用途:本技能面向 Microsoft Purview 数据治理的底层数据映射层,用于发现、扫描并映射 Azure、多云、SaaS 与本地数据源的元数据和分类,作为统一目录、数据血缘及下游保护决策的基础。适用于构建企业级数据资产清单及其分类,支撑治理、安全与数据产品发布。不适用于租户内 Microsoft 365 分类或 AI 提示可见性场景。
主要能力与用法:先按业务域或地域设计集合层级,再注册数据源并分配凭据;云源使用托管集成运行时,本地或私有网络源部署自托管集成运行时(SHIR),仅私有终结点的 Azure 源可用 SHIR 或 VNet 集成的托管运行时,Power BI 使用原生连接器。随后配置扫描与规则集,应用内置和自定义分类并抽取血缘,建议先增量后全量。完成发现后整理资产、添加词汇表术语、指定数据负责人,并通过集合作用域控制权限,最后持续监控扫描失败、分类漂移与成本。
限制与注意:扫描范围和频率需按成本与源负载控制,避免首日全量深度扫描;SHIR 主机按 Tier-0 敏感基础设施保护;分类准确性需抽样验证后再用于下游保护;凭据应存于 Key Vault;Data Map 按容量单位计费,过大扫描会增加成本。常见反模式包括全部源注册到根集合并授予所有人 Data Reader、对 PB 级数据湖每周全量扫描、在工作站运行 SHIR、跳过词汇表与归属步骤,以及把 Data Map 当作一次性加载而非持续整理。具体价格、容量与平台细节以官方文档为准。