Aggiungere gli utenti con i ruoli e le autorizzazioni appropriati

Per questa attività, collabora con l'amministratore dell'account IBM Cloud . L'amministratore dell'account IBM Cloud deve aggiungere tutti gli utenti all'account IBM Cloud per la propria organizzazione e assegnare i ruoli della piattaforma e del servizio IAM agli utenti. Fai sapere all'amministratore dell'account IBM Cloud chi sono i membri del team di governance e di quali ruoli e autorizzazioni hanno bisogno.

Se hai bisogno di maggiore flessibilità rispetto ai ruoli del servizio IAM predefiniti forniti, il tuo amministratore dell'account IBM Cloud può creare i tuoi ruoli del servizio IAM.

Un modo efficiente per organizzare i tuoi team di governance e assegnare loro ruoli è creare un gruppo di accesso IAM per ogni serie di utenti che hanno bisogno degli stessi ruoli e autorizzazioni. Assegnare a ciascun gruppo di accesso i ruoli appropriati e quindi aggiungere gli utenti ai gruppi di accesso appropriati. In genere, le organizzazioni hanno diversi team di utenti che eseguono attività differenti in spazi di lavoro differenti. È possibile utilizzare gli stessi gruppi di accesso all'interno della piattaforma e aggiungerli a cataloghi, categorie e configurazioni del flusso di lavoro.

Ad esempio, è possibile creare gruppi di accesso per questi tipi di team e aggiungere i gruppi alle aree di lavoro appropriate.

Alcuni ruoli potrebbero non aver bisogno di un gruppo perché si applicano a pochi utenti. Ad esempio, è possibile assegnare i ruoli Gestore e Amministratore di Reporting a una o due persone.

Creare proprietà e relazioni personalizzate per asset e risorse utente

È possibile creare proprietà e relazioni personalizzate per le risorse utente di governance o i tipi di asset quando le informazioni importanti non si adattano alle proprietà e relazioni predefinite. È anche possibile creare tipi di asset personalizzati.

È possibile creare proprietà e relazioni personalizzate per risorse utente e asset in qualsiasi momento. Tuttavia, è possibile crearli durante l'installazione nelle seguenti situazioni:

• Si pianifica di importare risorse utente di governance o asset che hanno proprietà o relazioni personalizzate. Se non si creano proprietà e relazioni personalizzate prima di importare le risorse utente o gli asset, i valori per le proprietà e le relazioni personalizzate non vengono importati. Tuttavia, se si creano le proprietà e le relazioni personalizzate successivamente, è possibile reimportare le risorse utente di governance o gli asset per aggiungere tali valori.
• Si sa che sono necessarie proprietà e relazioni personalizzate e si desidera garantire che tutte le risorse utente o gli asset interessati abbiano valori per tali proprietà e relazioni.
• Si intende importare gli asset che non rientrano nei tipi di asset predefiniti.

Creare categorie personalizzate e aggiungere collaboratori

Le categorie predefinite, [ uncategorized], Locationse Knowledge Accelerator Sample Personal Data, contengono risorse di governance predefinite. È possibile aggiungere risorse di governance personalizzate alle categorie predefinite, ma non è possibile aggiungere categorie secondarie e creare una struttura di categoria personalizzata. Se si dispone dell'autorizzazione Gestisci categorie di governance , è possibile creare categorie di livello superiore personalizzate e aggiungere collaboratori. È possibile creare categorie personalizzate in qualsiasi momento. Tuttavia, se si desidera spostare le risorse utente di governance in una nuova categoria, è necessario spostare ogni risorsa utente singolarmente.

Quando si pianifica una struttura di categoria personalizzata, tenere conto delle seguenti considerazioni:

• I tuoi dati. Organizzi le tue categorie in base all'oggetto dei tuoi dati.
• Il tuo vocabolario aziendale. È possibile organizzare le categorie in base al significato semantico dei dati.
• Chi ha bisogno di quali risorse di governance. È possibile organizzare le categorie per eseguire il mirroring dei dipartimenti nella propria organizzazione.
• Chi deve creare le risorse di governance. È possibile organizzare le categorie per rispecchiare i team di utenti che le creano per garantire che ogni team abbia il minimo privilegio necessario in ogni categoria.
• L'origine delle risorse di governance. È possibile importare categorie definite in precedenza da un file, da un'esportazione di un altro sistema IBM Knowledge Catalog o da un Knowledge Accelerator. Se si intende importare un tipo di risorsa utente di governance alla volta, è necessario creare tutte le categorie definite per tali risorse prima di importare le risorse utente.

