治理工作流简介

借助 Knowledge Catalog 中的治理工作流，您可以为组织数据资源设置自动化控制和审批机制。然后，您可以将请求路由到授权的个人或团队，以管理对数据产品的访问权限。

优势

使用治理工作流管理访问请求具有以下优势：

  • 数据使用方可以直接在 Knowledge Catalog 中查找相关数据产品并请求访问权限，从而取代手动支持服务工单流程。
  • 请求获得批准后，系统会自动授予所需的 IAM 角色和群组成员资格，从而消除手动管理开销并缩短访问时间。
  • 系统日志会捕获所有请求、理由、审批者决定和时间戳的完整审核跟踪记录，以简化监管合规性审核。
  • 针对敏感数据资产的集中审批机制可确保只有获得授权的用户和团队才能访问这些资产。

使用场景

治理工作流支持在各种行业场景中实现自动化身份和访问管理：

  • 零售和电子商务：营销经理请求访问区域销售数据产品（例如，精选的 theLook eCommerce 数据集），以分析客户行为并构建定位广告系列。获得批准后，系统会自动预配所需的 IAM 角色。
  • 医疗保健：临床研究分析师请求访问去标识化的患者结果数据产品（例如，精选的匿名患者记录数据集），以评估不同患者群体的治疗效果。获得批准后，系统会自动预配所需的 IAM 角色。
  • 金融：风险分析师请求访问交易记录数据产品（例如，汇总的信用活动和欺诈监控数据集），以构建预测性风险模型并确保合规性审核。获得批准后，系统会自动预配所需的 IAM 角色。

在每种用例中，当审批者接受请求时，系统都会提供所需的 IAM 角色。

在 Knowledge Catalog 中使用治理工作流

您可以使用治理工作流来请求访问数据产品，以及建议对业务术语库和 Knowledge Catalog 条目进行更改。

如需详细了解如何请求对数据产品的访问权限，请参阅请求对数据产品的访问权限。

治理工作流处理路径

Knowledge Catalog 使用工作流状态值（NEW、APPROVED、REJECTED、DELETED）跟踪请求的整个生命周期。

下表列出了请求处理路径中的步骤、其对应的状态值和说明：

步骤 状态 说明
创建请求 NEW 要求提出者提交新请求（例如，访问数据产品）。系统会记录该请求并为其分配 NEW 状态。
审核 NEW 在等待授权审批者评估期间，请求会保持 NEW 状态。
审批人决定 APPROVED 或 REJECTED 审批人评估请求并决定批准或拒绝请求：
  • 请求获得批准：系统会自动预配所请求的访问权限或应用元数据更改，并通过电子邮件通知请求者。
  • 请求被拒：状态会更新为 REJECTED。请求者会收到一封邮件，其中包含判定理由。
到期或删除 DELETED 在以下情况下，请求会转换为 DELETED：
  • 在 90 天的存留时间 (TTL) 内，请求会一直处于 NEW 状态，不予处理。
  • 与待处理请求关联的目标资源已被删除。
  • 请求者或工作流管理员手动删除请求。

治理工作流角色

治理工作流角色包括请求者、审批者和工作流管理员。下表详细介绍了这些角色：

角色 说明
请求者 要求提出者创建并提交请求。
审批人 审批人负责批准或拒绝请求。
工作流管理员 确保合规性、配置工作流政策并维护请求积压。管理员可以查看所有请求状态的审核跟踪记录，并拥有管理员删除权限，可以移除任何状态的请求。

限制

后续步骤