Rollen und Berechtigungen für Datenprodukte

Der Zugriff auf Datensätze in Datenprodukten hängt von Rollen, Berechtigungen und Bereichen ab. Die folgenden Abschnitte helfen Ihnen, Ihre Datenprodukte so zu konfigurieren, dass Sie Ihre Daten ordnungsgemäß freigeben können.

Best Practices

Um die Nutzung der Datenprodukte zu vereinfachen, hier einige Best Practices:

• Rollen und Bereiche dokumentieren: Erklären Sie in der Dokumentation des Datenprodukts, was jede Bereichsrolle für die Funktionen des Datenprodukts ermöglicht.
• Eine einfache Konfiguration verwenden: In den meisten Anwendungsfällen ist die Kombination „Datenbereich + freigegebener Bereich + verwalteter Bereich“ ausreichend.
• Benutzergruppen erstellen: Weisen Sie Benutzern Gruppen mit dem für ihre Rolle erforderlichen Bereichszugriff zu.

Verstehen des Datenproduktzugriffs über Bereiche hinweg

Ein Datenprodukt kann Datensätze und Metadaten aus mehreren Bereichen umfassen. Da jede Funktion eines Datenprodukts davon abhängt, wo die Ressourcen gespeichert sind, hängt der Zugriff von Ihrer Rolle in jedem Bereich ab, nicht nur von Ihrer Rolle im verwalteten Bereich.

Die Profilerstellung und Qualitätsberechnung von Datensätzen erfordern, dass Sie Berechtigungen sowohl im Datenbereich zum Anzeigen des Datensatzes als auch im freigegebenen Bereich zum Ausführen oder Anzeigen von Profilerstellungs- und Qualitätsaufträgen haben.

In der folgenden Tabelle wird das erwartete Verhalten zusammengefasst, wenn Sie Datenprodukte bereitstellen, die mehrere Bereiche umfassen.

Bereitstellen von Datenprodukten mit Zugriff für alle

Mit diesem Verfahren können Sie Datenprodukte für alle Benutzer freigeben, um ihnen Folgendes zu ermöglichen:

• das Datenprodukt im Marketplace anzeigen
• die Herkunft und Metadaten durchsuchen
• Datenqualität und Profilinformationen anzeigen

1. Erstellen Sie die Datensätze in einem Datenbereich.
2. Erstellen Sie in einem freigegebenen Bereich Verbindungen, die für Datenqualität und Profilerstellung verwendet werden.
3. Weisen Sie den Benutzern in allen Bereichen – dem verwalteten Bereich, dem Datenbereich und dem freigegebenen Bereich – die Bereichsrolle Kann Daten nutzen zu.

Bereitstellen von Datenprodukten mit eingeschränktem Zugriff

Mit diesem Verfahren können Sie den Zugriff auf Datensätze mit unterschiedlichen Sensibilitäts- oder Zielgruppenanforderungen steuern.

1. Speichern Sie die sensiblen Datensätze in separaten Datenbereichen mit eingeschränkter Zielgruppe.
2. Verwenden Sie freigegebene Bereiche für Verbindungen, die Datenqualität, Trust Scores und Profile berechnen.
3. Weisen Sie Rollen pro Bereich je nach Zugriffsrichtlinie zu:
   • Für allgemeine Benutzer: Kann anzeigen in den Datenbereichen.
   • Für fortgeschrittene Benutzer: Kann Daten nutzen in den anderen Bereichen.

Wenn ein Benutzer keinen Zugriff auf bestimmte Datensätze in einem Datenprodukt hat, zeigt eine Meldung an, dass eingeschränkte Inhalte vorhanden sind, die aber nicht geöffnet werden können.

Autorisierte Aktionen abhängig von Ihren Rollen

In den folgenden Tabellen wird beschrieben, welche Aktionen Benutzer abhängig von ihren Berechtigungen mit Datenprodukten ausführen können. Ein Datenprodukt „nutzen“ bedeutet, dass Sie entweder eine Anwendung daraus erstellen oder dessen Datenzugriffs-Endpunkte verwenden können.

Um ein Datenprodukt zu bearbeiten, zu löschen, zu deaktivieren oder zu aktivieren, benötigen Sie eine Bearbeitungsrolle für den entsprechenden Bereich. Zum Deaktivieren oder Aktivieren eines Datenprodukts in einem verwalteten Bereich benötigen Sie auch eine Veröffentlichungsrolle für diesen Bereich.

Weitere Informationen zu den erforderlichen Berechtigungen für Datenproduktbenutzer und Administratoren finden Sie unter Berechtigungen in User Default und benutzerdefinierten Rollen.