Ti trovi qui:
Fusione di Data 360 Governance con i kit dati DevOps
Utilizzare i Sandbox per sviluppare e convalidare la strategia di governance dei dati e quindi distribuirli in produzione. I kit dati DevOps spostano i metadati di governance tra gli ambienti e mantengono un comportamento di sicurezza coerente.
Data 360 offre due tipi di kit dati.
- Kit dati DevOps: Utilizzato per il mergeback da Sandbox a produzione tra ambienti collegati.
- Kit dati standard: Utilizzato per la creazione di pacchetti e la distribuzione nelle organizzazioni.
Metadati di governance in Mergeback
Mergeback sposta i metadati che controllano l'accesso ai dati.
- Le assegnazioni di tag identificano e classificano gli oggetti modello di dati (DMO), gli oggetti data lake (DLO) e gli oggetti approfondimento calcolato (CIO).
- Le policy di governance controllano l'accesso ai dati e li proteggono.
- La protezione a livello di record controlla l'accesso ai record. Utilizzare i kit dati DevOps per distribuire i componenti di governance all'organizzazione di destinazione.
- La protezione a livello di campo (FLS) controlla l'accesso ai campi.
- La protezione a livello di oggetto (OLS) controlla l'accesso agli oggetti.
- Le policy di mascheramento strutturate proteggono i dati sensibili.
Supporto di governance dei dati per Mergeback
Mergeback supporta le seguenti funzioni di governance dei dati.
- Assegnazione di tag standard agli oggetti Data 360
- Applicazione di policy di governance basate su tag standard, tra cui:
- Polizze RLS
- Polizze FLS
- Policy di mascheramento strutturato a livello di oggetto
Modello di distribuzione del kit dati DevOps per la governance
I kit dati DevOps raggruppano i componenti di governance e li distribuiscono all'organizzazione di destinazione.
- Acquisire le relazioni tra policy di governance e oggetti Data 360.
- Utilizzare meccanismi di distribuzione incorporati, incluse le serie di modifiche.
- Aggiungere asset di dati come DMO o DLO a un kit dati DevOps. Le policy di governance e le assegnazioni di tag associate vengono incluse automaticamente.
Non è possibile aggiungere policy o assegnare tag a un kit dati da soli.
Nota Per RLS con join, assicurarsi che tutti gli oggetti a cui si fa riferimento esistano nell'organizzazione di destinazione o distribuirli utilizzando i kit dati DevOps prima di attivare la policy.
Funzionalità di governance non supportate in Mergeback
Mergeback non supporta:
- Creazione di tag personalizzati in un Sandbox e loro distribuzione in produzione
- Assegnazione di tag personalizzati tramite mergeback
- Applicazione di policy basate su tag personalizzati
- Applicazione di policy che combinano tag standard e personalizzati
- Utilizzo di tag personalizzati durante l'unione, anche se esistono nell'organizzazione di destinazione
- Policy di mascheramento dei dati non strutturati
- Policy operatori gerarchia RLS
- Eliminazione dei metadati di governance durante l'unione
Considerazioni sulla distribuzione di Mergeback per la governance
Quando si pianifica la migrazione, tenere presenti i seguenti comportamenti specifici.
- Organizzazioni collegate: Distribuire tra ambienti correlati, ad esempio da Sandbox a produzione o da Sandbox a Sandbox.
- Eliminazione non supportata: La rimozione di una policy o di un'assegnazione di tag in un Sandbox non comporta la rimozione della policy dall'organizzazione di destinazione.
- CLI non supportato: Salesforce CLI non supporta la distribuzione delle policy di governance.
- Tag di sistema: Non modificare la tassonomia o i tag definiti dal sistema. Salesforce li gestisce per mantenere l'integrità dei dati.
- Limiti delle transazioni: Le distribuzioni di grandi dimensioni possono richiedere il batching.
- Distribuzione delle policy di governance di Data 360 con i kit dati DevOps
Eseguire la migrazione delle policy di governance dei dati dalle organizzazioni Sandbox a quelle di produzione utilizzando i kit dati DevOps. Questo approccio mantiene la coerenza e riduce gli errori manuali.
Questo articolo ha risolto il problema?
Facci sapere, così possiamo migliorare!
