データ製品のロールと権限

データ製品内のデータセットへのアクセスは、ロール、権限、およびスペースによって異なります。次のセクションは、データ製品を構成し、データを適切に共有するのに役立ちます。

ベスト プラクティス

データ製品の使用を簡素化するためのベスト プラクティスをいくつか紹介します。

• ロールとスペースを文書化する: データ製品のドキュメントで、各スペース ロールがデータ製品の機能に対して何を有効にするかを説明します。
• シンプルな構成を使用する: ほとんどのユースケースでは、データ スペース + 共有スペース + マネージド スペースの組み合わせで十分です。
• ユーザー グループを作成する: ユーザーを、その役割に必要なスペース アクセス権を持つグループに割り当てます。

スペースをまたがるデータ製品アクセスを理解する

データ製品には、複数のスペースからのデータセットとメタデータが含まれる場合があります。データ製品の各機能は、リソースがどこに保存されているかによって異なるため、アクセスは管理対象スペースでの役割だけでなく、各スペースでの役割によっても異なります。

データセットのプロファイリングと品質計算には、データセットを表示できるデータスペースと、プロファイリングおよび品質ジョブを実行または表示できる共有スペースの両方で権限が必要です。

以下の表は、複数のスペースにまたがるデータ製品を展開する際の予期される動作をまとめたものです。

すべてのユーザーがアクセスできるデータ製品を展開する

この手順により、データ製品をすべてのユーザーと共有し、次のことを可能にします:

• マーケットプレイスでデータ製品を確認します。
• 系列およびメタデータを参照します。
• データ品質とプロファイル情報を表示します。

1. 1 つのデータスペースで、データセットを作成します。
2. 1 つの共有スペースで、データ品質とプロファイリングに使用される接続を作成します。
3. すべてのスペース (管理スペース、データスペース、共有スペース) のユーザーに、データ消費可能スペースロールを割り当てます。

アクセスが制限されたデータ製品を展開する

この手順により、異なる機密性または対象ユーザー要件を持つデータセットへのアクセスを制御できます。

1. 機密性の高いデータセットは、アクセスが制限された個別のデータ スペースに保管します。
2. データ品質、信頼スコア、プロファイルを計算する接続には、共有スペースを使用します。
3. アクセス ポリシーに応じて、スペースごとにロールを割り当てます。
   • 一般ユーザーの場合: データスペースで表示可能。
   • 上級ユーザーの場合: 他のスペースでデータを消費可能。

ユーザーがデータ製品内の一部のデータセットにアクセスできない場合、制限されたコンテンツが存在するものの開けないことを示すメッセージが表示されます。

ロールに応じて承認されたアクション

次の表は、権限に応じてデータ製品に対して実行できるアクションを示しています。データ製品を「消費する」とは、データ製品からアプリケーションを作成するか、データアクセスエンドポイントを使用することを意味します。

データ製品を編集、削除、非アクティブ化、アクティブ化するには、該当するスペースの編集ロールが必要です。管理スペースでデータ製品を非アクティブ化またはアクティブ化するには、そのスペースに対する公開ロールも必要です。

データ製品のユーザーと管理者に必要な権限の詳細については、「User Default およびカスタム ロールの権限」を参照してください。