管理 Microsoft Purview 資料對應中的網域與收藏

重要事項

如果你使用的是經典治理體驗 (https://web.purview.azure.com/) ，請參考經典的「建立與管理收藏」條目。

在 Microsoft Purview 資料對應中使用網域與集合，依照您的企業流程組織資產與來源。使用這些工具管理跨 Microsoft Purview 入口網站的存取權限。本文將帶你了解網域與收藏的建立與管理。書中也涵蓋了如何註冊來源及將資產加入收藏的步驟。

欲了解更多資訊，請參閱資料地圖的領域與結構。

必要條件

一個有有效訂閱的 Microsoft Azure 帳號。免費註冊帳號。
你自己的 Microsoft Entra 租戶。
一個使用 Microsoft Purview 入口網站體驗的 Microsoft Purview 帳號。
你需要在 Microsoft Purview 入口網站中擔任 Microsoft Purview 管理員 才能管理網域。要檢查或設定這些角色，請參閱我們的權限文件。

管理網域與集合的權限

要管理網域及網域權限，使用者必須是 Purview 管理員或網域管理員。

要管理收藏，使用者需要在 Microsoft Purview 入口網站中擔任網域管理員或集合管理員角色。要在 Microsoft Purview 入口網站檢查這些權限：

在 Microsoft Purview 入口網站中，打開 資料地圖，然後選擇網域以開啟網域管理頁面。
選擇你的預設網域，目前只有這個網域可用。
選擇 角色分配 標籤。
請在以下角色下搜尋您的使用者：
- 網域管理員：能夠管理網域或其權限。
- 收藏管理員：能夠在網域中建立或管理收藏。

提示

如果你沒有任何一個需要的權限，請聯絡網域管理員授權你。

預設網域

每個 Microsoft Purview 資料對應都以預設網域開始。

當帳號升級到新體驗時，主要帳號的根收藏會成為預設網域。

如果你還沒升級到新體驗，請在選擇將哪個帳號提升為預設網域時考慮以下幾點：

資料資產：選擇擁有最有價值或最常用資料資產的帳戶，因為升級後該資產將成為預設網域。
帳戶使用情況：評估每個帳戶目前的使用情況及其在組織中的角色。被視為「生產」的帳號最適合用於此目的。
權限與存取控制：考慮每個帳號現有的權限與存取控制，這些權限將被帶入升級後的環境， (作為隔離的網域) 。權限在新環境中的套用方式與原環境相同。不再授予任何許可。

欲了解更多關於新體驗的資訊，請參閱我們關於 Microsoft Purview 新體驗治理的指南。

自訂網域

你可以在資料地圖中建立最多四個自訂網域。

建立自訂網域

在資料地圖中，選擇網域。
選擇 新網域。
在 新網域 面板中，輸入網域名稱、描述，並指派一位或多位網域管理員。
選取 [建立]。

編輯自訂網域

你可以透過編輯自訂網域的描述或管理員來修改它們。

在資料地圖中，選擇網域。
選擇你想編輯的網域。在詳細頁面選擇編輯。

刪除自訂網域

重要事項

在刪除自訂網域之前，先移除該網域下的所有內容。此清單包含子集合、資料來源、掃描件、資產、詞彙表、術語、憑證、Azure Key Vault 及其他相關資源。
你無法刪除預設網域。

要移除網域，你需要擁有 Microsoft Purview 管理員或網域管理員權限。

在資料地圖中，選擇網域。
選擇你想刪除的網域。
選擇刪除按鈕並確認刪除。

館藏管理

建立集合

你需要是收藏管理員或網域管理員，才能建立收藏。如果不確定，可以看看怎麼檢查權限。

在資料地圖中，選擇網域。
請使用預設網域旁的下拉選單選擇預設網域，或選擇你想建立子收藏的現有收藏。
選擇 + 新收藏。 只有網域和集合管理員能管理集合。
在新的收藏視窗中，輸入收藏的顯示名稱與描述。如有需要，您也可以將使用者或群組新增為收藏管理員。
選取 [建立]。
新收藏的資訊會出現在你網域下的收藏清單中，然後你會被帶到收藏的詳細頁面。

編輯集合

從收藏詳細頁面或收藏的下拉選單中選擇編輯。
先做修改，然後選擇儲存。

瀏覽收藏

在資料地圖的網域頁面，選擇集合名稱旁的箭頭，可展開或摺疊集合階層。選擇收藏名稱以進行導航。
在 「以名稱篩選 」框中輸入名稱以篩選集合。
選擇在收藏詳情頁重新整理以重新載入單一收藏。

刪除集合

你需要是網域管理員或收藏管理員才能刪除收藏。如果不確定，可以查看權限。只有當該收藏沒有子收藏、資產、資料來源或掃描檔時，才能刪除該收藏。

在收藏的詳細頁面，選擇刪除。
確認視窗出現。選擇確認以繼續刪除。
確認該收藏已從你的資料地圖中刪除。

在不同收藏間移動已註冊來源

你可以將註冊資料從一個收藏轉移到你能存取的另一個收藏。相關步驟請參見「管理資料來源」。

新增角色並限制存取權限

由於你透過 Data Map 中的網域和集合來管理權限，了解角色及其賦予使用者的權限非常重要。

你在網域和集合中指派和繼承角色的方式是一樣的。當你授權使用者對某個網域或集合的權限時，他們會取得該集合相關的來源和資產，並繼承其子集合的權限。繼承可以被限制，但預設是允許的。

以下指南將討論角色、管理方法及權限繼承。

角色

所有指派的角色都適用於你套用該角色的領域或集合內的原始碼、資產及其他物件。

網域管理員 (僅限網域層級) - 可在網域內分配權限並管理其資源。
收藏管理員 - 一個需要在 Microsoft Purview 治理入口網站中將角色指派給其他使用者或管理收藏的使用者的角色。集合管理員可以將使用者加入他們是管理員的集合中的角色。他們也能編輯收藏、細節，並新增子收藏。根集合的集合管理員也會自動擁有 Microsoft Purview 治理入口的權限。如果你的 根集合管理員 需要更改，你可以依照以下章節的步驟操作。
資料策展人——提供存取 Microsoft Purview 整合式目錄的職務，以管理資產、配置自訂分類、建立及管理詞彙表術語，以及檢視資料資產洞察。資料策展人可以建立、閱讀、修改、移動及刪除資產。他們也能對資產套用註解。
資料閱讀器 ——提供資料資產、分類、分類規則、集合及詞彙表術語的唯讀存取。
資料來源管理員 ——一個讓使用者管理資料來源與掃描的職務。如果使用者僅被授予特定資料來源 的管理員 角色，他們可以使用現有的掃描規則執行新的掃描。要建立新的掃描規則，使用者也必須同時被授予資料閱讀器或 資料策展 人的角色。
洞察閱讀者 ——提供唯讀的洞察報告，適用於洞察閱讀者同時具備 資料閱讀 者角色的收藏。欲了解更多資訊，請參閱洞察權限。
政策作者 - 一個角色，允許使用者透過 Microsoft Purview 內的資料政策應用程式查看、更新及刪除 Microsoft Purview 政策。
工作流程管理員 ——一個角色，允許使用者存取 Microsoft Purview 治理入口網站的工作流程創作頁面，並在擁有權限的集合中發布工作流程。工作流程管理員只能存取撰寫權限，因此至少需要對集合取得資料讀取權限，才能存取 Purview 治理入口網站。