Lista de verificação de preparação do Microsoft Purview para análises em escala de nuvem

Durante sua jornada de governança de dados com o Microsoft Purview e análises em escala de nuvem, você descobrirá que há vários estágios no ciclo de vida de adoção. Uma implantação bem planejada do Microsoft Purview na zona de aterrissagem de gerenciamento de dados pode fornecer os seguintes benefícios:

• Descoberta de dados unificada em toda a organização
• Colaboração analítica melhorada
• Maximização do retorno do investimento
• Implantação reduzida em tempo e esforço

Descrição geral

A lista de verificação de preparação do Microsoft Purview fornece orientação de alto nível que pode ajudar sua organização a planejar e implantar o Microsoft Purview. Há quatro fases que o guiam através do processo, desde a prontidão organizacional até a implantação e operação completas.

Fase	Descrição
	Planeje a governança de dados unificada, aprenda as ferramentas e abordagens necessárias para criar um ambiente de gerenciamento de dados e desenvolva um plano para análises em escala de nuvem.
	Construa sua base de governança e gerenciamento de dados: implante sua zona de aterrissagem de gerenciamento de dados do acelerador de zona de aterrissagem de análise com o Microsoft Purview. Essa base é uma solução unificada de gerenciamento e governança de dados corporativos.
	A bordo da primeira zona de pouso de dados: comece com sua primeira zona de pouso de dados e comece pequeno. Em seguida, expanda para permitir rapidamente a adoção de baixo risco e desenvolver a segurança, a governança e a conformidade ao longo do tempo.
	Integre mais zonas de aterrissagem de dados: depois de implantar e avaliar sua arquitetura de linha de base e alinhar seu modelo operacional com operações nativas da nuvem, você poderá habilitar mais zonas de aterrissagem de dados.

Fase 1: Planeamento e prontidão organizacional

• Identifique e documente fontes de dados em toda a sua organização para criar um conjunto digital de seus dados. Considere encontrar respostas para as seguintes perguntas ao começar:

  • Quem são os proprietários dos dados?
  • Quem tem acesso gravatório aos dados?
  • Onde estão os dados? Está na nuvem? É no local?
  • Que tipos de fontes de dados você tem na organização? Por exemplo, Banco de Dados SQL do Azure, Amazon S3 ou servidores SQL locais.

• Defina funções e responsabilidades para criar e gerenciar uma solução unificada de governança de dados. O Microsoft Purview usa um conjunto de funções predefinidas para controlar quem pode acessar o quê na conta. Para obter mais informações relacionadas às funções do Microsoft Purview, consulte Controle de acesso no Microsoft Purview.

• Considere as seguintes funções de suporte para criar uma solução completa de governança de dados usando o Microsoft Purview:

  Função	Descrição
  Administradores de subscrição do Azure	Gerenciar recursos, políticas, controle de acesso baseado em função (RBAC) e provedores de recursos do Azure
  Administradores do Microsoft Entra	Gerencie o registro de identidade e aplicativo.
  Administradores NetOps	Preparar a rede para suportar os requisitos de conectividade do Microsoft Purview
  Administradores de SecOps	Gerenciar cofres de chaves e segredos do Azure
  Administradores do Microsoft 365	Proteção de informações do Microsoft Purview no Microsoft 365 se os rótulos de sensibilidade do Microsoft 365 forem usados
  Proprietários de fontes de dados	Mapeado para funções no Microsoft Purview

• Defina se há uma zona de aterrissagem de gerenciamento de dados de análise em escala de nuvem existente no ambiente ou se há necessidade de implantar uma nova zona de aterrissagem de gerenciamento de dados. A zona de aterrissagem de gerenciamento de dados é uma assinatura centralizada para implantar serviços como o Microsoft Purview.

• Gerencie orçamentos, custos e licenciamento.

  • Entenda como funciona o modelo de faturamento do Microsoft Purview e defina como controlar os custos. A Microsoft oferece o Microsoft Purview em um modelo de pagamento conforme o uso. Informações detalhadas sobre preços também podem ser encontradas em Preços do Microsoft Purview
  • Entenda mais sobre os custos potenciais. Por exemplo, se você estiver planejando estender os rótulos de sensibilidade do Microsoft 365 para arquivos e colunas de banco de dados no Microsoft Purview, precisará de licenças do Microsoft 365 E5.

