Watson Knowledge Catalog サービスのセットアップ

Watson Knowledge Catalog サービスは、 Cloud Pak for Data as a Service に登録すると、ライト・プランで自動的にプロビジョンされます。 組織用に Watson Knowledge Catalog をセットアップするには、まずサービスをアップグレードし、 IBM Cloud アカウント内のユーザーに Watson Knowledge Catalog 役割を割り当てます。 Cloud Pak for Data as a Service 内で、管理ユーザーは、ガバナンス成果物のカタログと最上位カテゴリーを作成し、適切な役割を持つコラボレーターをそれぞれに追加する必要があります。

  1. サービスをアップグレードします
  2. Watson Knowledge Catalog 役割の割り当て
  3. カタログのセットアップ.
  4. ガバナンス成果物のカテゴリーをセットアップする

Watson Knowledge Catalog ライト・プランを使用している場合は、機能が制限され、これらのタスクの一部は適用されません。

ステップ 1: サービスを適切なプランにアップグレードする

必要な許可 IBM Cloud アカウントの所有者または管理者でなければなりません。

Watson Knowledge Catalogをアップグレードするには:

  1. 必要な Watson Knowledge Catalog サービス・プランを決定します。 Watson Knowledge Catalog のフィーチャーおよび機能は、サービス・プランによって大幅に異なります。 Watson Knowledge Catalog サービス・プランを参照してください。
  2. Cloud Pak for Data as a Service にログインしているときに、メイン・メニューから 「サービス」>「サービス・インスタンス」をクリックしてください。
  3. Watson Knowledge Catalog サービスの横にあるメニューをクリックし、 サービスのアップグレードを選択してください。
  4. 目的のプランを選択し、 アップグレードをクリックしてください。

ステップ 2: Watson Knowledge Catalog 役割をユーザーおよびアクセス・グループに割り当てる

{: #roles}IBM Cloud アカウントにユーザーを追加した後、 Watson Knowledge Catalogの許可を追加するための適切な IAM サービス・レベル役割を割り当てる必要があります。 役割をアクセス・グループに割り当てることもできます。

アクセス・グループがまだ持っていない場合は、以下のようにして作成できます:

  1. IBM Cloud にログインします。
  2. メイン・メニューから 「管理」> 「アクセス (IAM)」 を選択してください。
  3. アクセス・グループ ページで、 Create+をクリックしてください。
  4. グループの固有の名前と、オプションで説明を指定します。
  5. 「作成」をクリックします。

パブリック・アクセス グループは、デフォルトですべてのユーザーが追加される事前定義グループです。 このグループは、ビューアー・カテゴリー役割を持つ新規に作成されたすべてのカテゴリーにもデフォルトで追加されますが、カテゴリーを閲覧するには「ガバナンス成果物へのアクセス」権限が必要です。

必要な許可 IBM Cloud アカウントの所有者または管理者でなければなりません。

IBM Cloud アカウントに既に存在するユーザー、または既存のアクセス・グループに Watson Knowledge Catalog 役割を割り当てるには:

  1. IBM Cloud にログインします。
  2. メイン・メニューから 「管理」> 「アクセス (IAM)」 を選択してください。
    • ユーザーに役割を割り当てる場合は、 ユーザー ページでユーザーを選択してください。
    • アクセス・グループに役割を割り当てる場合は、 アクセス・グループ ページでアクセス・グループを選択してください。
  3. アクセス・ポリシー タブをクリックしてから、 アクセス権限の割り当てをクリックしてください。
  4. 必要に応じて、 IAM サービスを選択してください。
  5. どのタイプのアクセス権限を割り当てますか? リストから、 IBM Cloud Pak for Dataを選択してください。
  6. 「プラットフォーム・アクセス」セクションで、「エディター」を選択します。
  7. サービス・アクセス セクションで、以下のいずれかの 役割を選択してください:
    • 最上位カテゴリーの作成、カタログの作成、および Watson Knowledge Catalog データに関するレポートの生成を担当するユーザーに 管理者 役割を割り当てます。
    • ガバナンス成果物の作成とカタログへのデータのキュレーションを担当するユーザーに、 データ・スチュワード 役割または データ・エンジニア 役割を割り当てます。
    • プロジェクトでカタログ資産を使用する必要があるユーザーに データ・サイエンティスト 役割を割り当てます。
  8. 「追加」をクリックします。
  9. 「割り当て」をクリックします。

これらのユーザーがカタログおよびプロジェクトを作成できるようにオブジェクト・ストレージが構成されていることを確認してください。 Cloud Pak for Data as a Service で使用するための IBM Cloud Object Storage のセットアップを参照してください。

ステップ 3: カタログをセットアップする

カタログは、資産とコラボレーターを編成する場所です。 他のユーザーがカタログにアセットを入力したり、資産を使用したりできるようにカタログをセットアップするには、カタログを作成し、カタログにコラボレーターを追加してから、オプションでカタログにデータ・ソースへの接続を追加します。

必要な許可 以下のいずれかのロールが必要です:

  • IBM Cloud アカウントの所有者または管理者
  • 管理者 IAM サービス・アクセス役割

Watson Knowledge Catalog サービス・プランには、カタログ 管理者 および 編集者 コラボレーターの数量が月額サービス料金に含まれています。 管理者 コラボレーターおよび 編集者 コラボレーターの数が増えると、追加料金がかかります。 Watson Knowledge Catalog サービス・プランを参照してください。

