Dodaj użytkowników z odpowiednimi rolami i uprawnieniami

W przypadku tego zadania należy pracować z administratorem konta IBM Cloud . Administrator konta IBM Cloud musi dodać wszystkich użytkowników do konta IBM Cloud dla danej organizacji i przypisać im platformę IAM i role usługi. Niech administrator konta IBM Cloud będzie wiedział, kim są członkowie zespołu rządzenia oraz jakie role i uprawnienia są im potrzebne.

Jeśli użytkownik potrzebuje większej elastyczności niż zdefiniowane predefiniowane role serwisowe IAM, administrator konta IBM Cloud może utworzyć własne role usługi IAM.

Skutecznym sposobem organizowania zespołów zarządzania i przypisywania im ról jest utworzenie grupy dostępu IAM dla każdego zestawu użytkowników, którzy potrzebują tych samych ról i uprawnień. Do każdej grupy dostępu przypisujesz odpowiednie role, a następnie dodaj użytkowników do odpowiednich grup dostępowych. Zwykle organizacje mają kilka zespołów użytkowników, którzy wykonują różne zadania w różnych obszarach roboczych. Można użyć tych samych grup dostępowych w ramach platformy i dodać je do katalogów, kategorii i konfiguracji przepływu pracy.

Na przykład można utworzyć grupy dostępu dla tych typów zespołów i dodać grupy do odpowiednich obszarów roboczych.

Niektóre role mogą nie wymagać grupy, ponieważ dotyczą kilku użytkowników. Na przykład: można przypisać role Menedżer i Administrator raportowania do jednej lub dwóch osób.

Tworzenie niestandardowych właściwości i relacji dla zasobów i artefaktów

Jeśli ważne informacje nie mieszczą się w domyślnych właściwościach i relacjach, można utworzyć właściwości niestandardowe i relacje dla artefaktów zarządzania lub typów zasobów. Można również tworzyć typy zasobów niestandardowych.

W dowolnym momencie można utworzyć właściwości niestandardowe i relacje dla artefaktów i zasobów. Należy jednak rozważyć utworzenie ich podczas konfigurowania w następujących sytuacjach:

• Planowane jest importowanie artefaktów zarządzania lub zasobów, które mają niestandardowe właściwości lub relacje. Jeśli przed zaimportowaniu artefaktów lub zasobów aplikacyjnych nie zostaną utworzone niestandardowe właściwości i relacje, wartości właściwości niestandardowych i relacji nie zostaną zaimportowane. Jeśli jednak właściwości niestandardowe i relacje zostaną utworzone później, można ponownie zaimportować artefakty zarządzania lub zasoby aplikacyjne w celu dodania tych wartości.
• Użytkownik wie, że potrzebne są niestandardowe właściwości i relacje, a użytkownik chce upewnić się, że wszystkie powiązane artefakty lub zasoby mają wartości dla tych właściwości i relacji.
• Planowane jest zaimportowanie zasobów, które nie mieszczą się w predefiniowanych typach zasobów.

Tworzenie niestandardowych kategorii i dodawanie współpracowników

Predefiniowane kategorie, [ bez kategorii], Lokalizacjei Przykładowe dane osobowe aplikacji Akcelerator wiedzy, zawierają predefiniowane artefakty zarządzania. Do predefiniowanych kategorii można dodawać niestandardowe artefakty zarządzania, ale nie można dodawać podkategorii i tworzyć niestandardowej struktury kategorii. Jeśli użytkownik ma uprawnienie Zarządzaj kategoriami zarządzania , może tworzyć niestandardowe kategorie najwyższego poziomu i dodawać współpracowników. Kategorie niestandardowe można tworzyć w dowolnym momencie. Jeśli jednak mają zostać przeniesione artefakty zarządzania do nowej kategorii, należy przenieść każdy artefakt osobno.

Planując niestandardową strukturę kategorii, należy wziąć pod uwagę następujące kwestie:

• Dane użytkownika. Kategorie można organizować według tematyki danych.
• Słownik biznesowy użytkownika. Kategorie mogą być zorganizowane według semantycznego znaczenia danych.
• Kto potrzebuje artefaktów zarządzania. Kategorie mogą być zorganizowane w celu utworzenia kopii lustrzanych działów w organizacji.
• Kto musi tworzyć artefakty zarządzania. Kategorie mogą być zorganizowane w celu utworzenia kopii lustrzanych zespołów użytkowników, którzy tworzą je w celu zapewnienia, że każdy zespół ma najmniejsze uprawnienia wymagane w każdej kategorii.
• Źródło artefaktów zarządzania. Wcześniej zdefiniowane kategorie można zaimportować z pliku, z poziomu eksportu innego systemu Watson Knowledge Catalog lub z aplikacji Knowledge Accelerator. Jeśli planowane jest importowanie jednego typu artefaktu zarządzania jednocześnie, należy utworzyć wszystkie kategorie, które są zdefiniowane dla tych artefaktów przed zaimportowanie artefaktów.

