適切な役割と権限を持つユーザーの追加

このタスクについては、 IBM Cloud アカウント管理者と協力して作業してください。 IBM Cloud アカウント管理者は、すべてのユーザーを組織の IBM Cloud アカウントに追加し、ユーザーに IAM プラットフォーム役割とサービス役割を割り当てる必要があります。 IBM Cloud アカウント管理者に、ガバナンス・チーム・メンバーが誰であるか、どの役割と権限が必要であるかを知らせてください。

事前定義された IAM サービス役割が提供するよりも高い柔軟性が必要な場合は、 IBM Cloud アカウント管理者が独自の IAM サービス役割を作成できます。

ガバナンス・チームを編成して役割を割り当てる効率的な方法は、同じ役割と権限を必要とするユーザーのセットごとに IAM アクセス・グループを作成することです。 各アクセス・グループに適切な役割を割り当ててから、ユーザーを適切なアクセス・グループに追加します。 通常、組織には、異なるワークスペースで異なるタスクを実行する複数のユーザー・チームがあります。 プラットフォーム内で同じアクセス・グループを使用し、それらをカタログ、カテゴリー、およびワークフロー構成に追加することができます。

例えば、これらのタイプのチームのアクセス・グループを作成し、それらのグループを適切なワークスペースに追加することができます。

一部の役割は、少数のユーザーに適用されるため、グループを必要としない場合があります。 例えば、 「管理者」 役割と 「レポート管理者」 役割を 1 人または 2 人に割り当てることができます。

アセットおよび成果物のカスタム・プロパティーおよび関係の作成

重要な情報がデフォルトのプロパティーおよび関係に適合しない場合は、ガバナンス成果物またはアセット・タイプのカスタム・プロパティーおよび関係を作成できます。 カスタム資産タイプを作成することもできます。

成果物およびアセットのカスタム・プロパティーおよび関係は、いつでも作成できます。 ただし、以下の状況では、セットアップ時に作成することを検討してください。

• カスタム・プロパティーまたは関係を持つガバナンス成果物またはアセットをインポートする予定である。 成果物またはアセットをインポートする前にカスタム・プロパティーおよび関係を作成しなかった場合、カスタム・プロパティーおよび関係の値はインポートされません。 ただし、後でカスタム・プロパティーおよび関係を作成する場合は、ガバナンス成果物または資産を再インポートして、それらの値を追加することができます。
• カスタム・プロパティーおよび関係が必要であることが分かっており、影響を受けるすべての成果物またはアセットにそれらのプロパティーおよび関係の値があることを確認する必要があります。
• 事前定義された資産タイプに適合しない資産をインポートする予定である。

カスタム・カテゴリーの作成とコラボレーターの追加

事前定義されたカテゴリー [uncategories]、 ロケーション、および Knowledge Accelerator のサンプル個人データには、事前定義されたガバナンス成果物が含まれています。 事前定義されたカテゴリーにカスタム・ガバナンス成果物を追加することはできますが、サブカテゴリーを追加してカスタム・カテゴリー構造を作成することはできません。 「ガバナンス・カテゴリーの管理」 権限がある場合は、カスタムの最上位カテゴリーを作成し、コラボレーターを追加できます。 カスタム・カテゴリーはいつでも作成できます。 ただし、ガバナンス成果物を新規カテゴリーに移動する場合は、各成果物を個別に移動する必要があります。

カスタム・カテゴリー構造を計画する際には、以下の考慮事項を考慮してください。

• データ。 カテゴリーは、データの主題別に編成します。
• ビジネス・ボキャブラリー。 データの意味によってカテゴリーを編成することができます。
• 誰がどのガバナンス成果物を必要とするか。 カテゴリーを編成して、組織内の部門をミラーリングすることができます。
• ガバナンス成果物を作成する必要があるユーザー。 カテゴリーを編成して、カテゴリーを作成するユーザーのチームをミラーリングし、各チームが各カテゴリーで必要な最小限の特権を持つようにすることができます。
• ガバナンス成果物の起点。 以前に定義したカテゴリーを、ファイル、他のIBM Knowledge Catalogシステムのエクスポート、または Knowledge Accelerator からインポートできます。 一度に 1 つのタイプのガバナンス成果物をインポートする予定の場合は、成果物をインポートする前に、それらの成果物に定義されているすべてのカテゴリーを作成する必要があります。