カタログをセットアップするには:

  1. カタログを作成します。 メイン・メニューから 「カタログ」>「すべてのカタログの表示」を選択してから、 カタログの作成をクリックしてください。 IBM Cloud Object Storage インスタンスを指定し、 データ・ポリシーの適用 を選択して、カタログ内のデータ資産をデータ保護ルールの対象にします。 カタログの作成を参照してください。
  2. カタログにコラボレーターを追加します。 カタログの アクセス制御 ページに移動して、 コラボレーターを追加します。 各ユーザーに カタログ・ロールを割り当てます:
    • コラボレーターを追加できるのは自分だけではないように、少なくとも 1 人の他のユーザーに 管理者 役割を割り当てます。
    • カタログにデータを入力するすべてのユーザーに 編集者 役割を割り当てます。 例えば、 データ・スチュワード 役割と データ・エンジニア 役割を持つユーザーは、もしタスクにデータのキュレートとカタログへのデータ資産の公開が含まれる場合、それらのユーザーには 編集者 役割が必要です。
    • 資産を検索してプロジェクトで使用する必要があるユーザーに ビューアー 役割を割り当てます。
  3. カタログに接続を追加します。 このステップは、 管理者 役割または 編集者 役割を持つ他のコラボレーターに委任することができます。 リモート・データ・ソースへの接続をカタログに追加して、カタログ・コラボレーターがそれらのデータ・ソースのデータ資産をカタログにキュレートできるようにします。 カタログへの接続の追加を参照してください。
  4. 必要に応じて、他のカタログについても上記のステップを繰り返します。

これで、 管理者データ・スチュワード、および データ・エンジニア の IAM サービス・アクセス役割を持つユーザーは、 管理者 役割または 編集者 役割を持つカタログにデータをキュレートできます。 データ・キュレーションは、データ資産をカタログに追加し、メタデータ、他の資産との関係、および資産のメンバーとしてガバナンス成果物を追加することによってデータ資産をエンリッチするプロセスです。 キュレーションを参照してください。

ステップ 4: カテゴリーをセットアップする

カテゴリーは、カタログ内の資産を強化および制御するガバナンス成果物を編成します。 他のユーザーがガバナンス成果物を入力したり、成果物を使用することもできたりして、カテゴリーをセットアップするには、カテゴリーを作成し、コラボレーターをカテゴリーに追加してから、オプションでカテゴリーとガバナンス成果物をインポートします。

デフォルトでは、唯一のカテゴリーは [未分類] カテゴリーであり、これはサブカテゴリーを持つことはできません。 作成する前に、必ず カテゴリーの機能を理解 してください。 一部の Watson Knowledge Catalog サービス・プランでは、カテゴリー数に制限があります。 Watson Knowledge Catalog サービス・プランを参照してください。

必要な許可 以下のいずれかのロールが必要です:

  • IBM Cloud アカウントの所有者または管理者
  • 管理者 IAM サービス・アクセス役割

最上位カテゴリーをセットアップするには:

  1. カテゴリーを作成します。 メイン・メニューから 「ガバナンス」> 「カテゴリー」を選択してから、 カテゴリーの追加をクリックしてください。 名前とオプションの説明を追加し、 保存をクリックしてください。 カテゴリーの作成を参照してください。
  2. コラボレーターをカテゴリーに追加します。 カテゴリのアクセス制御ページに移動し、データ・スチュワードデータ・エンジニア、またはマネージャー IAM サービスのアクセス・ロールを持つコラボレーターを追加します。 これらの役割を持つすべてのユーザーを追加するには、 すべてのユーザー グループを追加します。 各コラボレーター、またはグループに カテゴリー役割を割り当てます:
    • このカテゴリーを削除する権限、またはこのカテゴリーの他の所有者を管理する権限を必要とする他のすべてのユーザーに 所有者 役割を割り当てます。
    • このカテゴリーのサブカテゴリーの作成とコラボレーターの管理を担当するユーザーに 管理者 役割を割り当てます。
    • このカテゴリーのガバナンス成果物を作成する責任を持つユーザーに 編集者 役割を割り当てます。
    • このカテゴリーのガバナンス成果物にアクセスするユーザーに ビューアー 役割を割り当てて、それらのユーザーがカタログ内の資産に割り当てることができるようにします。
  3. オプション。 以下のいずれかの方法を使用して、カテゴリーとガバナンス成果物をインポートします:
  4. 必要に応じて、他の最上位カテゴリーについてもこのステップを繰り返します。

これで、 管理者データ・スチュワード、および データ・エンジニア の IAM サービス・アクセス役割を持つユーザーは、 所有者管理者、または 編集者 の役割を持つカテゴリー内のガバナンス成果物を作成またはインポートできます。 ガバナンス成果物は、カタログ内の資産を強化および制御します。 データ・クラスやビジネス用語などのガバナンス成果物は、データのタイプと意味を記述します。 データ保護ルールは、データ資産へのアクセスを拒否したり、データ資産内の機密データをマスクしたりすることができます。 ガバナンス成果物を参照してください。

次のステップ

プラットフォームのセットアップの残りのステップを完了してください。

親トピック: 管理者用のプラットフォームのセットアップ