Añadir usuarios con los roles y permisos adecuados

Para esta tarea, trabaje con el administrador de la cuenta de IBM Cloud . El administrador de la cuenta de IBM Cloud debe añadir todos los usuarios a la cuenta de IBM Cloud para su organización y asignar a los usuarios roles de plataforma y servicio de IAM. Informe al administrador de la cuenta de IBM Cloud de quiénes son los miembros del equipo de gobierno y qué roles y permisos necesitan.

Si necesita más flexibilidad de la que proporcionan los roles de servicio de IAM predefinidos, el administrador de la cuenta de IBM Cloud puede crear sus propios roles de servicio de IAM.

Una forma eficaz de organizar los equipos de gobierno y asignarles roles es crear un grupo de acceso de IAM para cada conjunto de usuarios que necesitan los mismos roles y permisos. Asigne a cada grupo de acceso los roles adecuados y, a continuación, añada usuarios a los grupos de acceso adecuados. Normalmente, las organizaciones tienen varios equipos de usuarios que realizan distintas tareas en distintos espacios de trabajo. Puede utilizar los mismos grupos de acceso dentro de la plataforma y añadirlos a catálogos, categorías y configuraciones de flujo de trabajo.

Por ejemplo, puede crear grupos de acceso para estos tipos de equipos y añadir los grupos a los espacios de trabajo adecuados.

Es posible que algunos roles no necesiten un grupo porque se aplican a unos pocos usuarios. Por ejemplo, puede asignar los roles Gestor y Administrador de informes a una o dos personas.

Crear propiedades y relaciones personalizadas para activos y artefactos

Puede crear propiedades y relaciones personalizadas para artefactos de gobernabilidad o tipos de activos cuando la información importante no se ajuste a las propiedades y relaciones predeterminadas. También puede crear tipos de activos personalizados.

Puede crear propiedades y relaciones personalizadas para artefactos y activos en cualquier momento. Sin embargo, considere la posibilidad de crearlos durante la configuración en las situaciones siguientes:

• Tiene previsto importar artefactos o activos de gobernabilidad que tengan propiedades o relaciones personalizadas. Si no crea propiedades y relaciones personalizadas antes de importar los artefactos o activos, los valores de las propiedades y relaciones personalizadas no se importan. Sin embargo, si crea las propiedades personalizadas y las relaciones más adelante, puede volver a importar los artefactos o activos de gobernabilidad para añadir estos valores.
• Sabe que necesita propiedades y relaciones personalizadas y desea asegurarse de que todos los artefactos o activos afectados tienen valores para esas propiedades y relaciones.
• Tiene previsto importar activos que no se ajustan a los tipos de activos predefinidos.

Crear categorías personalizadas y añadir colaboradores

Las categorías predefinidas, [sin categorizar], Ubicacionesy Datos personales de ejemplo de Knowledge Accelerator, contienen artefactos de gobernabilidad predefinidos. Puede añadir artefactos de gobernabilidad personalizados a las categorías predefinidas, pero no puede añadir subcategorías y crear una estructura de categorías personalizada. Si tiene el permiso Gestionar categorías de gobierno , puede crear categorías de nivel superior personalizadas y añadir colaboradores. Puede crear categorías personalizadas en cualquier momento. Sin embargo, si desea mover artefactos de gobernabilidad a una nueva categoría, debe mover cada artefacto individualmente.

Cuando planifique una estructura de categorías personalizada, tenga en cuenta las consideraciones siguientes:

• sus datos. Organice sus categorías por el tema de sus datos.
• Su vocabulario empresarial. Puede organizar las categorías por el significado semántico de los datos.
• Quién necesita qué artefactos de gobernabilidad. Puede organizar las categorías para duplicar los departamentos de la organización.
• Quién necesita crear artefactos de gobernabilidad. Puede organizar las categorías para duplicar los equipos de usuarios que las crean para asegurarse de que cada equipo tenga el menor privilegio necesario en cada categoría.
• El origen de los artefactos de gobernabilidad. Puede importar categorías previamente definidas desde un archivo, desde una exportación de otro sistema IBM Knowledge Catalog o desde un Knowledge Accelerator. Si tiene previsto importar un tipo de artefacto de gobernabilidad a la vez, debe crear todas las categorías definidas para esos artefactos antes de importar los artefactos.

