Microsoft Purview 데이터 맵 도메인

Microsoft Purview 데이터 맵 도메인은 Microsoft Purview 데이터 맵 조직의 책임을 분산할 수 있는 구문입니다. 도메인은 데이터 맵의 구조를 제공하므로 도메인 관리자는 액세스 제어를 위해 컬렉션, 데이터 원본, 검사 및 할당된 역할의 격리를 유지할 수 있습니다. 이전에는 컬렉션만 이 역할을 채웠지만 몇 가지 다른 시나리오를 해결하기 위해 도메인을 계층 구조의 나머지 부분 위에 최상위 노드로 도입했습니다.

• 도메인 수준에서 역할을 할당하여 책임을 분산하고 분산합니다.
• Microsoft Purview 데이터 맵 내에서 하드 논리 분판의 가능성을 만듭니다.
• 테넌트 내의 여러 계정을 단일 Microsoft Purview 리소스 내의 여러 도메인으로 대체합니다.

도메인은 컬렉션 및 자산의 컨테이너 역할을 합니다.

기본 도메인

모든 Microsoft Purview 데이터 맵 기본 도메인으로 시작합니다.

계정이 새 환경으로 업그레이드되면 기본 계정의 루트 컬렉션이 기본 도메인이 됩니다.

새 환경으로 아직 업그레이드하지 않은 경우 기본 도메인으로 승격할 계정을 선택할 때 다음 사항을 고려합니다.

• 데이터 자산: 업그레이드 후 기본 도메인이 되므로 가장 중요하거나 자주 사용되는 데이터 자산이 있는 계정을 선택합니다.
• 계정 사용량: 각 계정이 현재 사용되는 방식과 organization 내에서 해당 역할을 평가합니다. "프로덕션"으로 간주되는 계정은 이 목적을 위해 선택하는 것이 가장 적합합니다.
• 권한 및 액세스 제어: 업그레이드된 환경(격리된 도메인)으로 이월되므로 각 계정에 대한 기존 권한 및 액세스 제어를 고려합니다. 사용 권한은 원래 환경에 있는 것과 똑같이 새 환경에 적용됩니다. 더 이상 권한이 부여되지 않습니다.

새 환경에 대한 자세한 내용은 새 Microsoft Purview 환경의 거버넌스 가이드를 참조하세요.

사용자 지정 도메인

데이터 맵에서 자산을 더 잘 구성하고 관리하기 위해 Microsoft Purview 데이터 맵 최대 4개의 사용자 지정 도메인을 더 만들 수도 있습니다. 이러한 사용자 지정 도메인을 만드는 방법에 대한 자세한 내용은 도메인 만들기 및 관리 문서를 참조하세요.

도메인 수준 역할

컬렉션 수준에서 할당할 수 있는 모든 권한과 함께 도메인 수준에서 새 역할을 할당하여 도메인, 컬렉션 및 용어집을 관리할 수 있습니다.

• 도메인 관리자 - 도메인 내에서 권한을 할당하고 해당 리소스를 관리할 수 있습니다.

컬렉션 및 도메인 수준에서 권한을 할당하는 방법에 대한 자세한 내용은 Microsoft Purview 포털의 거버넌스 권한을 참조하세요.

데이터 맵 구조

기능 및 책임은 데이터 맵 구조에서 테넌트/organization 수준, 도메인 수준 및 컬렉션 수준의 세 가지 새로운 수준 간에 분산될 것입니다.

• 테넌트 수준 - 분류, 검색, 찾아보기, 메타모델, 관리 특성, 통합 런타임, 계보, 워크플로, 인사이트, 프라이빗 엔드포인트.
• 도메인 수준 - 자격 증명, 용어 템플릿, 사용자 지정 검사 규칙 집합, 고급 리소스 집합, 패턴 규칙, 정책, 자산.
• 컬렉션 수준 - 데이터 원본, 검사, 자산.

도메인은 Microsoft Purview의 권한을 변경하지 않습니다. 테넌트 전체에서 검색 및 검색은 여전히 사용자의 할당된 권한 수준에 따라 관리됩니다. 통합 카탈로그 사용자는 데이터 수준 액세스 또는 컬렉션 수준 액세스 권한이 있는 경우에만 메타데이터에 액세스할 수 있습니다.

Microsoft Purview 데이터 맵 및 통합 카탈로그 대한 권한에 대한 자세한 내용은 역할 및 권한 설명서를 참조하세요.

다음 단계

• 보조 계정을 Microsoft Purview에 도메인으로 병합