Memetakan izin IAM antara Data Catalog dan Dataplex Universal Catalog

Saat bertransisi dari Data Catalog ke Dataplex Universal Catalog, Anda harus memperbarui kebijakan Identity and Access Management (IAM) untuk memastikan akses yang konsisten. Dokumen ini memberikan perbandingan mendetail antara izin Data Catalog lama dan izin yang setara di Dataplex Universal Catalog. Gunakan pemetaan ini untuk mengaudit peran yang ada atau membuat peran kustom baru untuk pengelolaan metadata.

Untuk mengetahui informasi selengkapnya, lihat Izin Data Catalog dan Izin Dataplex Universal Catalog.

Grup entri

Tabel berikut memberikan pemetaan mendetail antara izin Data Catalog dan izin Dataplex Universal Catalog untuk operasi umum pada grup entri:

Operasi Izin yang diperlukan di Data Catalog Izin yang diperlukan di Dataplex Universal Catalog
Membuat grup entri datacatalog.entryGroups.create dataplex.entryGroups.create
Memperbarui grup entri datacatalog.entryGroups.update dataplex.entryGroups.update
Melihat detail grup entri datacatalog.entryGroups.get dataplex.entryGroups.get
Menghapus grup entri datacatalog.entryGroups.delete dataplex.entryGroups.delete

Untuk mengetahui informasi selengkapnya tentang grup entri, lihat grup entri di Data Catalog dan grup entri di Dataplex Universal Catalog.

Entri

Tabel berikut memberikan pemetaan mendetail antara izin Data Catalog dan izin Dataplex Universal Catalog untuk operasi umum pada entri:

Operasi Izin yang diperlukan di Data Catalog Izin yang diperlukan di Dataplex Universal Catalog Catatan
Membuat entri kustom datacatalog.entries.create

dataplex.entries.create

dataplex.entryTypes.use (untuk menggunakan jenis entri guna membuat entri dari jenis tersebut)

dataplex.aspectTypes.use (untuk menggunakan jenis aspek guna membuat entri dengan aspek yang sesuai)

Data Catalog tidak memiliki konsep jenis entri.

Di Data Catalog, Anda dapat membuat tag untuk entri hanya setelah Anda membuat entri. Di Dataplex Universal Catalog, Anda dapat membuat aspek untuk entri saat Anda membuat entri.
Menggunakan jenis entri sistem yang dapat digunakan kembali untuk membuat entri Tidak berlaku Izin yang ditentukan pada grup entri—misalnya, dataplex.entryGroups.useENTRY_TYPE Untuk mengetahui informasi selengkapnya, lihat Jenis aspek sistem dan jenis entri.
Melihat detail entri kustom datacatalog.entries.get dataplex.entries.get -
Melihat detail entri sistem Izin khusus sistem—misalnya, bigquery.tables.get

dataplex.entries.get (untuk metode entries.get)
atau
izin khusus sistem—misalnya, bigquery.tables.get (untuk metode lookupEntry)

Di Dataplex Universal Catalog, Anda dapat mengambil entri menggunakan metode entries.get atau metode lookupEntry. Perbedaan antara metode ini adalah izin yang diperlukan.

Konsol Google Cloud menggunakan metode lookupEntry.
Mencantumkan entri datacatalog.entries.list (untuk entri kustom) dataplex.entries.list (untuk entri sistem dan kustom)

Data Catalog tidak mendukung pencantuman entri sistem.

Di Dataplex Universal Catalog, grup entri sistem adalah resource yang valid yang dapat Anda tetapkan izinnya.
Melakukan penelusuran Tidak ada izin yang diperlukan untuk tindakan penelusuran itu sendiri dataplex.projects.search

Di Data Catalog, Anda dapat melakukan penelusuran tanpa memerlukan izin khusus.

Untuk melakukan penelusuran di Dataplex Universal Catalog, Anda memerlukan izin dataplex.projects.search pada project yang digunakan untuk melakukan penelusuran. Project ini ditetapkan menggunakan parameter name dalam metode searchEntries, sedangkan parameter scope menentukan project yang Anda telusuri.

Di Data Catalog dan Dataplex Universal Catalog, hasil penelusuran tunduk pada pemeriksaan izin khusus sistem. Anda hanya melihat resource yang aksesnya Anda miliki.

Untuk mengetahui informasi selengkapnya tentang izin yang diperlukan untuk menelusuri entri di Dataplex Universal Catalog, lihat bagian Entri.