Normalmente, las organizaciones desean que la mayoría de los usuarios puedan ver la mayoría de los artefactos de gobernabilidad. De forma predeterminada, el grupo de usuarios Acceso público se añade automáticamente a las categorías predefinidas y a las categorías de nivel superior personalizadas para que todos los usuarios tengan el rol de Visor . Debe asignar otros roles de categoría a los usuarios que necesitan más permisos en una estructura de categorías. Si necesita un control más preciso del que proporcionan los roles de categoría predefinidos, puede crear roles de categoría personalizados. Como administrador, debe crear las categorías de nivel superior. Puede asignar a otros usuarios los roles de categoría para crear las subcategorías para el resto de la estructura de categorías.

Definir configuraciones de flujo de trabajo personalizadas para artefactos de gobernabilidad

La configuración de flujo de trabajo predeterminada para artefactos de gobernabilidad permite a todos los usuarios que tienen al menos el rol Editor en categorías crear, editar, suprimir, importar y, a continuación, publicar todos los tipos de artefactos de gobernabilidad sin ninguna revisión o aprobación. Puede crear configuraciones de flujo de trabajo personalizadas para definir qué pasos de revisión y aprobación son necesarios para crear, editar, suprimir e importar qué tipos de artefactos de gobernabilidad en qué categorías.

Puede crear una configuración de flujo de trabajo personalizada en cualquier momento. Sin embargo, las nuevas configuraciones de flujo de trabajo sólo se aplican a los nuevos flujos de trabajo. Los artefactos de gobernabilidad que están en borrador continúan en sus flujos de trabajo originales. Los artefactos publicados no se ven afectados por los cambios en las configuraciones de flujo de trabajo.

Normalmente, las organizaciones requieren una o más revisiones y aprobaciones para publicar artefactos de gobernabilidad. Si el mismo grupo de personas necesita revisar y aprobar todos los artefactos de gobernabilidad, puede crear una configuración de flujo de trabajo para todas las categorías y tipos de artefactos de gobernabilidad. De forma alternativa, puede crear varias configuraciones de flujo de trabajo para diferentes categorías, tipos de artefactos, número de pasos de revisión y aprobación o revisores y aprobadores.

Si crea configuraciones de flujo de trabajo personalizadas, puede realizar un seguimiento de ese estado de las tareas de flujo de trabajo.

Crear catálogos y añadir colaboradores

Debe crear al menos un catálogo para que contenga activos. Puede crear el Platform assets catalog para proporcionar a todos los usuarios acceso a las conexiones y a los datos conectados. Muchas organizaciones crean varios catálogos para diferentes audiencias o propósitos. Puede crear más catálogos en cualquier momento.

Debe elegir si desea aplicar las reglas de protección de datos para cada catálogo. Si su organización tiene previsto crear reglas de protección de datos, debe habilitar la aplicación de reglas al crear el catálogo. No puede cambiar si las reglas se aplican en un catálogo después de crear el catálogo.

Si ha creado grupos de usuarios, puede añadir fácilmente conjuntos de colaboradores a los catálogos. La mayoría de los colaboradores necesitan el rol de Editor para poder utilizar activos. Considere la posibilidad de añadir algunos usuarios con el rol Admin en cada catálogo para manejar las solicitudes de pertenencia y otras tareas administrativas.

Tareas de planificación siguientes

• Planificación de la implementación de una infraestructura de gobierno
• Planificación de la protección de datos con reglas
• Planificación de la ordenación de datos para compartir
• Planificación de la supervisión de IBM Knowledge Catalog

Tema principal: Planificación de la implementación del gobierno de datos