel connettore di approvazione invierà richieste di approvazione ai proprietari dei dati nell'entità.

   Nota

   L'uso della variabile Asset.Owner può causare errori se un'entità non dispone di un proprietario dei dati.

8. Se la condizione per controllare lo stato di approvazione è approvata, seguire questa procedura:

   • Se un'origine dati è registrata per la gestione dell'uso dei dati con i criteri:
     1. Creare criteri self-service.
     2. Inviare un messaggio di posta elettronica al richiedente che conferma l'accesso.
   • Se un'origine dati non è registrata con i criteri:
     1. Usare un connettore per assegnare un'attività a un utente o a un gruppo di Azure Active Directory (Azure AD) per fornire manualmente l'accesso al richiedente.
     2. Inviare un messaggio di posta elettronica al richiedente per spiegare che l'accesso viene fornito dopo che l'attività è stata contrassegnata come completata.

   Se la condizione per controllare lo stato di approvazione viene rifiutata, inviare un messaggio di posta elettronica al richiedente per dire che la richiesta di accesso ai dati è negata.

9. È possibile usare il modello predefinito così come è popolando due campi:

   • Aggiungere l'indirizzo di posta elettronica di un responsabile approvazione o il gruppo di Azure AD in Avviare e attendere un connettore di approvazione .
   • Aggiungere l'indirizzo di posta elettronica di un utente o il gruppo di Azure AD nell'attività Crea e attendere che il connettore di completamento delle attività indichi chi è responsabile dell'accesso manuale se l'origine non è registrata con i criteri.

   

   Nota

   Configurare il flusso di lavoro per creare criteri self-service solo per le origini supportate dai criteri di Microsoft Purview. Per visualizzare il supporto dei criteri, vedere la documentazione relativa ai criteri del proprietario dei dati.

   Se i criteri di Microsoft Purview non supportano l'origine, usare l'attività Crea e attendere che il connettore di completamento attività assegni attività a utenti o gruppi che possono fornire l'accesso.

   È anche possibile modificare il modello aggiungendo altri connettori in base alle esigenze dell'organizzazione.

   

10. Dopo aver definito un flusso di lavoro, è necessario associare il flusso di lavoro a un percorso della gerarchia di raccolta. L'associazione (o ambito) implica che questo flusso di lavoro viene attivato solo per le richieste di accesso ai dati in tale raccolta.

    Per associare un flusso di lavoro o applicare un ambito a un flusso di lavoro, selezionare Applica flusso di lavoro. Selezionare l'ambito da associare a questo flusso di lavoro e quindi selezionare OK.

    

    Nota

    Il motore del flusso di lavoro di Microsoft Purview verrà sempre risolto nel flusso di lavoro più vicino a cui è associato il percorso della gerarchia della raccolta. Se il motore del flusso di lavoro non trova un'associazione diretta, cercherà il flusso di lavoro associato all'elemento padre più vicino nell'albero della raccolta.

11. Assicurarsi che l'interruttore Abilita sia attivato. Il flusso di lavoro deve essere abilitato per impostazione predefinita.

12. Selezionare Salva e chiudi per creare e abilitare il flusso di lavoro.

    Il nuovo flusso di lavoro viene ora visualizzato nell'elenco dei flussi di lavoro.

    

Modificare un flusso di lavoro esistente

Per modificare un flusso di lavoro esistente, selezionare il flusso di lavoro e quindi selezionare il pulsante Modifica . Viene visualizzato l'area di disegno che contiene la definizione del flusso di lavoro. Modificare il flusso di lavoro e quindi selezionare Salva per eseguire il commit delle modifiche.

Disabilitare un flusso di lavoro

Per disabilitare un flusso di lavoro, selezionare il flusso di lavoro e quindi selezionare Disabilita.

Un altro modo consiste nel selezionare il flusso di lavoro, selezionare Modifica, disattivare l'interruttore Abilita nell'area di disegno del flusso di lavoro e quindi selezionare Salva e chiudi.

Eliminare un flusso di lavoro

Per eliminare un flusso di lavoro, selezionare il flusso di lavoro e quindi selezionare Elimina.

Passaggi successivi

Per altre informazioni sui flussi di lavoro, vedere gli articoli seguenti:

• Flussi di lavoro in Microsoft Purview
• Flusso di lavoro di approvazione per le condizioni aziendali
• Gestire le richieste e le approvazioni del flusso di lavoro
• Criteri di accesso self-service