Governance-Workflows

Mit Governance-Workflows in Knowledge Catalog können Sie automatisierte Kontrollen und Genehmigungsmechanismen für die Datenressourcen Ihrer Organisation einrichten. Anfragen können dann an autorisierte Personen oder Teams weitergeleitet werden, um den Zugriff auf Ihre Datenprodukte zu verwalten.

Vorteile

Die Verwendung von Governance-Workflows zur Verwaltung von Zugriffsanfragen bietet folgende Vorteile:

  • Datenkonsumenten können relevante Datenprodukte finden und den Zugriff direkt in Knowledge Catalog anfordern. Manuelle Support-Ticket-Prozesse sind nicht mehr erforderlich.
  • Nach der Genehmigung der Anfrage gewährt das System automatisch die erforderlichen IAM-Rollen und Gruppenmitgliedschaften. Dadurch entfällt der manuelle Verwaltungsaufwand und die Zugriffszeit wird verkürzt.
  • Systemprotokolle erfassen vollständige Audit-Trails aller Anfragen, Begründungen, Genehmigungsentscheidungen und Zeitstempel, um die Prüfung der Einhaltung regulatorischer Anforderungen zu vereinfachen.
  • Zentrale Genehmigungsmechanismen für sensible Daten-Assets sorgen dafür, dass der Zugriff auf autorisierte Nutzer und Teams beschränkt ist.

Anwendungsfälle

Governance-Workflows unterstützen die automatisierte Zugriffsverwaltung in verschiedenen Branchenszenarien:

  • Einzelhandel und E-Commerce: Ein Marketingmanager fordert Zugriff auf ein regionales Verkaufsdatenprodukt an (z. B. ein kuratiertes theLook eCommerce-Dataset), um das Kundenverhalten zu analysieren und eine gezielte Werbekampagne zu erstellen. Nach der Genehmigung werden die erforderlichen IAM-Rollen automatisch bereitgestellt.
  • Gesundheitswesen: Ein Analyst für klinische Forschung fordert Zugriff auf ein de-identifiziertes Datenprodukt mit Patientenergebnissen an (z. B. ein kuratiertes anonymisiertes Dataset mit Patientenakten), um die Wirksamkeit der Behandlung für verschiedene demografische Patientengruppen zu bewerten. Nach der Genehmigung werden die erforderlichen IAM-Rollen automatisch bereitgestellt.
  • Finanzen: Ein Risikoanalyst fordert Zugriff auf ein Datenprodukt mit Transaktionsverlauf an (z. B. ein aggregiertes Dataset zu Kreditaktivitäten und Betrugsmonitoring), um prädiktive Risikomodelle zu erstellen und Compliance-Audits durchzuführen. Nach der Genehmigung werden die erforderlichen IAM-Rollen automatisch bereitgestellt.

In jedem Anwendungsfall stellt das System die erforderlichen IAM-Rollen bereit, wenn der Genehmiger die Anfrage akzeptiert.

Governance-Workflows in Knowledge Catalog verwenden

Sie können Governance-Workflows verwenden, um Zugriff auf Datenprodukte anzufordern und Änderungen an Unternehmensglossaren und Knowledge Catalog-Einträgen vorzuschlagen.

Weitere Informationen zum Anfordern des Zugriffs auf Datenprodukte finden Sie unter Zugriff auf Datenprodukte anfordern.

Verarbeitungspfad für Governance-Workflows

Knowledge Catalog verfolgt Anfragen während ihres gesamten Lebenszyklus anhand von Workflow-Statuswerten (NEW, APPROVED, REJECTED, DELETED).

In der folgenden Tabelle sind die Schritte im Anfrageverarbeitungspfad, die entsprechenden Statuswerte und Beschreibungen aufgeführt:

Schritt Status Beschreibung
Anfrage erstellen NEW Ein Anfragender sendet eine neue Anfrage (z. B. für den Zugriff auf ein Datenprodukt). Das System protokolliert die Anfrage und weist ihr den Status NEW zu.
Prüfen NEW Die Anfrage bleibt im Status NEW, während sie auf die Prüfung durch einen autorisierten Genehmiger wartet.
Entscheidung des Genehmigers APPROVED oder REJECTED Der Genehmiger prüft die Anfrage und entscheidet, ob er sie genehmigt oder ablehnt:
  • Anfrage genehmigt: Das System stellt den angeforderten Zugriff automatisch bereit oder wendet die Metadatenänderungen an und benachrichtigt den Antragsteller per E-Mail.
  • Anfrage abgelehnt: Der Status wird in REJECTED geändert. Der Antragsteller erhält eine E‑Mail mit der Begründung der Entscheidung.
Ablauf oder Löschung DELETED Eine Anfrage wechselt in den folgenden Szenarien zu DELETED:
  • Die Anfrage bleibt während der 90-tägigen Gültigkeitsdauer (Time to Live, TTL) im Status NEW unbearbeitet.
  • Die mit einer ausstehenden Anfrage verknüpfte Zielressource wird gelöscht.
  • Ein Antragsteller oder Workflow-Administrator löscht die Anfrage manuell.

Rollen für Governance-Workflows

Zu den Rollen für Governance-Workflows gehören Antragsteller, Genehmiger und Workflow-Administratoren. In der folgenden Tabelle werden die Rollen im Detail beschrieben:

Rolle Beschreibung
Antragsteller Ein Antragsteller erstellt und sendet Anfragen.
Genehmiger Ein Genehmiger genehmigt oder lehnt Anfragen ab.
Workflow-Administrator Sorgt für Compliance, konfiguriert Workflow-Richtlinien und verwaltet den Anfrage-Backlog. Administratoren können Audit-Trails für alle Anfragestatus einsehen und haben administrative Löschberechtigungen, um Anträge auf Entfernung in jedem Status zu entfernen.

Beschränkungen

Nächste Schritte