Microsoft Purview データ マップでドメインとコレクションを管理する

Microsoft Purview データ マップのドメインとコレクションを使用して、ビジネスのフローごとに資産とソースを整理します。 これらのツールを使用して、Microsoft Purview ポータル全体のアクセスを管理します。 この記事では、ドメインとコレクションの作成と管理について説明します。 また、ソースを登録し、コレクションにアセットを追加する方法についても説明します。

詳細については、「 ドメインとデータマップの構造」を参照してください。

前提条件

• アクティブなサブスクリプションを持つ Microsoft Azure アカウント。 無料でアカウントを作成します。

• 独自の Microsoft Entra テナント。

• Microsoft Purview ポータル エクスペリエンスを使用する Microsoft Purview アカウント。

• ドメインを管理するには、Microsoft Purview ポータル内の Microsoft Purview 管理者 である必要があります。 これらの役割をチェックまたは設定するには、アクセス許可のドキュメントを参照してください。

ドメインとコレクションを管理するアクセス許可

ドメインとドメイン内のアクセス許可を管理するには、ユーザーが Purview 管理者 または ドメイン管理者である必要があります。

コレクションを管理するには、Microsoft Purview ポータルでドメイン管理者またはコレクション管理者ロールが必要です。 Microsoft Purview ポータルでこれらのアクセス許可をチェックするには:

1. Microsoft Purview ポータルで、 データ マップを開き、[ ドメイン] を選択してドメイン管理ページを開きます。
2. 既定のドメインを選択します。これが現在使用可能な唯一のドメインです。
3. [ ロールの割り当て] タブを選択します。
4. 以下のロールの下でユーザーを検索します。
   • ドメイン管理者: ドメインまたはアクセス許可を管理できます。
   • コレクション管理者: ドメイン内のコレクションを作成または管理できます。

既定のドメイン

すべての Microsoft Purview データ マップは、既定のドメインで始まります。

アカウントが 新しいエクスペリエンスにアップグレードされると、プライマリ アカウントのルート コレクションが既定のドメインになります。

新しいエクスペリエンスにまだアップグレードしていない場合は、既定のドメインとして昇格するアカウントを選択するときに、次の点を考慮してください。

• データ資産: アップグレード後に既定のドメインになるため、最も価値のある、または頻繁に使用されるデータ資産を持つアカウントを選択します。
• アカウントの使用状況: 各アカウントが現在どのように使用されているか、およびorganization内での役割を評価します。 "運用" と見なされるアカウントは、この目的のために選択するのが最も現実的です。
• アクセス許可とアクセス制御: 各アカウントの既存のアクセス許可とアクセス制御は、アップグレードされた環境に (分離されたドメインとして) 引き継がれるため、検討してください。 アクセス許可は、元の環境と同様に新しい環境に適用されます。 これ以上のアクセス許可は付与されません。

新しいエクスペリエンスの詳細については、 新しい Microsoft Purview エクスペリエンスでのガバナンスに関するガイドを参照してください。

カスタム ドメイン

データ マップには、最大 4 つのカスタム ドメインを作成できます。

カスタム ドメインの作成

1. [データ マップ] で、[ドメイン] を選択します。
2. [新しいドメイン] を選択します。
3. [ 新しいドメイン ] ウィンドウで、ドメインの名前と説明を入力し、1 人以上のドメイン管理者を割り当てます。
4. [作成] を選択します。

カスタム ドメインの編集

カスタム ドメインの説明や管理者は、編集によって変更できます。

1. [データ マップ] で、[ドメイン] を選択します。
2. 編集するドメインを選択します。 詳細ページで、[ 編集] を選択します。

カスタム ドメインを削除する

ドメインを削除するには、Microsoft Purview 管理者またはドメイン管理者のアクセス許可が必要です。

1. [データ マップ] で、[ドメイン] を選択します。
2. 削除するドメインを選択します。
3. [ 削除 ] ボタンを選択し、削除を確定します。

コレクション管理

コレクションを作成する

コレクションを作成するには、ドメイン注文内でコレクション管理者またはドメイン管理者である必要があります。 不明な場合は、「アクセス許可のチェック方法」を参照してください。

1. [データ マップ] で、[ドメイン] を選択します。
2. 既定のドメインの横にあるドロップダウンを使用して既定のドメインを選択するか、子コレクションを作成する既存のコレクションを選択します。
3. [ +新しいコレクション] を選択します。 ドメイン管理者とコレクション管理者のみがコレクションを管理できます。
4. 新しいコレクション ウィンドウで、コレクションの表示名と説明を入力します。 必要に応じて、ユーザーまたはグループをコレクション管理者として新しいコレクションに追加することもできます。
5. [作成] を選択します。
6. 新しいコレクションの情報がドメインのコレクション リストに表示され、コレクションの詳細ページが表示されます。