In genere, le organizzazioni desiderano che la maggior parte degli utenti sia in grado di visualizzare la maggior parte delle risorse di governance. Per impostazione predefinita, il gruppo utenti Accesso pubblico viene aggiunto automaticamente alle categorie predefinite e alle categorie di livello superiore personalizzate in modo tale che tutti gli utenti abbiano il ruolo Visualizzatore . È necessario assegnare altri ruoli di categoria agli utenti che hanno bisogno di ulteriori autorizzazioni in una struttura di categoria. Se è necessario un controllo più dettagliato rispetto a quello fornito dai ruoli di categoria predefiniti, è possibile creare ruoli di categoria personalizzati. In qualità di amministratore, è necessario creare le categorie di livello superiore. È possibile assegnare ad altri utenti i ruoli categoria per creare le categorie secondarie per il resto della struttura di categoria.

Definire le configurazioni del flusso di lavoro personalizzate per le risorse utente di governance

La configurazione del flusso di lavoro predefinito per le risorse utente di governance consente a tutti gli utenti che hanno almeno il ruolo Editor nelle categorie di creare, modificare, eliminare, importare e quindi pubblicare tutti i tipi di risorse utente di governance senza alcuna revisione o approvazione. È possibile creare configurazioni del flusso di lavoro personalizzate per definire quali fasi di revisione e approvazione sono necessarie per la creazione, la modifica, l'eliminazione e l'importazione di quali tipi di risorse utente di governance in quali categorie.

È possibile creare la configurazione del flusso di lavoro personalizzato in qualsiasi momento. Tuttavia, le nuove configurazioni del workflow si applicano solo ai flussi di lavoro nuovi. Tutte le risorse utente di governance in bozza continuano nei flussi di lavoro originali. Le risorse utente pubblicate non sono interessate dalle modifiche alle configurazioni del flusso di lavoro.

Generalmente, le organizzazioni richiedono una o più revisioni e approvazioni per pubblicare le risorse di governance. Se lo stesso gruppo di persone deve revisionare e approvare tutte le risorse utente di governance, è possibile creare una configurazione del flusso di lavoro per tutte le categorie e i tipi di risorse utente di governance. In alternativa, è possibile creare più configurazioni del flusso di lavoro per diverse categorie, tipi di risorse utente, numero di fasi di revisione e approvazione o revisori e responsabili dell'approvazione.

Se si creano configurazioni del flusso di lavoro personalizzate, è possibile tenere traccia di tale stato delle attività del flusso di lavoro.

Crea cataloghi e aggiungi collaboratori

È necessario creare almeno un catalogo per contenere gli asset. È possibile creare il Platform assets catalog per fornire a tutti gli utenti l'accesso alle connessioni e ai dati connessi. Molte organizzazioni creano più cataloghi per diversi destinatari o scopi. È possibile creare più cataloghi in qualsiasi momento.

È necessario scegliere se applicare le regole di protezione dei dati per ogni catalogo. Se la propria organizzazione prevede di creare regole di protezione dei dati, è necessario abilitare l'applicazione delle regole quando si crea il catalogo. Non è possibile modificare se le regole vengono applicate in un catalogo dopo aver creato il catalogo.

Se sono stati creati gruppi di utenti, è possibile aggiungere facilmente serie di collaboratori ai cataloghi. La maggior parte dei collaboratori ha bisogno del ruolo Editor per poter utilizzare gli asset. Considerare l'aggiunta di alcuni utenti con il ruolo Admin in ogni catalogo per gestire le richieste di appartenenza e altre attività amministrative.

Attività di pianificazione successive

• Pianificazione per implementare un framework di governance
• Pianificazione per proteggere i dati con le regole
• Pianificazione della gestione dei dati da condividere
• Pianificazione del monitoraggio di IBM Knowledge Catalog

Argomento principale Pianificazione dell'implementazione della governance dei dati