Rôles et autorisations relatifs aux produits de données

L'accès aux jeux de données dans les produits de données dépend des rôles, des autorisations et des espaces. Les sections suivantes vous aident à configurer vos produits de données pour partager vos données correctement.

Bonnes pratiques

Pour simplifier l'utilisation des produits de données, voici quelques bonnes pratiques :

• Documentez les rôles et les espaces : expliquez dans la documentation du produit de données ce que chaque rôle d'espace permet de faire par rapport aux fonctionnalités du produit de données.
• Utilisez une configuration simple : dans la plupart des cas d'utilisation, la combinaison espace de données + espace partagé + espace géré est suffisante.
• Créez des groupes d'utilisateurs : affectez les utilisateurs à des groupes avec l'accès à l'espace requis pour leur rôle.

Comprendre l'accès aux produits de données à travers les espaces

Un produit de données peut inclure des jeux de données et des métadonnées provenant de plusieurs espaces. Étant donné que chaque fonctionnalité d'un produit de données dépend de l'endroit où les ressources sont stockées, l'accès est fonction de votre rôle dans chaque espace, et pas seulement de votre rôle dans l'espace géré.

Le profilage et le calcul de la qualité des jeux de données exigent que vous disposiez d'autorisations à la fois sur l'espace de données, ce qui vous permet de voir le jeu de données, et sur l'espace partagé, ce qui vous permet d'exécuter ou d'afficher les jobs de profilage et de qualité.

Le tableau suivant résume le comportement prévu lorsque vous déployez des produits de données qui s'étendent sur plusieurs espaces.

Déploiement de produits de données avec accès pour tous

Cette procédure vous permet de partager des produits de données avec tous les utilisateurs pour leur permettre d'effectuer les opérations suivantes :

• Afficher le produit de données sur la marketplace.
• Parcourir la traçabilité et les métadonnées.
• Afficher la qualité des données et les informations de profil.

1. Dans un espace de données, créez les jeux de données.
2. Dans un espace partagé, créez des connexions utilisées pour la qualité et le profilage des données.
3. Affectez le rôle d'espace Peut consommer des données aux utilisateurs dans tous les espaces : l'espace géré, l'espace de données et l'espace partagé.

Déploiement de produits de données avec accès restreint

Cette procédure vous permet de contrôler l'accès aux jeux de données présentant des conditions de sensibilité ou d'audience différentes.

1. Stockez les jeux de données sensibles dans des espaces de données distincts réservés à une audience restreinte.
2. Utilisez des espaces partagés pour les connexions qui calculent la qualité des données, les scores de confiance et les profils.
3. Affectez des rôles par espace en fonction de la politique d'accès :
   • Pour les utilisateurs généraux : Accès en lecture dans les espaces de données.
   • Pour les utilisateurs avancés : Peut consommer des données dans les autres espaces.

Lorsqu'un utilisateur n'a pas accès à certains jeux de données dans un produit de données, un message indique qu'il existe un contenu restreint, mais qui ne peut pas être ouvert.

Actions autorisées en fonction de vos rôles

Les tableaux suivants décrivent les actions que les utilisateurs peuvent effectuer avec les produits de données, en fonction de leurs autorisations. « Consommer » un produit de données signifie que vous pouvez soit créer une application à partir de lui, soit utiliser ses points de terminaison d'accès aux données.

Pour modifier, supprimer, désactiver ou activer un produit de données, vous devez être titulaire d'un rôle d'édition dans l'espace correspondant. Pour désactiver ou activer un produit de données dans un espace géré, vous avez également besoin d'un rôle de publication dans cet espace.

Pour plus de détails sur les autorisations requises pour les utilisateurs et les administrateurs de produits de données, consultez Autorisations dans User Default et dans des rôles personnalisés.