Informazioni sui workflow di governance

I workflow di governance in Knowledge Catalog ti consentono di configurare controlli automatici e meccanismi di approvazione per le risorse di dati dell'organizzazione. Puoi quindi indirizzare le richieste a persone o team autorizzati per gestire l'accesso ai tuoi prodotti di dati.

Vantaggi

L'utilizzo dei workflow di governance per la gestione delle richieste di accesso offre i seguenti vantaggi:

  • I consumer di dati possono trovare prodotti di dati pertinenti e richiedere l'accesso direttamente all'interno di Knowledge Catalog, sostituendo i processi manuali di emissione dei ticket di assistenza.
  • In seguito all'approvazione della richiesta, il sistema concede automaticamente i ruoli IAM e le iscrizioni ai gruppi richiesti, eliminando l'overhead amministrativo manuale e riducendo i tempi di accesso.
  • I log di sistema acquisiscono tracce di audit complete di tutte le richieste, le giustificazioni, le decisioni degli approvatori e i timestamp per semplificare l'audit di conformità legale.
  • I meccanismi di approvazione centralizzati per gli asset di dati sensibili garantiscono che l'accesso sia limitato agli utenti e ai team autorizzati.

Casi d'uso

I workflow di governance supportano la gestione automatizzata degli accessi in vari scenari di settore:

  • Retail ed e-commerce: un responsabile del marketing richiede l'accesso a un prodotto di dati di vendita regionali (ad esempio, un set di dati theLook eCommerce selezionato) per analizzare il comportamento dei clienti e creare una campagna pubblicitaria mirata. Dopo l'approvazione, viene eseguito automaticamente il provisioning dei ruoli IAM richiesti.
  • Sanità: un analista di ricerca clinica richiede l'accesso a un prodotto di dati anonimizzati sui risultati dei pazienti (ad esempio, un set di dati di cartelle cliniche anonimizzate) per valutare l'efficacia del trattamento in base ai dati demografici dei pazienti. Dopo l'approvazione, viene eseguito automaticamente il provisioning dei ruoli IAM richiesti.
  • Finanza: un analista dei rischi richiede l'accesso a un prodotto di dati della cronologia delle transazioni (ad esempio, un set di dati aggregato sull'attività creditizia e sul monitoraggio delle frodi) per creare modelli di rischio predittivi e garantire l'audit di conformità. Dopo l'approvazione, viene eseguito automaticamente il provisioning dei ruoli IAM richiesti.

In ogni caso d'uso, il sistema fornisce i ruoli IAM richiesti quando l'approvatore accetta la richiesta.

Utilizza i workflow di governance in Knowledge Catalog

Puoi utilizzare i workflow di governance per richiedere l'accesso ai prodotti di dati e suggerire modifiche ai glossari aziendali e alle voci di Knowledge Catalog.

Per saperne di più su come richiedere l'accesso ai prodotti di dati, consulta Richiedi l'accesso ai prodotti di dati.

Percorso di elaborazione dei workflow di governance

Knowledge Catalog monitora le richieste durante il loro ciclo di vita utilizzando i valori dello stato del workflow (NEW, APPROVED, REJECTED, DELETED).

La tabella seguente elenca i passaggi del percorso di elaborazione delle richieste, i relativi valori di stato e le descrizioni:

Passaggio Stato Descrizione
Creazione della richiesta NEW Un richiedente invia una nuova richiesta (ad esempio, per accedere a un prodotto di dati). Il sistema registra la richiesta e le assegna lo stato NEW.
Review NEW La richiesta rimane nello stato NEW in attesa della valutazione da parte di un approvatore autorizzato.
Decisione dell'approvatore APPROVED o REJECTED L'approvatore valuta la richiesta e decide se approvarla o rifiutarla:
  • Richiesta approvata: il sistema esegue automaticamente il provisioning dell'accesso richiesto o applica le modifiche ai metadati e invia una notifica via email al richiedente.
  • Richiesta rifiutata: lo stato viene aggiornato a REJECTED. Il richiedente riceve un'email con la motivazione della decisione.
Scadenza o eliminazione DELETED Una richiesta passa allo stato DELETED nei seguenti scenari:
  • La richiesta rimane non indirizzata nello stato NEW per il periodo di durata (TTL) di 90 giorni.
  • La risorsa di destinazione associata a una richiesta in attesa viene eliminata.
  • Un richiedente o un amministratore del workflow elimina manualmente la richiesta.

Ruoli dei workflow di governance

I ruoli dei workflow di governance includono richiedenti, approvatori e amministratori dei workflow. La tabella seguente descrive i ruoli in dettaglio:

Ruolo Descrizione
Richiedente Un richiedente crea e invia le richieste.
Approvatore Un approvatore approva o rifiuta le richieste.
Amministratore del workflow Garantisce la conformità, configura i criteri del flusso di lavoro e gestisce il backlog delle richieste. Gli amministratori possono visualizzare le tracce di audit in tutti gli stati delle richieste e dispongono delle autorizzazioni di eliminazione amministrativa per rimuovere le richieste in qualsiasi stato.

Limitazioni

Passaggi successivi