Funções e permissões de produtos de dados

O acesso a conjuntos de dados em produtos de dados depende de funções, permissões e espaços. As seções a seguir ajudam você a configurar seus produtos de dados para compartilhar seus dados corretamente.

Melhores práticas

Para simplificar o uso dos produtos de dados, aqui estão algumas práticas recomendadas:

• Documente as funções e os espaços: explique na documentação do produto de dados o que cada função de espaço permite para os recursos do produto de dados.
• Use uma configuração simples: na maioria dos casos, a combinação de espaço de dados + espaço compartilhado + espaço gerenciado é suficiente.
• Criar grupos de usuários: atribua usuários a grupos com o acesso ao espaço necessário para sua função.

Compreendendo o acesso ao produto de dados entre espaços

O produto de dados pode incluir conjuntos de dados e metadados de vários espaços. Como cada recurso de um produto de dados depende de onde os recursos são armazenados, o acesso depende da sua função em cada espaço, não apenas da sua função no espaço gerenciado.

A criação de perfis e o cálculo da qualidade do conjunto de dados exigem que você tenha permissões tanto no espaço de dados, que permite visualizar o conjunto de dados, quanto no espaço compartilhado, que permite executar ou visualizar tarefas de criação de perfis e de qualidade.

A tabela a seguir resume o comportamento esperado ao implementar produtos de dados que abrangem vários espaços.

Implementando produtos de dados com acesso para todos

Este procedimento permite que você compartilhe produtos de dados com todos os usuários para que eles possam:

• Visualizar o produto de dados no marketplace.
• Navegar por linhagem e metadados.
• Visualizar qualidade de dados e informações de perfil.

1. Em um espaço de dados, crie os conjuntos de dados.
2. Em um espaço compartilhado, crie conexões usadas para qualidade de dados e criação de perfil.
3. Atribua a função de espaço Pode consumir dados aos usuários em todos os espaços: o espaço gerenciado, o espaço de dados e o espaço compartilhado.

Implementando produtos de dados com acesso restrito

Este procedimento permite controlar o acesso a conjuntos de dados com diferentes requisitos de sensibilidade ou público.

1. Armazene os conjuntos de dados sensíveis em espaços de dados separados com público restrito.
2. Use espaços compartilhados para conexões que calculam a qualidade dos dados, pontuações de confiança e perfis.
3. Atribua funções por espaço dependendo da política de acesso:
   • Para usuários gerais: Pode visualizar nos espaços de dados.
   • Para usuários avançados: Pode consumir dados nos outros espaços.

Quando um usuário não tem acesso a alguns conjuntos de dados em um produto de dados, uma mensagem indica que existe conteúdo restrito, mas que não pode ser aberto.

Ações autorizadas dependendo de suas funções

As tabelas seguintes descrevem quais ações você pode realizar com produtos de dados, dependendo de suas permissões. "Consumir" um produto de dados significa que você pode criar um aplicativo a partir dele ou usar seus endpoints de acesso a dados.

Para editar, excluir, desativar ou ativar um produto de dados, você precisa de uma função de edição para o espaço relevante. Para desativar ou ativar um produto de dados em um espaço gerenciado, você também precisa de uma função de publicação nesse espaço.

Para mais detalhes sobre as permissões necessárias para usuários e administradores de produtos de dados, consulte Permissões em User Default e funções personalizadas.