通常、組織は、ほとんどのユーザーがほとんどのガバナンス成果物を表示できるようにする必要があります。 デフォルトでは、 「パブリック・アクセス」 ユーザー・グループが事前定義カテゴリーおよびカスタムの最上位カテゴリーに自動的に追加され、すべてのユーザーが ビューアー 役割を持つようになります。 カテゴリー構造で追加の権限を必要とするユーザーには、他のカテゴリー役割を割り当てる必要があります。 事前定義されたカテゴリー役割が提供するよりも詳細な制御が必要な場合は、カスタム・カテゴリー役割を作成できます。 管理者は、最上位カテゴリーを作成する必要があります。 カテゴリー構造の残りの部分のサブカテゴリーを作成するために、他のユーザーにカテゴリー役割を割り当てることができます。

ガバナンス成果物のカスタム・ワークフロー構成の定義

ガバナンス成果物のデフォルトのワークフロー構成では、カテゴリー内で少なくとも 「編集者」 役割を持つすべてのユーザーが、レビューや承認を必要とせずに、すべてのタイプのガバナンス成果物を作成、編集、削除、インポート、および公開することができます。 カスタム・ワークフロー構成を作成して、どのカテゴリーのどのタイプのガバナンス成果物を作成、編集、削除、およびインポートする必要があるかを定義できます。

カスタム・ワークフロー構成はいつでも作成できます。 ただし、新しいワークフロー構成は、新しいワークフローにのみ適用されます。 ドラフト状態のガバナンス成果物は、元のワークフローで引き続き使用されます。 公開された成果物は、ワークフロー構成の変更の影響を受けません。

通常、組織がガバナンス成果物を公開するには、1 つ以上のレビューと承認が必要です。 同じユーザー・グループがすべてのガバナンス成果物をレビューして承認する必要がある場合は、すべてのカテゴリーおよびタイプのガバナンス成果物に対して 1 つのワークフロー構成を作成できます。 あるいは、さまざまなカテゴリー、成果物のタイプ、レビュー・ステップと承認ステップの数、またはレビューアーと承認者に対して、複数のワークフロー構成を作成することもできます。

カスタム・ワークフロー構成を作成すると、そのワークフロー・タスクの状況を追跡できます。

カタログの作成とコラボレーターの追加

資産を含めるには、少なくとも 1 つのカタログを作成する必要があります。 Platform assets catalog を作成して、すべてのユーザーに接続と接続データへのアクセス権限を付与できます。 多くの組織は、さまざまな対象者または目的のために複数のカタログを作成します。 いつでも追加のカタログを作成できます。

カタログごとにデータ保護ルールを適用するかどうかを選択する必要があります。 組織でデータ保護ルールを作成する予定の場合は、カタログの作成時にルールの適用を有効にする必要があります。 カタログの作成後に、カタログでルールを適用するかどうかを変更することはできません。

ユーザー・グループを作成した場合は、コラボレーターのセットをカタログに簡単に追加できます。 ほとんどのコラボレーターは、資産を使用するために 編集者 役割を必要とします。 メンバーシップ要求やその他の管理用タスクを処理するために、各カタログに Admin 役割を持つユーザーをいくつか追加することを検討してください。

次の計画タスク

• ガバナンス・フレームワークの実装計画
• ルールを使用したデータ保護の計画
• 共有するデータのキュレートの計画
• IBM Knowledge Catalogのモニタリング計画

親トピック: データ・ガバナンスの実装計画