管理工作流程可讓您為機構資料資源設定自動控制和核准機制。透過這類工作流程,您可以確保資料產品的存取權是由獲得授權的個人或團隊管理。
使用控管工作流程管理存取要求有下列優點:
- 資料消費者可以直接在 Knowledge Catalog 中尋找相關資料產品並要求存取權,取代手動支援單程序。
- 要求獲得核准後,系統會自動授予必要的 IAM 角色和群組成員資格,免除手動管理負擔,並縮短存取時間。
- 系統記錄會擷取所有要求、理由、核准者決策和時間戳記的完整稽核追蹤記錄,簡化法規遵循稽核作業。
- 機密資料資產的集中式核准機制可確保只有授權使用者和團隊能存取。
用途
控管工作流程支援各種產業情境的自動存取權管理:
- 零售和電子商務:行銷經理要求存取區域銷售資料產品 (例如精選的
theLook eCommerce資料集),以便分析消費者行為並建立指定廣告活動。獲准後,系統會自動佈建必要的 IAM 角色。 - 醫療保健:臨床研究分析師要求存取去識別化的病患結果資料產品 (例如經過整理的匿名病歷資料集),以評估不同病患人口統計資料的治療成效。獲准後,系統會自動佈建必要的 IAM 角色。
- 金融:風險分析師要求存取交易記錄資料產品 (例如匯總的信用活動和詐欺監控資料集),以建構預測風險模型並確保符合法規稽核。獲准後,系統會自動佈建必要的 IAM 角色。
在每個用途中,當核准者接受要求時,系統會提供必要的 IAM 角色。
在 Knowledge Catalog 中使用治理工作流程
您可以透過控管工作流程要求存取資料產品,並建議變更組織詞彙和 Knowledge Catalog 項目。
如要進一步瞭解如何要求存取資料產品,請參閱要求存取資料產品。
治理工作流程處理路徑
Knowledge Catalog 會使用工作流程狀態值 (NEW、APPROVED、REJECTED、DELETED),追蹤整個生命週期的要求。
下表列出要求處理路徑中的步驟、對應的狀態值和說明:
| 步驟 | 狀態 | 說明 |
|---|---|---|
| 建立要求 | NEW |
要求者提交新要求 (例如存取資料產品)。系統會記錄要求,並指派 NEW 狀態。 |
| 查看 | NEW |
在等待授權核准者評估期間,要求會維持 NEW 狀態。 |
| 核准者決策 | APPROVED或REJECTED |
核准者會評估要求,然後決定核准或拒絕:
|
| 到期或刪除 | DELETED |
在下列情況中,要求會轉換為 DELETED:
|
治理工作流程角色
治理工作流程角色包括要求者、核准者和工作流程管理員。下表詳細說明這些角色:
| 角色 | 說明 |
|---|---|
| 要求者 | 要求者建立並提交要求。 |
| 核准者 | 核准者會核准或拒絕要求。 |
| 工作流程管理員 | 確保符合法規、設定工作流程政策,以及維護要求待處理事項。管理員可以查看所有要求狀態的稽核追蹤記錄,並擁有管理刪除權限,可移除任何狀態的要求。 |
限制
- Assured Workloads 專案不支援控管工作流程。
- 控管工作流程不支援客戶自行管理的加密金鑰。