Zwykle organizacje chcą, aby większość użytkowników była w stanie wyświetlać większość artefaktów zarządzania. Domyślnie grupa użytkowników Dostęp publiczny jest dodawana do predefiniowanych kategorii i niestandardowych kategorii najwyższego poziomu automatycznie, tak aby wszyscy użytkownicy mieli przypisaną rolę Przeglądarka . Do tych użytkowników, którzy potrzebują więcej uprawnień w strukturze kategorii, należy przypisać role innych kategorii. Jeśli wymagana jest bardziej precyzyjna kontrola niż zdefiniowane predefiniowane role kategorii, można utworzyć niestandardowe role kategorii. Jako administrator należy utworzyć kategorie najwyższego poziomu. Istnieje możliwość przypisania innych użytkowników do ról kategorii w celu utworzenia podkategorii dla pozostałej części struktury kategorii.

Definiowanie niestandardowych konfiguracji przepływu pracy dla artefaktów zarządzania

Domyślna konfiguracja przepływu pracy dla artefaktów zarządzania umożliwia wszystkim użytkownikom, którzy mają co najmniej rolę Edytujący w kategoriach tworzenie, edytowanie, usuwanie, importowanie, a następnie publikowanie wszystkich typów artefaktów zarządzania bez żadnych przeglądów i zatwierdzeń. Istnieje możliwość utworzenia niestandardowych konfiguracji przepływu pracy w celu zdefiniowania, które kroki przeglądu i zatwierdzenia są niezbędne do tworzenia, edytowania, usuwania i importowania typów artefaktów zarządzania, w których kategorie.

W dowolnym momencie można utworzyć niestandardową konfigurację przepływu pracy. Jednak nowe konfiguracje przepływu pracy mają zastosowanie tylko do nowych przepływów pracy. Wszystkie artefakty zarządzania, które są w wersji roboczej, są kontynuowane w oryginalnych przepływach pracy. Zmiany w konfiguracjach przepływu pracy nie mają wpływu na opublikowane artefakty.

Zwykle organizacje wymagają jednego lub większej liczby przeglądów i zatwierdzeń w celu publikowania artefaktów zarządzania. Jeśli ta sama grupa osób musi przejrzeć i zatwierdzić wszystkie artefakty zarządzania, wówczas można utworzyć jedną konfigurację przepływu pracy dla wszystkich kategorii i typów artefaktów zarządzania. Alternatywnie można utworzyć wiele konfiguracji przepływu pracy dla różnych kategorii, typów artefaktów, liczby kroków przeglądu i zatwierdzania, a także recenzentów i zatwierdzających.

W przypadku tworzenia niestandardowych konfiguracji przepływu pracy można śledzić ten status zadań przepływu pracy.

Tworzenie katalogów i dodawanie współpracowników

Należy utworzyć co najmniej jeden katalog, który będzie zawierał zasoby aplikacyjne. Istnieje możliwość utworzenia Platform assets catalog w celu zapewnienia wszystkim użytkownikom dostępu do połączeń i podłączonych do nich danych. Wiele organizacji tworzy wiele katalogów dla różnych odbiorców lub celów. W dowolnym momencie można utworzyć więcej katalogów.

Należy wybrać, czy mają być wymuszane reguły ochrony danych dla każdego katalogu. Jeśli organizacja planuje utworzyć reguły ochrony danych, należy włączyć wymuszanie reguł podczas tworzenia katalogu. Nie można zmienić, czy reguły są wymuszane w katalogu po utworzeniu katalogu.

Jeśli utworzono grupy użytkowników, można w łatwy sposób dodać zestawy współpracowników do katalogów. Większość współpracowników wymaga roli Edytujący , aby mogły używać zasobów aplikacyjnych. Należy rozważyć dodanie kilku użytkowników z rolą Administrator w każdym katalogu do obsługi żądań przypisania i innych zadań administracyjnych.

Następne zadania planowania

• Planowanie implementowania środowiska zarządzania
• Planowanie ochrony danych przy użyciu reguł
• Planowanie kuracji danych do współużytkowania
• Planowanie monitorowania produktu Watson Knowledge Catalog

Temat nadrzędny: Planowanie implementowania zarządzania danymi