在 Microsoft Purview 数据映射中管理域和集合

重要

仅当使用 Microsoft Purview 门户时，这些功能才可用。

如果使用经典治理体验 (https://web.purview.azure.com/) ，请参阅经典创建和管理集合一文。

使用 Microsoft Purview 数据映射中的域和集合按业务流组织资产和源。使用这些工具跨 Microsoft Purview 门户管理访问权限。本文介绍如何创建和管理域和集合。它还介绍了有关如何注册源并将资产添加到集合的步骤。

有关详细信息，请参阅数据映射的域和结构。

先决条件

具有活动订阅的Microsoft Azure帐户。免费创建帐户。
你自己的Microsoft Entra租户。
使用 Microsoft Purview 门户体验的 Microsoft Purview 帐户。
你需要是 Microsoft Purview 门户中Microsoft Purview 管理员才能管理域。若要检查或设置这些角色，请参阅权限文档。

管理域和集合的权限

若要管理域和域中的权限，用户必须是 Purview 管理员或域管理员。

若要管理集合，用户需要Microsoft Purview 门户中的“域管理员”或“集合管理员”角色。若要在 Microsoft Purview 门户中检查这些权限，请执行以下作：

在 Microsoft Purview 门户中，打开 “数据映射”，然后选择“ 域 ”以打开“域管理”页。
选择默认域，这是当前唯一可用的域。
选择“ 角色分配 ”选项卡。
在以下角色下搜索用户：
- 域管理员：能够管理域或其中的权限。
- 集合管理员：以便能够在域中创建或管理集合。

提示

如果你没有所需的权限之一，请联系域管理员向你授予权限。

默认域

每个Microsoft Purview 数据映射都以默认域开头。

将帐户升级到新体验时，主帐户的根集合将成为默认域。

如果尚未升级到新体验，请在选择要提升为默认域的帐户时考虑以下几点：

数据资产：选择具有最有价值或最常用数据资产的帐户，因为升级后，该帐户将成为默认域。
帐户使用情况：评估每个帐户当前的使用方式及其在组织中的角色。被视为“生产”的帐户最适合用于此目的。
权限和访问控制：考虑每个帐户的现有权限和访问控制，因为它们将作为独立域) 传递到升级的环境 (。权限在新环境中应用的方式与在原始环境中完全一样。不再授予任何权限。

有关新体验的详细信息，请参阅新 Microsoft Purview 体验中的治理指南。

自定义域

最多可以在数据映射中创建四个自定义域。

创建自定义域

在 “数据映射”中，选择“ 域”。
选择“ 新建域”。
在“ 新建域 ”窗格中，输入域的名称和说明，并分配一个或多个域管理员。
选择“创建”。

编辑自定义域

可以通过编辑自定义域来修改说明或管理员。

在 “数据映射”中，选择“ 域”。
选择要编辑的域。在其详细信息页上，选择 “编辑”。

删除自定义域

重要

删除自定义域之前，请先删除自定义域下的所有内容。此列表包括子集合、数据源、扫描、资产、术语表、术语、凭据、Azure Key Vault 和其他相关资源。
无法删除默认域。

若要删除域，需要Microsoft Purview 管理员或域管理员权限。

在 “数据映射”中，选择“ 域”。
选择要删除的域。
选择“ 删除 ”按钮并确认删除。

集合管理

创建集合

你需要是域订单中的集合管理员或域管理员才能创建集合。如果不确定，请参阅如何检查权限。

在 “数据映射”中，选择“ 域”。
使用默认域旁边的下拉列表选择默认域，或选择要在其中创建子集合的现有集合。
选择“ + 新建集合”。只有域和集合管理员可以管理集合。
在新集合窗口中，输入集合显示名称和说明。如果需要，还可以将用户或组作为集合管理员添加到新集合。
选择“创建”。
新集合的信息将显示在你的域下的集合列表中，并被带到集合的详细信息页。

编辑集合

从集合详细信息页或集合的下拉列表中选择 “编辑 ”。
进行更改，然后选择“ 保存”。

查看集合

在“数据映射 ”的“域 ”页上，选择集合名称旁边的箭头以展开或折叠集合层次结构。选择要导航的集合名称。
在“ 按名称筛选 ”框中输入名称以筛选集合。
在集合详细信息页中选择“ 刷新 ”以重新加载单个集合。

删除集合

你需要是域管理员或集合管理员才能删除集合。如果不确定，检查权限。仅当集合没有与其关联的子集合、资产、数据源或扫描时，才能删除该集合。

在集合的详细信息页上，选择“ 删除”。
此时会显示一个确认窗口。选择“ 确认 ”以继续删除。
验证从数据映射中删除集合。

在集合之间移动已注册的源

可以将已注册的源从一个集合移到有权访问的另一个集合。有关步骤，请参阅管理数据源。

添加角色并限制访问权限

由于你通过数据映射中的域和集合管理权限，因此了解它们授予用户的角色和权限非常重要。

以相同的方式在域和集合中分配和继承角色。向用户授予对域或集合的权限时，他们将获得对与该集合关联的源和资产的访问权限，并继承对其子集合的权限。可以限制继承，但默认允许继承。

以下指南讨论角色、如何管理这些角色以及权限继承。

角色

所有分配的角色都应用于源、资产以及应用角色的域或集合中的其他对象。

域管理员 仅) (域级别 - 可以在域中分配权限并管理其资源。
集合管理员 - 需要将角色分配给 Microsoft Purview 治理门户中的其他用户或管理集合的用户的角色。集合管理员可以将用户添加到其管理员所在的集合上的角色。他们还可以编辑集合及其详细信息，并添加子集合。根集合上的集合管理员也自动拥有对 Microsoft Purview 治理门户的权限。如果需要更改 根集合管理员 ，可以按照以下部分中的步骤作。
数据策展人 - 提供对Microsoft Purview 统一目录的访问权限，用于管理资产、配置自定义分类、创建和管理术语表术语以及查看数据资产见解。数据策展人可以创建、读取、修改、移动和删除资产。它们还可以将注释应用于资产。
数据读取者 - 提供对数据资产、分类、分类规则、集合和术语表术语的只读访问权限的角色。
数据源管理员 - 允许用户管理数据源和扫描的角色。如果用户仅被授予给定 数据源上的数据源管理员 角色，则他们可以使用现有扫描规则运行新扫描。若要创建新的扫描规则，还必须向用户授予 数据读取者 或 数据策展人 角色。
见解读取者 - 提供对集合见解报表的只读访问权限的角色，其中见解读取者至少还具有 数据读取者 角色。有关详细信息，请参阅见解权限。
策略作者 - 一个角色，允许用户通过 Microsoft Purview 中的数据策略应用查看、更新和删除 Microsoft Purview 策略。
工作流管理员 - 一个角色，允许用户访问 Microsoft Purview 治理门户中的工作流创作页，并在具有访问权限的集合上发布工作流。工作流管理员仅有权进行创作，因此至少需要对集合具有数据读取者权限才能访问 Purview 治理门户。