コレクションを編集する

1. コレクションの詳細ページ、またはコレクションのドロップダウン リストから [ 編集 ] を選択します。

2. 変更を加え、[ 保存] を選択します。

コレクションの表示

1. データ マップの [ドメイン ] ページで、コレクション名の横にある矢印を選択して、コレクション階層を展開または折りたたみます。 移動するコレクション名を選択します。
2. [ 名前でフィルター処理] ボックスに名前を入力して、コレクションをフィルター処理します。
3. コレクション詳細ページで [更新 ] を選択して、1 つのコレクションを再読み込みします。

コレクションを削除する

コレクションを削除するには、ドメイン管理者またはコレクション管理者である必要があります。 わからない場合は、アクセス許可をチェックします。 コレクションを削除できるのは、子コレクション、アセット、データ ソース、またはスキャンが関連付けられていない場合のみです。

1. コレクションの詳細ページで、[ 削除] を選択します。
2. 確認ウィンドウが表示されます。 [ 確認] を選択して削除を続行します。
3. データ マップからのコレクションの削除を確認します。

登録済みのソースをコレクション間で移動する

登録されたソースを、アクセス権を持つコレクション間で移動できます。 手順については、「 データ ソースの管理」を参照してください。

ロールを追加し、アクセスを制限する

Data Map のドメインとコレクションを通じて権限を管理するため、ロールとそれらがユーザーに与える権限を理解することが重要です。

ドメインとコレクションのロールの割り当てと継承は、同じ方法で行います。 ドメインまたはコレクションへのアクセス許可をユーザーに付与すると、そのコレクションに関連付けられているソースとアセットにアクセスできるようになり、そのサブコレクションへのアクセス許可が継承されます。 継承は 制限できますが、既定では許可されています。

次のガイドでは、 ロール、 管理方法、 およびアクセス許可の継承について説明します。

役割

割り当てられたすべてのロールは、ロールを適用するドメインまたはコレクション内のソース、アセット、およびその他のオブジェクトに適用されます。

• ドメイン管理者 (ドメイン レベルのみ) - ドメイン内のアクセス許可を割り当て、そのリソースを管理できます。
• コレクション管理者 - Microsoft Purview ガバナンス ポータルで他のユーザーにロールを割り当てるか、コレクションを管理する必要があるユーザーのロール。 コレクション管理者は、自分が管理者であるコレクションのロールにユーザーを追加できます。 コレクションとその詳細を編集し、サブコレクションを追加することもできます。 ルート コレクションのコレクション管理者には、Microsoft Purview ガバナンス ポータルへのアクセス許可も自動的に付与されます。 ルート コレクション管理者を変更する必要がある場合は、以下のセクションの手順に従ってください。
• データキュレーター - Microsoft Purview 統合カタログにアクセスして、資産の管理、カスタム分類の構成、用語集の作成と管理、データ資産の分析情報の表示を提供するロール。 データキュレーターは、アセットを作成、読み取り、変更、移動、削除できます。 また、アセットに注釈を適用することもできます。
• データ閲覧者 - データ アセット、分類、分類規則、コレクション、用語集、用語集への読み取り専用アクセスを提供するロール。
• データ ソース管理者 - ユーザーがデータ ソースとスキャンを管理できるようにするロール。 ユーザーが特定のデータ ソースに対する データ ソース管理者 ロールのみを付与されている場合は、既存のスキャン ルールを使用して新しいスキャンを実行できます。 新しいスキャンルールを作成するには、ユーザーに データ閲覧者 または データキュレーター の役割も付与する必要があります。
• インサイト閲覧者 - コレクションのインサイト レポートへの読み取り専用アクセスを提供するロールで、インサイト閲覧者にも少なくとも データ閲覧者 ロールがあります。 詳細については、「 分析情報のアクセス許可」を参照してください。
• ポリシー作成者 - ユーザーが Microsoft Purview 内のデータ ポリシー アプリを通じて Microsoft Purview ポリシーを表示、更新、削除できるようにするロール。
• ワークフロー管理者 - ユーザーが Microsoft Purview ガバナンス ポータルのワークフロー作成ページにアクセスし、アクセス許可を持つコレクションにワークフローを発行できるようにするロール。 ワークフロー管理者は作成にのみアクセスできるため、Purview ガバナンス ポータルにアクセスできるようにするには、コレクションに対する少なくともデータ閲覧者のアクセス許可が必要です。

ロールの割り当てを追加する

1. Microsoft Purview データ マップを開きます。

2. ロールの割り当てを追加するドメインまたはコレクションを選択します。

3. [ ロールの割り当て] タブを選択すると、コレクションまたはドメイン内のすべてのロールが表示されます。 コレクション管理者またはドメイン管理者のみがロールの割り当てを管理できます。

   

