Controle de dados virtuais na Data Virtualization

Data Virtualization pode se integrar ao IBM Knowledge Catalog para controlar os dados virtuais que você publica nos catálogos controlados. A governança de dados envolve a aplicação de contexto de negócios, políticas de dados e regras de proteção de dados aos seus dados virtuais.

Antes de iniciar, revise o processo de ponta a ponta.

  1. Entenda os catálogos. Consulte Catálogos.
  2. Escolha um método para publicação de seus ativos em um catálogo. Consulte Métodos para publicação de ativos para o catálogo.
  3. Entenda a propriedade de um ativo que é publicado em um catálogo. Consulte proprietário do objeto virtual e proprietário de ativo de dados.
  4. Anotar ativos de dados de catálogo com metadados de governança.
  5. Aplicar regras de proteção de dados.

Catálogos

IBM Knowledge Catalog é uma plataforma segura de gerenciamento de catálogos de dados corporativos. Com o IBM Knowledge Catalog, você usa catálogos para localizar e compartilhar facilmente seus ativos de dados. Um catálogo é uma maneira de organizar, rotular e procurar ativosde dados. Um ativo em um catálogo consiste emmetadados sobre um ativo de dados. As regras de proteção de dados são forçadas apenas sobre os dados que são publicados ou incluídos em um catálogo. Para obter mais informações sobre catálogos e ativos de dados, consulte Catálogos.

Data Virtualization pode usar vários catálogos. Há dois métodos de publicação: Método de publicação forçada e Método de publicação padrão.
  • O método de publicação forçada é normalmente usado para controle e governança de ativos.
  • O método de publicação padrão é usado para facilitar o compartilhamento de dados virtualizados para uma colaboração mais fácil.
Se você tiver a função de gerente ou engenheiro Data Virtualization, poderá publicar automaticamente dados virtuais em um catálogo governado. Para publicar automaticamente os dados virtuais, ative a opção Aplicar publicação em um catálogo governado na página Configurações de serviço > Governança. Você deve garantir que sua instância do Data Virtualization esteja provisionada na mesma conta que sua instância de IBM Knowledge Catalog para publicar automaticamente em um catálogo governado. Para obter mais informações, consulte Publicação de dados virtuais no catálogo em Data Virtualization.

Métodos para publicação de ativos para o catálogo

Na Data Virtualization, você pode usar dois métodos para publicar ativos em um catálogo. Você pode optar por aplicar a publicação de todos os ativos em um catálogo primário ou pode permitir que os usuários optem por publicar em qualquer catálogo que eles tenham a função de Gerente ou Editor.

Método de publicação forçada

Se você quiser impor a publicação em um catálogo primário, um Data Virtualization O gerente deve ativar a opção Aplicar publicação em um catálogo governado em Configurações de serviço > Governança e escolher um catálogo primário no qual todos os objetos virtualizados criados com a interface do usuário serão publicados. Se essa configuração for ativada, os usuários não poderão escolher o catálogo no qual eles publicam quando virtualizarem os dados. Todos os ativos serão publicados no catálogo primário automaticamente.

Para alterar um catálogo primário, um Data Virtualization Manager deve atender aos seguintes requisitos:

  • Eles devem ser um Manager no catálogo primário atual.
  • Eles devem ser um Manager no catálogo primário recém-selecionado.
Nota: Se impingir a publicação a um catálogo primário, o ID do serviço é incluído como um colaborador no catálogo em segundo plano. O ID do serviço executa a publicação automática. Portanto, se você impingir a publicação a um catálogo primário, o ID do serviço irá ocupar um ponto de colaborador de catálogo da sua cota de plano.

Não remova este ID de serviço do catálogo. Ele é necessário para publicação automática no catálogo primário. O ID do serviço aparecerá como usuário Indisponível em sua lista de colaboradores do catálogo primário selecionado e terá a função Gerente designada.

Método de publicação padrão

Se a publicação em um catálogo primário não for impingida, um usuário pode optar por publicar em qualquer catálogo que eles tenham a função de Manager ou Editor. O usuário pode escolher o catálogo na lista suspensa na página Virtualizar.

Para obter mais informações, consulte Publicação de dados virtuais no catálogo em Data Virtualization.

Proprietário de objeto virtual e proprietário de ativo de dados

Quando um objeto virtual é publicado em um catálogo, esse objeto passa a ser representado por um ativo de dados em IBM® Knowledge Catalog. Há uma diferença entre proprietários de objetos virtuais e proprietários de ativos de dados:
Proprietário do objeto virtual
O usuário que criou o objeto virtual na Data Virtualization.
Proprietário do ativo de dados
O usuário que possui o ativo para um objeto virtual em um catálogo.
  • Por exemplo, um usuário pode optar por não publicar um objeto Data Virtualization quando ele for virtualizado. Ou o objeto pode ter sido criado por um método que não tenta publicá-lo automaticamente, como quando o usuário executa SQL para criar uma visualização. O objeto é, então, compartilhado com outros usuários. Um desses usuários pode publicar o objeto que, em seguida, se tornaria o proprietário do ativo em vez do criador do objeto original.
  • Ou o proprietário do ativo pode ser modificado no catálogo para mudar o proprietário do ativo.
Os proprietários de ativos estão isentos das regras e políticas de proteção de dados do site IBM Knowledge Catalog .

Anotação de ativos de dados de catálogo com metadados de governança

Depois que seus dados virtuais estiverem em um catálogo, você poderá atribuir termos comerciais, classes de dados e tags criados em IBM Knowledge Catalog a tabelas e colunas, para formar uma estrutura lógica de seus dados virtuais. Um ativo de dados do catálogo contém um conjunto de propriedades que inclui termos de negócios e tags.

Você pode criar tabelas virtuais em Data Virtualization a partir de ativos de dados existentes que tenham atribuições de termos comerciais e tags. Para obter mais informações, consulte Virtualização de dados com termos comerciais.

Nota: revise as limitações de origens de dados que podem impactar a designação de termo de negócios. Consulte Fontes de dados compatíveis em Data Virtualization.

Aplicação das regras de proteção de dados

Depois que os dados virtuais estiverem em um catálogo, você poderá usar regras de proteção de dados para negar acesso aos dados virtuais ou aplicar regras de mascaramento e filtragem de linhas. Essas regras de proteção de dados podemser baseadas nas tags e nos termos de negócios designados. Para obter mais informações, consulte Regras de Proteção de dados