Memperbarui kolom (selain tag dan aspek) dalam entri kustom datacatalog.entries.update

dataplex.entries.update

dataplex.entryTypes.use

 Izin entryTypes.use di Dataplex Universal Catalog melindungi kolom non-aspek, seperti entrySource. Misalnya, Anda dapat menggunakan izin ini untuk mencegah pengguna Anda mengubah kolom yang ditetapkan oleh pipeline konektivitas terkelola.
Menetapkan izin pada entri tertentu, bukan grup entri

Umumnya tidak didukung.

Namun, Anda dapat menyetel izin pada entri tertentu saat memperbarui tag untuk entri sistem. Tindakan ini memerlukan izin di sistem sumber.

 Tidak didukung

Kebijakan IAM dibuat hanya untuk grup entri.

Di Data Catalog, saat memperbarui tag untuk entri sistem, Anda memerlukan izin di sistem sumber. Misalnya, saat memperbarui tag untuk tabel BigQuery, Anda memerlukan izin bigquery.tables.updateTag. Anda dapat menyetel izin ini pada entri tertentu.

Di Dataplex Universal Catalog, untuk memperbarui aspek entri, Anda memerlukan dataplex.entries.update, yang tidak dapat ditetapkan pada entri tertentu.
Menghapus entri datacatalog.entries.delete dataplex.entries.delete -

Untuk mengetahui informasi selengkapnya tentang entri, lihat entri di Data Catalog dan entri di Dataplex Universal Catalog.

Template tag dan jenis aspek

Tabel berikut memberikan pemetaan mendetail antara izin Data Catalog dan izin Dataplex Universal Catalog untuk operasi umum pada template tag (di Data Catalog) dan jenis aspek (di Dataplex Universal Catalog).

Operasi Izin yang diperlukan di Data Catalog Izin yang diperlukan di Dataplex Universal Catalog Catatan
Membuat template tag atau jenis aspek datacatalog.tagTemplates.create dataplex.aspectTypes.create -
Memperbarui template tag atau jenis aspek datacatalog.tagTemplates.update dataplex.aspectTypes.update -
Melihat detail template tag atau jenis aspek datacatalog.tagTemplates.get dataplex.aspectTypes.get -
Mencantumkan semua template tag atau jenis aspek Tidak didukung dataplex.aspectTypes.list Data Catalog tidak mendukung pencantuman template tag.
Menggunakan jenis aspek sistem yang dapat digunakan kembali Tidak berlaku Izin yang ditentukan pada grup entri, bukan dataplex.aspectTypes.use. Contoh, dataplex.entryGroups.useASPECT_TYPE. Untuk mengetahui informasi selengkapnya, lihat Jenis aspek sistem dan jenis entri.
Menghapus template tag atau jenis aspek datacatalog.tagTemplates.delete dataplex.aspectTypes.delete -

Tag dan aspek

Tabel berikut memberikan pemetaan mendetail antara izin Data Catalog dan izin Dataplex Universal Catalog untuk operasi umum pada tag (di Data Catalog) dan aspek (di Dataplex Universal Catalog).

Operasi Izin yang diperlukan di Data Catalog Izin yang diperlukan di Dataplex Universal Catalog Catatan
Membuat, memperbarui, dan menghapus tag atau aspek

datacatalog.entries.updateTag
atau
setara yang bergantung pada layanan—misalnya, bigquery.tables.updateTag

datacatalog.tagTemplates.use

dataplex.entries.update

dataplex.aspectTypes.use

Di Data Catalog, tag adalah resource mandiri dari entri. Anda memperbarui tag dan entri menggunakan metode terpisah, dan izin masing-masing yang diperlukan juga terpisah.

Di Dataplex Universal Catalog, aspek disimpan dalam entri, bukan sebagai resource mandiri. Anda memperbarui aspek untuk entri dengan memperbarui entri. Hal ini berlaku untuk entri sistem dan kustom.
Mencantumkan tag atau aspek

datacatalog.entries.get (untuk tag publik dan tag pribadi)

datacatalog.tagTemplates.get (untuk setiap tag pribadi. Jika Anda tidak memiliki akses ke tag, tag tersebut akan dihilangkan dalam hasil penelusuran.)

 dataplex.entries.get Di Dataplex Universal Catalog, saat Anda mengambil entri, aspeknya juga akan dicantumkan.

Langkah berikutnya