4. [ 役割の割り当ての編集] を選択するか、ユーザーのアイコンを選択して、各役割メンバーを編集します。

   

5. テキスト ボックスに入力して、ロール メンバーに追加するユーザーを検索します。 [ X ] を選択して、追加しないメンバーを削除します。

   

6. [ OK ] を選択して変更を保存すると、ロールの割り当てリストに新しいユーザーが反映されます。

ロールの割り当てを削除する

1. ユーザー名の横にある [X ] ボタンを選択して、ロールの割り当てを削除します。

   

2. ユーザーを削除する 場合は [確認 ] を選択します。

   

継承を制限する

コレクションのアクセス許可は、親コレクションから自動的に継承されます。 [継承されるアクセス許可を制限する] オプションを使用して、いつでも親コレクションからの継承を制限できます。

継承を制限したら、ユーザーを制限されたコレクションに直接追加して、アクセス権を付与する必要があります。

1. 継承を制限するコレクションに移動し、[ ロールの割り当て ] タブを選択します。

2. [ 継承されたアクセス許可の制限 ] を選択し、ポップアップ ダイアログで [ アクセスの制限 ] を選択して、このコレクションとサブコレクションから継承されたアクセス許可を削除します。 コレクション管理者のアクセス許可には影響しません。

   

3. 制限の後、継承されたメンバーは、コレクション管理者に想定されるロールから削除されます。

4. [ 継承されたアクセス許可を制限する] トグル ボタンをもう一度選択して元に戻します。

   

ドメインまたはコレクション内のソースの登録とスキャン

1. Microsoft Purview ポータルで、 データ マップを開きます。

2. 左側のウィンドウから [データ ソース ] を選択して、[データ ソース マップ] ページを開きます。

3. [ 登録 ] を選択するか、ドメインまたはコレクション ノード上の登録アイコンを選択して、データ ソースを登録します。 データ ソース管理者のみがソースを登録できます。

4. データ ソース名とその他のソース情報を入力します。

5. ドメインを選択します。

6. コレクションを選択します。 ドメインにリソースを登録するには、[ Select domain only (ドメインのみの選択 )] オプションを選択します。 このソースの下にあるすべてのアセットは、選択したドメインまたはコレクションに属します。

   

7. 作成されたデータ ソースは、選択したドメインまたはコレクションの下に配置されます。 [ 詳細の表示 ] を選択してデータ ソースを表示します。

   

8. [ 新しいスキャン ] を選択して、データ ソースの下にスキャンを作成します。

   

9. スキャンを作成するときに、コレクションを選択でき、スキャンされたすべてのアセットがそのコレクションに含まれます。 スキャンに一覧表示されるコレクションは、データ ソース コレクションのサブコレクションです。

   

10. スキャン後、データ ソース カードにコレクションまたはドメインにリンクされているデータ ソースが表示されます。

コレクションとドメインにアセットを追加する

アセットとソースは、ドメインとコレクションにも関連付けられます。 スキャン中にスキャンをドメインまたはコレクションに関連付けると、アセットがそのリソースに自動的に追加されます。 また、サブコレクションに対する書き込みアクセス許可がある場合は、それらのサブコレクションにアセットを手動で移動することもできます。

1. [資産の詳細] でドメインとコレクション情報を確認します。 アセットの詳細ページの右上隅にある コレクション パス セクションに情報が表示されます。

   

2. [ コレクション パス ] セクションの右上隅にある省略記号ボタンを選択します。

   

3. [ 別のコレクションに移動] ボタンを選択します。

4. 右側のパネルで、移動先のターゲット コレクションを選択します。 表示できるのは、書き込みアクセス許可を持つコレクションのみです。 アセットは、データ・ソース・コレクションのサブコレクションにのみ追加できます。

   

5. ウィンドウの下部にある [移動] ボタンを選択してアセットを移動します。

コレクションの名前を変更する

1. データ マップで、名前を変更するコレクションに移動します。

2. コレクションの詳細ページから、またはコレクションのドロップダウン メニューから [ 編集 ] を選択します。

3. 新しいフレンドリ名を入力し、[ 保存] を選択します。

コレクションを移動する

1. Microsoft Purview ポータルで、別の親コレクションに移動するコレクションに移動します。

2. コレクション パス セクションの右上隅にある省略記号ボタンを選択し、[ 別のコレクションに移動] を選択します。

3. [ 親コレクションの選択 ] ドロップダウン リストから、コレクションの新しい親を選択し、[ OK] を選択します。

ベスト プラクティス

• ドメインとコレクションのアーキテクチャのベスト プラクティス
• データ マップ ドメインとガバナンス ドメインのベスト プラクティス

次の手順

ドメインとコレクションを整理したので、次の記事を使用してリソースを追加し、データをスキャンします。

• データ ソースの管理
• 接続先のデータ ソース データ マップ
• データ マップでのスキャンと取り込み