您可以使用 Knowledge Catalog 的管理工作流程,為組織資料資源設定自動化控管和核准機制。接著,您可以將要求轉送給授權人員或團隊,管理資料產品的存取權。
優點
使用控管工作流程管理存取權要求,有以下好處:
- 資料消費者可以直接在 Knowledge Catalog 中找到相關資料產品並要求存取權,不必再手動提交支援單。
- 要求核准後,系統會自動授予必要的 IAM 角色和群組成員資格,省去手動管理作業,並縮短存取時間。
- 系統記錄會擷取所有要求、理由、核准者決定和時間戳記的完整稽核追蹤記錄,簡化法規遵循稽核作業。
- 機密資料資產的集中式核准機制,可確保只有授權使用者和團隊才能存取。
用途
治理工作流程支援各種產業情境的自動化存取權管理:
- 零售和電子商務:行銷經理要求存取區域銷售資料產品 (例如精選
theLook eCommerce資料集),分析顧客行為並建立指定廣告活動。獲准後,系統會自動佈建必要的 IAM 角色。 - 醫療照護:臨床研究分析師要求存取去識別化的病患治療成效資料產品 (例如精選的匿名病患記錄資料集),評估不同客層病患的治療成效。獲准後,系統會自動佈建必要的 IAM 角色。
- 金融:風險分析師要求存取交易記錄資料產品 (例如匯總的信用活動和詐欺監控資料集),以建構預測風險模型,並確保法規遵循稽核。獲准後,系統會自動佈建必要的 IAM 角色。
在每個用途中,核准者接受要求後,系統就會提供必要的 IAM 角色。
在 Knowledge Catalog 使用治理工作流程
您可以使用管理工作流程,要求資料產品存取權,以及建議變更組織詞彙和 Knowledge Catalog 項目。
如要進一步瞭解如何要求資料產品存取權,請參閱「要求資料產品存取權」。
管理工作流程處理路徑
Knowledge Catalog 會使用工作流程狀態值 (NEW、APPROVED、REJECTED、DELETED),追蹤要求在整個生命週期中的狀態。
下表列出要求處理路徑中的步驟、對應的狀態值和說明:
| 步驟 | 狀態 | 說明 |
|---|---|---|
| 建立要求 | NEW |
要求者提交新要求 (例如存取資料產品)。系統會記錄要求,並指派 NEW 狀態。 |
| 複習時間 | NEW |
在授權核准者評估前,要求會維持「NEW」狀態。 |
| 核准者決定 | APPROVED或REJECTED |
核准者會評估要求,並決定核准或拒絕:
|
| 到期或刪除 | DELETED |
在下列情況下,要求會轉換為 DELETED:
|
管理工作流程角色
管理工作流程角色包括要求者、核准者和工作流程管理員。下表詳細說明這些角色:
| 角色 | 說明 |
|---|---|
| 要求者 | 要求者會建立並提交要求。 |
| 核准者 | 核准者會核准或拒絕要求。 |
| 工作流程管理員 | 確保法規遵循、設定工作流程政策,以及維護待處理要求。管理員可以查看所有要求狀態的稽核追蹤記錄,並具備管理刪除權限,可移除任何狀態的要求。 |
限制
- Assured Workloads 專案不支援管理工作流程。
- 管理工作流程不支援客戶自行管理的加密金鑰。