Beheerde tags

Deze pagina biedt een overzicht van beheerde tags in Azure Databricks. Zie Beheerde tags maken en beheren als u beheerde tags wilt maken en beheren. Zie Tags toepassen op beveiligbare objecten in Unity Catalog om tags toe te passen.

Wat zijn beheerde tags?

Beheerde tags zijn tags op accountniveau met ingebouwde regels voor consistentie en beheer. Wanneer u een beheerde tag maakt, definieert u ook een tagbeleid. Dit beleid dwingt af hoe de tag kan worden gebruikt. Beheerde tags kunnen worden toegepast op Unity Catalog-objecten, zoals tabellen en catalogi en werkruimteobjecten, zoals Databricks-apps, dashboards, Genie Agents en notebooks. Beheerde tags kunnen niet worden toegepast op rekenresources, zoals SQL-warehouses of taken, die gebruikmaken van een afzonderlijk tagmechanisme. Beheerde tags zorgen ervoor dat tags consistent worden toegepast en voldoen aan de organisatiestandaarden. Ze helpen inconsistente naamgeving, niet-geautoriseerde tagtoewijzingen of onjuiste tagwaarden te voorkomen.

Met beheerde tags kunnen beheerders het volgende doen:

• Markeer specifieke tag-sleutels als beheerd.
• Definieer de set toegestane waarden voor elke beheerde tag.
• Bepalen welke gebruikers en groepen beheerde tags kunnen toewijzen en hun definities kunnen beheren.

Wanneer een tag wordt beheerd, kan deze nog steeds worden toegepast op elk van toepassing zijnde objecten. Het beleid zorgt er echter voor dat alleen gebruikers met de juiste machtigingen waarden aan die tag kunnen toewijzen en alleen uit een vooraf gedefinieerde set toegestane waarden. Met deze governance kunt u consistentie, beveiliging en naleving behouden voor metagegevenstags in uw account.

Account- en metastore-beheerders kunnen zien hoeveel beheerde tags worden gebruikt op de pagina Gegevens in Governance Hub.

U kunt maximaal 1000 beheerde tags per account maken.

Waarom beheerde tags gebruiken?

Beheerde tags maken een breed scala aan governance- en operationele gebruiksvoorbeelden mogelijk, waaronder:

• Gegevensclassificatie: Dwing het gebruik van gestandaardiseerde tags af voor gevoelige gegevens, naleving van regelgeving of zakelijke domeinen.
• Op kenmerken gebaseerd toegangsbeheer (ABAC): gebruik beheerde tags als kenmerken in toegangsbeleid om verfijnde, dynamische machtigingen af te dwingen op basis van gegevensclassificatie. Zie Op kenmerken gebaseerd toegangsbeheer in Unity Catalog.
• Kostenbeheer: Kostenplaats- of projecttags vereisen voor resources om nauwkeurige terugstorting en rapportage mogelijk te maken.
• Resourcedetectie: Verbeter de doorzoekbaarheid en organisatie door consistent te taggen in catalogi, schema's, tabellen en andere assets.
• Certificeer betrouwbare gegevens: Markeer assets die aan je gereedheidscriteria voldoen als gecertificeerd, zodat dataconsumenten weten dat ze erop kunnen vertrouwen. Zie Vlaggegevens als gecertificeerd of afgeschaft.
• Verouderde data verwijderen: Marker assets die verouderd zijn of niet langer als verouderd worden onderhouden, zodat consumenten voorkomen dat ze op verouderde data bouwen. Zie Vlaggegevens als gecertificeerd of afgeschaft.

Hoe beheerde tags werken

• Tagbeleid: Elke beheerde tag heeft een gekoppeld tagbeleid dat de regels afdwingt.

• Handhaving: Beheerde tags worden op accountniveau gehandhaafd en toegepast op alle werkgebieden in het account.

• Machtigingen: Machtigingen bepalen wie beheerde tags kan maken, hun toegestane waarden kunnen bewerken en toewijzen. Gebruikers kunnen nog steeds tags maken en toewijzen die niet worden beheerd. Zie Machtigingen beheren voor beheerde tags voor meer informatie.

• Zichtbaarheid: Beheerde tags worden gemarkeerd met een en gegroepeerd onder Beheerd in de vervolgkeuzelijst voor tagtoewijzing. Systeemtags weergeven of verbergen (gemarkeerd met een sleutelpictogram) met behulp van de wisselknop Systeemtags opnemen .

