Configuração do Microsoft Purview

O Microsoft Purview é o conjunto de soluções da Microsoft para segurança dos dados, governação de dados e conformidade. Para encontrar e gerir dados, tem dois componentes: o Data Map, que recolhe metadados das suas fontes através de análises e classificações, e o Unified Catalog, onde as pessoas procuram dados e solicitam acesso.

As etiquetas de confidencialidade, a DLP e a auditoria também fazem parte do Purview. Mas continua a ser uma ferramenta: os acordos sobre a responsabilidade pelos dados e as definições pertencem à governação de dados, enquanto a plataforma subjacente faz parte da nossa fundação de dados.

A Microsoft menciona, entre outras, Azure SQL, SQL Server, Oracle, Snowflake, SAP ECC, SAP S/4HANA, Salesforce, Power BI e Fabric. Para sistemas na sua própria rede, instala um self-hosted integration runtime, por vezes com drivers adicionais.

No caso do Azure Databricks, o Purview lê o Unity Catalog: catálogos, esquemas, tabelas, vistas e colunas, além da lineage resultante das execuções de notebooks. Atenção: se eliminar uma tabela na fonte, esta não desaparece automaticamente do Purview na análise seguinte.

Uma classificação identifica o conteúdo de uma coluna, como um nome ou um número de cartão de crédito. O Purview inclui mais de 200 classificações predefinidas, e pode criar as suas próprias com um padrão ou uma lista de termos. Uma etiqueta de confidencialidade indica o grau de sensibilidade de algo, como Público ou Confidencial, e pode impor encriptação ou uma marca de água.

As etiquetas constam dos metadados e acompanham o conteúdo. No Fabric e no Power BI, pode aplicá-las a relatórios, modelos semânticos e lakehouses; para aplicar etiquetas no Power BI, é necessária uma licença Pro ou PPU.

Sim. No Word, Excel, PowerPoint e Outlook, uma etiqueta pode ser sugerida ou aplicada enquanto alguém trabalha; no SharePoint, OneDrive e Exchange, uma política é executada em segundo plano. Um tipo de informação sensível pode, por exemplo, identificar um número de identificação civil neerlandês pelo padrão, pelo dígito de controlo e por palavras-chave próximas.

Execute primeiro essa política em modo de simulação. Assim, pode ver que ficheiros receberiam uma etiqueta antes de isso acontecer e ajustar as regras quando forem demasiado abrangentes ou restritivas.

O Fabric tem a sua própria governação: o catálogo OneLake, com domínios, endorsement e lineage. A Microsoft indica-o como o primeiro local para gerir dados no Fabric. O Purview acrescenta etiquetas de confidencialidade a todos os itens do Fabric, políticas de DLP para lakehouses, warehouses e modelos semânticos, e um registo de auditoria da atividade dos utilizadores.

Para saber como configuramos um ambiente Fabric com workspaces, permissões e etiquetas, consulte Implementação do Microsoft Fabric.

O Purview mostra onde se encontram dados pessoais, como números de identificação civil neerlandeses em tabelas ou exportações. Isto ajuda a perceber que dados trata e onde. Cabe ao seu encarregado de proteção de dados ou consultor jurídico avaliar o que o RGPD exige nesse contexto.

O Microsoft 365 Copilot e os agentes reconhecem etiquetas de confidencialidade e têm em conta os dados etiquetados durante a utilização. Por isso, é preferível configurar as etiquetas antes de implementar o Copilot em larga escala. Para conhecer os acordos sobre a utilização da IA, consulte governação de IA.

Somos Microsoft Partner para Fabric e Databricks Partner, e construímos plataformas de dados em Azure, nomeadamente para a Vivara e o Koninklijk Concertgebouworkest. O Purview integra-se com essas plataformas porque consegue analisar o Unity Catalog e o Fabric. Ainda não temos um caso de estudo específico sobre Purview entre os nossos casos de estudo.

Se configurarmos a plataforma, também podemos geri-la posteriormente através da gestão e melhoria contínua.

Se os seus dados estiverem num único ambiente Fabric ou num único workspace Databricks, o catálogo OneLake ou o Unity Catalog já asseguram, muitas vezes, que os dados podem ser encontrados e que os acessos são geridos. E, se ninguém quiser assumir a responsabilidade por um domínio, uma análise apenas preenche uma lista que ninguém mantém.

Nesse caso, comece pelos acordos: quem gere que dados e o que significa cada conceito? Se os próprios dados não estiverem corretos, leia primeiro sobre qualidade dos dados.