• Planeje a comunicação, a prontidão e a conscientização em nível empresarial em diferentes equipes. Essas equipes são as necessárias para curar, usar e gerenciar dados em várias plataformas.

• Localize fontes de dados. Se eles estiverem no Azure, identifique quais assinaturas estão no escopo.

  • Identifique os proprietários de assinaturas de zonas de aterrissagem de dados.
  • Defina quais métodos de autenticação usar para permitir que o Microsoft Purview se conecte e analise fontes de dados.
  • Se as fontes de dados estiverem em IaaS ou em VMs locais, implante o Microsoft Integration Runtime.
  • Defina os requisitos do Azure Key Vault para armazenar chaves e segredos necessários para fins de governança de dados.

• Prepare a conectividade de rede usando um ponto de extremidade privado do Azure.

Fase 2: Construa sua base de governança e gerenciamento de dados

• Prepare sua assinatura do Azure para implantar a zona de aterrissagem de gerenciamento de dados com o Microsoft Purview.

  • Defina qual assinatura será usada.
  • Registre os provedores de recursos do Azure necessários.
  • Revise e atualize a Política do Azure atribuída para permitir a implantação do Armazenamento do Azure, do namespace dos Hubs de Eventos do Azure e das contas do Microsoft Purview.
  • Valide se a conta do Microsoft Purview tem acesso a uma assinatura de fonte de dados para registrar e verificar fontes de dados.
  • Se necessário, atribua o acesso necessário aos segredos do Cofre da Chave à identidade gerenciada da conta do Microsoft Purview.
  • Para fontes de dados locais e de infraestrutura como serviço (IaaS), crie credenciais e mapeie para os segredos do Key Vault no Microsoft Purview.
  • Gere e registre o tempo de execução de integração para fontes de dados dentro de IaaS ou VMs locais.
  • Se houver vários ambientes, como produção e não produção, prepare-se para implantar as respetivas zonas de destino de gerenciamento de dados com contas do Microsoft Purview.

• Importe os termos do glossário para o Microsoft Purview e defina a formatação. Use um modelo padrão do Microsoft Purview ou crie novos modelos de termo no Microsoft Purview.

• Crie suas classificações e regras de classificação personalizadas.

• Consentimento para estender rótulos de sensibilidade ao Microsoft Purview.

• Valide e atualize os rótulos de sensibilidade do Microsoft 365 no painel de segurança e conformidade da Microsoft.

• Crie regras de etiquetagem automática no Microsoft 365.

• Conceda funções no Microsoft Purview às equipes de governança e segurança de dados da organização para coleções correspondentes.

• Faça uma revisão de segurança inicial.

• Crie e comunique um plano detalhado de tarefas, funções e responsabilidades para operar o Microsoft Purview.

Fase 3: Integre sua primeira zona de pouso de dados

• Verifique se a implantação da zona de aterrissagem de gerenciamento de dados foi concluída.

• Implante sua primeira zona de aterrissagem de dados.

• Ajuste as regras de verificação automática do Microsoft Purview.

• Migre fontes de dados para a nova zona de aterrissagem de dados.

• Valide e atualize sua arquitetura de coleções do Microsoft Purview. Informações sobre práticas recomendadas sobre a arquitetura de coleções do Microsoft Purview podem ser encontradas aqui.

• Valide e atualize a hierarquia de coleta dentro da conta do Microsoft Purview.

• Valide fontes de dados em coleções testando a conectividade e fazendo verificações iniciais.

• Verifique as classificações em ativos e ajuste as regras de classificação personalizadas.

• Verifique os ativos com rótulos atribuídos.

• Atribua especialistas em dados e proprietários de dados a ativos no Microsoft Purview.

• Atribua termos de glossário a ativos de dados.

• Revise e atualize as regras de verificação automática.

• Analisar os custos atuais relacionados à gestão de dados, definindo custos e modelo de orçamento.

• Analise os requisitos de segurança, de negócios e operacionais. Identifique lacunas e ajuste a configuração de acordo.

• Crie e partilhe um plano de funções e responsabilidades.

Fase 4: Bordo de mais zonas de aterragem de dados

• Implante mais zonas de aterrissagem de dados conforme necessário.

• Ajuste as regras de verificação automática do Microsoft Purview.

• Integre mais fontes de dados em zonas de pouso de dados.

• Otimize os termos do glossário.

• Otimize as regras de classificação.

• Use funções refinadas do Microsoft Purview dentro de coleções.