  

• Overerving: Alle objecten binnen een catalogus of schema nemen automatisch de beheerde tags over die op die catalogus of dat schema zijn toegepast, met uitzondering van afzonderlijke tabelkolommen.

• Bestaande tags beheren: Als u een beheerde tag maakt met dezelfde sleutel als tags die al aan objecten zijn toegewezen, worden alle bestaande tagtoewijzingen met die sleutel automatisch beheerd. Hiermee kunt u governance toevoegen aan tags die al in gebruik zijn. Zie Bestaande tagtoewijzingen beheren.

• Automatisering: Je kunt bestuurde tags één object tegelijk toewijzen, of de toewijzing automatiseren zodat tags nauwkeurig blijven over veel assets naarmate je data verandert. Zie Handmatig versus geautomatiseerd taggen.

Handmatig versus geautomatiseerd taggen

Handmatige tagging past een tag toe op één object tegelijk in Catalog Explorer of met SQL. Gebruik het voor individuele objecten of eenmalige wijzigingen. Zie Tags toepassen op beveiligbare objecten in Unity Catalog.

Geautomatiseerde tagging wijst beheerde tags toe aan veel assets voor jou. Azure Databricks biedt verschillende auto-tagging-functies, elk geschikt voor een andere taak:

Door het systeem beheerde tags

Door het systeem beheerde tags zijn vooraf gedefinieerd door Azure Databricks en kunnen niet worden bewerkt of verwijderd. Net als door de gebruiker beheerde tags heeft elke systeemtag een tagbeleid waarmee de regels worden afgedwongen.

• Alleen gebruikers of groepen met de juiste ASSIGN-machtiging kunnen systeemtags toepassen of verwijderen.
• Alleen vooraf gedefinieerde waarden kunnen worden gebruikt voor elke systeemtagsleutel.
• De handhaving is consistent in alle werkruimten binnen het account.

Door het systeem beheerde tags verschillen op de volgende manieren van door de gebruiker beheerde tags:

• Tagsleutels en toegestane waarden worden gedefinieerd en onderhouden door Azure Databricks.

• Gebruikers kunnen de definities niet wijzigen of nieuwe door het systeem beheerde tags maken.

• Systeemtags worden gemarkeerd in de gebruikersinterface met een Om deze te onderscheiden van door de gebruiker beheerde tags.

  

Door het systeem beheerde tags ondersteunen gestandaardiseerde tags voor gebruiksvoorbeelden zoals classificatie, eigendom en levenscyclus bijhouden, zonder dat beheerders aangepaste governance hoeven te definiëren of beheren. Zie Systeemtags voor meer informatie.

Voorbeelden van door het systeem beheerde tags

Systeemtags maken gebruik van gereserveerde voorvoegsels zoals system., class.en sap.. Azure Databricks voegt na verloop van tijd nieuwe systeemtags toe. Veelgebruikte voorbeelden zijn certificeringsstatus, gegevensclassificatie en SAP-classificatie van persoonlijke gegevens:

• system.certification_status: Een tabel of andere asset markeren als certified of deprecated om het vertrouwensniveau ervan aan gegevensgebruikers te communiceren. Gecertificeerde assets geven een vinkje weer in Catalog Explorer; afgeschafte assets geven een beperkt pictogram weer. Je kunt tag-toewijzing automatiseren om assets op grote schaal te certificeren of te depreceren. Zie Vlaggegevens als gecertificeerd of afgeschaft.
• class.*: Een familie van systeemtags die Azure Databricks Data Classification automatisch toepast op kolommen die PII of andere gevoelige gegevens bevatten. Voorbeelden zijn , class.email_addressclass.us_ssnen class.credit_card. Zie Gegevensclassificatie voor een overzicht of ondersteunde classificatietags voor de volledige lijst met ondersteunde tags.
• sap.PersonalData.*: Een reeks systeemtags die SAP Business Data Cloud (SAP BDC) synchroniseert met Unity Catalog-tabellen om te classificeren of de onderliggende SAP-gegevens persoonlijke of gevoelige informatie bevatten. Tags in deze familie zijn onder andere sap.PersonalData.entitySemantics, sap.PersonalData.fieldSemanticsen sap.PersonalData.isPotentiallyPersonalsap.PersonalData.isPotentiallySensitive. Zie SAP-governancetags voor de volledige lijst met tags en toegestane waarden.

Constraints

• U kunt maximaal 1000 beheerde tags per account maken.
• Elke beheerde tag kan maximaal 500 toegestane waarden hebben.

De volgende beperkingen zijn van toepassing op beheerde tagsleutels en -waarden: