Memetakan izin IAM antara Data Catalog dan Knowledge Catalog

Saat bertransisi dari Data Catalog ke Knowledge Catalog (sebelumnya Dataplex Universal Catalog), Anda harus memperbarui kebijakan Identity and Access Management (IAM) untuk memastikan akses yang konsisten. Dokumen ini memberikan perbandingan mendetail tentang izin Data Catalog lama dan izin yang setara di Knowledge Catalog. Gunakan pemetaan ini untuk mengaudit peran yang ada atau membuat peran kustom baru untuk pengelolaan metadata.

Untuk mengetahui informasi selengkapnya, lihat izin Data Catalog dan izin Knowledge Catalog.

Grup entri

Tabel berikut memberikan pemetaan mendetail antara izin Data Catalog dan izin Knowledge Catalog untuk operasi umum pada grup entri:

Operasi Izin yang diperlukan di Data Catalog Izin yang diperlukan di Katalog Pengetahuan
Membuat grup entri datacatalog.entryGroups.create dataplex.entryGroups.create
Memperbarui grup entri datacatalog.entryGroups.update dataplex.entryGroups.update
Melihat detail grup entri datacatalog.entryGroups.get dataplex.entryGroups.get
Menghapus grup entri datacatalog.entryGroups.delete dataplex.entryGroups.delete

Untuk mengetahui informasi selengkapnya tentang grup entri, lihat grup entri di Data Catalog dan grup entri di Knowledge Catalog.

Entri

Tabel berikut memberikan pemetaan mendetail antara izin Data Catalog dan izin Knowledge Catalog untuk operasi umum pada entri:

Operasi Izin yang diperlukan di Data Catalog Izin yang diperlukan di Katalog Pengetahuan Catatan
Membuat entri kustom datacatalog.entries.create

dataplex.entries.create

dataplex.entryTypes.use (untuk menggunakan jenis entri guna membuat entri dari jenis tersebut)

dataplex.aspectTypes.use (untuk menggunakan jenis aspek guna membuat entri dengan aspek yang sesuai)

Data Catalog tidak memiliki konsep jenis entri.

Di Data Catalog, Anda dapat membuat tag untuk entri hanya setelah Anda membuat entri. Di Katalog Pengetahuan, Anda dapat membuat aspek untuk entri saat Anda membuat entri.
Menggunakan jenis entri sistem yang dapat digunakan kembali untuk membuat entri Tidak berlaku Izin yang ditentukan pada grup entri—misalnya, dataplex.entryGroups.useENTRY_TYPE Untuk mengetahui informasi selengkapnya, lihat Jenis aspek sistem, jenis entri, dan jenis link entri.
Melihat detail entri kustom datacatalog.entries.get dataplex.entries.get -
Melihat detail entri sistem Izin khusus sistem—misalnya, bigquery.tables.get

dataplex.entries.get (untuk metode entries.get)
atau
izin khusus sistem—misalnya, bigquery.tables.get (untuk metode lookupEntry)

Di Knowledge Catalog, Anda dapat mengambil entri menggunakan metode entries.get atau metode lookupEntry. Perbedaan antara metode ini adalah izin yang diperlukan.

Konsol Google Cloud menggunakan metode lookupEntry.
Mencantumkan entri datacatalog.entries.list (untuk entri kustom) dataplex.entries.list (untuk entri sistem dan kustom)

Data Catalog tidak mendukung pencantuman entri sistem.

Di Katalog Pengetahuan, grup entri sistem adalah resource valid yang dapat Anda tetapkan izinnya.
Melakukan penelusuran Tidak ada izin yang diperlukan untuk tindakan penelusuran itu sendiri dataplex.projects.search

Di Data Catalog, Anda dapat melakukan penelusuran tanpa memerlukan izin khusus.

Untuk melakukan penelusuran di Katalog Pengetahuan, Anda memerlukan izin dataplex.projects.search di project yang digunakan untuk melakukan penelusuran. Project ini ditetapkan menggunakan parameter name dalam metode searchEntries, sedangkan parameter scope menentukan project yang Anda telusuri.

Di Data Catalog dan Knowledge Catalog, hasil penelusuran tunduk pada pemeriksaan izin khusus sistem. Anda hanya melihat resource yang aksesnya Anda miliki.

Untuk mengetahui informasi selengkapnya tentang izin yang diperlukan untuk menelusuri entri di Knowledge Catalog, lihat Entri.

Memperbarui kolom (selain tag dan aspek) dalam entri kustom datacatalog.entries.update

dataplex.entries.update

dataplex.entryTypes.use

 Izin entryTypes.use di Knowledge Catalog melindungi kolom non-aspek, seperti entrySource. Misalnya, Anda dapat menggunakan izin ini untuk mencegah pengguna Anda mengubah kolom yang ditetapkan oleh pipeline konektivitas terkelola.
Menetapkan izin pada entri tertentu, bukan grup entri

Umumnya tidak didukung.

Namun, Anda dapat menyetel izin pada entri tertentu saat memperbarui tag untuk entri sistem. Tindakan ini memerlukan izin di sistem sumber.

 Tidak didukung

Kebijakan IAM dibuat hanya untuk grup entri.

Di Data Catalog, saat memperbarui tag untuk entri sistem, Anda memerlukan izin di sistem sumber. Misalnya, saat memperbarui tag untuk tabel BigQuery, Anda memerlukan izin bigquery.tables.updateTag. Anda dapat menyetel izin ini pada entri tertentu.

Di Katalog Pengetahuan, untuk memperbarui aspek entri, Anda memerlukan dataplex.entries.update, yang tidak dapat ditetapkan pada entri tertentu.
Menghapus entri datacatalog.entries.delete dataplex.entries.delete -

Untuk mengetahui informasi selengkapnya tentang entri, lihat entri di Data Catalog dan entri di Knowledge Catalog.

Template tag dan jenis aspek

Tabel berikut memberikan pemetaan mendetail antara izin Data Catalog dan izin Knowledge Catalog untuk operasi umum pada template tag (di Data Catalog) dan jenis aspek (di Knowledge Catalog).

Operasi Izin yang diperlukan di Data Catalog Izin yang diperlukan di Katalog Pengetahuan Catatan
Membuat template tag atau jenis aspek datacatalog.tagTemplates.create dataplex.aspectTypes.create -
Memperbarui template tag atau jenis aspek datacatalog.tagTemplates.update dataplex.aspectTypes.update -
Melihat detail template tag atau jenis aspek datacatalog.tagTemplates.get dataplex.aspectTypes.get -
Mencantumkan semua template tag atau jenis aspek Tidak didukung dataplex.aspectTypes.list Data Catalog tidak mendukung pencantuman template tag.
Menggunakan jenis aspek sistem yang dapat digunakan kembali Tidak berlaku Izin yang ditentukan pada grup entri, bukan dataplex.aspectTypes.use. Contoh, dataplex.entryGroups.useASPECT_TYPE. Untuk mengetahui informasi selengkapnya, lihat Jenis aspek sistem, jenis entri, dan jenis link entri.
Menghapus template tag atau jenis aspek datacatalog.tagTemplates.delete dataplex.aspectTypes.delete -

Tag dan aspek

Tabel berikut memberikan pemetaan mendetail antara izin Data Catalog dan izin Knowledge Catalog untuk operasi umum pada tag (di Data Catalog) dan aspek (di Knowledge Catalog).

Operasi Izin yang diperlukan di Data Catalog Izin yang diperlukan di Katalog Pengetahuan Catatan
Membuat, memperbarui, dan menghapus tag atau aspek

datacatalog.entries.updateTag
atau
setara yang bergantung pada layanan—misalnya, bigquery.tables.updateTag

datacatalog.tagTemplates.use

dataplex.entries.update

dataplex.aspectTypes.use

Di Data Catalog, tag adalah resource mandiri dari entri. Anda memperbarui tag dan entri menggunakan metode terpisah, dan izin masing-masing yang diperlukan juga terpisah.

Di Knowledge Catalog, aspek disimpan dalam entri, bukan sebagai resource mandiri. Anda memperbarui aspek untuk entri dengan memperbarui entri. Hal ini berlaku untuk entri sistem dan kustom.
Mencantumkan tag atau aspek

datacatalog.entries.get (untuk tag publik dan tag pribadi)

datacatalog.tagTemplates.get (untuk setiap tag pribadi. Jika Anda tidak memiliki akses ke tag, tag tersebut akan dihilangkan dalam hasil penelusuran.)

 dataplex.entries.get Di Katalog Pengetahuan, saat Anda mengambil entri, aspeknya juga akan dicantumkan.

Langkah berikutnya