Governado tags
Esta página fornece uma visão geral das tags gerenciadas no Databricks. Para criar e gerenciar tags governadas, consulte Criar e gerenciar tags governadas. Para aplicar tags, consulte Aplicar tags a objetos protegíveis Unity Catalog.
Os dados da tag são armazenados como texto simples e podem ser replicados globalmente. Não use nomes, valores ou descritores do tag que possam comprometer a segurança do seu recurso. Por exemplo, não use tag nomes, valores ou descritores que contenham informações pessoais ou confidenciais.
O que são tags governadas?
As tags controladas são tags no nível da account com regras integradas para consistência e controle. Ao criar uma tag controlada, você também define uma política de tags. Essa política impõe como a tag pode ser usada. As tags governadas podem ser aplicadas a objetos do Unity Catalog, como tabelas e catálogos, e a objetos de workspace, como aplicativos Databricks, painéis, Genie Agents e notebooks. As tags governadas não podem ser aplicadas a recursos de compute, como SQL warehouses ou jobs, que usam um mecanismo de tags separado. As tags governadas garantem que as tags sejam aplicadas de forma consistente e estejam em conformidade com os padrões organizacionais. Elas ajudam a evitar nomes inconsistentes, atribuições de tags não autorizadas ou valores de tags incorretos.
As tags governadas permitem que os administradores:
- Marque a chave tag específica como governada.
- Definir o conjunto de valores permitidos para cada tag governada.
- Controle quais usuários e grupos podem atribuir tags governadas e gerenciar suas definições.
Quando uma tag é governada, ela ainda pode ser aplicada a qualquer objeto aplicável. No entanto, a política garante que somente os usuários com as permissões adequadas possam atribuir valores a essa tag e somente a partir de um conjunto predefinido de valores permitidos. Essa governança ajuda a manter a consistência, a segurança e o compliance entre as tags de metadados em seu account.
Administradores de account e metastore podem ver quantas tags governadas estão em uso na página de Dados no Governance Hub.
Você pode criar no máximo 1.000 tags gerenciadas por account.
Por que usar tags governadas?
As tags controladas habilitam uma ampla variedade de casos de uso operacionais e de governança, incluindo:
- Classificação de dados: Imponha o uso de tags padronizado para dados confidenciais, regulamentares compliance ou domínios de negócios.
- Controle de acesso baseado em atributos (ABAC) : Utilize tags regulamentadas como atributos em políticas de acesso para impor permissões dinâmicas e refinadas com base na classificação de dados. Consulte Controle de acesso baseado em atributos no Unity Catalog.
- Gerenciamento de custos: Exigir centro de custo ou projeto tags no recurso para permitir estornos e relatórios precisos.
- Descoberta de recursos: Melhore a capacidade de pesquisa e a organização, garantindo tags consistentes em catálogos, esquemas, tabelas e outros ativos.
- Certifique dados confiáveis: marque ativos que atendam aos seus critérios de prontidão como certificados, para que os consumidores de dados saibam que podem confiar neles. Consulte Marcar dados como certificados ou descontinuados.
- Descontinuar dados desatualizados: Marque ativos que estão obsoletos ou que não recebem mais manutenção como descontinuados, para que os consumidores evitem criar com base em dados desatualizados. Consulte Marcar dados como certificados ou descontinuados.
Como funcionam as tags governadas
-
políticas de tags: Cada site governado tag tem uma política tag associada que aplica suas regras.
-
Aplicação: O tags governado é aplicado no nível account e se aplica a todos os espaços de trabalho no account.
-
Permissões: As permissões determinam quem pode criar tags governadas, editar seus valores permitidos e atribuí-las. Os usuários ainda podem criar e atribuir tags que não são governadas. Para obter mais informações, consulte gerenciar permissões no site tags.
-
Visibilidade: tags regulamentadas são marcadas com um
O ícone de cadeado foi agrupado em "Governado" no dropdown de atribuição tag . Mostrar ou ocultar tags do sistema (marcadas com um a 
ícone de chave inglesa) usando a opção Incluir tagsdo sistema .
-
Herança: Todos os objetos em um catálogo ou esquema herdam automaticamente as tags governadas que você aplica a esse catálogo ou esquema, exceto colunas de tabela individuais.
-
Governança de tags existentes: Se você criar uma tag governada com a mesma key de tags já atribuídas a objetos, todas as atribuições de tag existentes com essa key se tornarão automaticamente governadas. Isso permite que você adicione governança a tags já em uso. Consulte Governança de atribuições de tags existentes.
-
Automação: Você pode atribuir tags controladas a um objeto de cada vez, ou automatizar a atribuição para que as tags permaneçam precisas em muitos ativos à medida que seus dados mudam. Consulte Marcação manual vs. automatizada.
tag manual vs. automatizada
Marcação manual aplica uma tag a um objeto de cada vez no Catalog Explorer ou com SQL. Use-o para objetos individuais ou alterações pontuais. Consulte Aplicar tags a objetos protegidos do Unity Catalog.
A marcação automática atribui tags controladas em muitos ativos para você. O Databricks oferece vários recursos de marcação automática, cada um adequado a um job diferente:
Recurso | O que faz | O que ele tag | Como funciona |
|---|---|---|---|
Detecta dados confidenciais usando classificadores integrados, como | Colunas | AI e expressões regulares, avaliadas em relação aos seus dados | |
Detecta tipos de dados específicos da sua organização, como IDs de funcionários ou códigos de parceiros. | Colunas | AI e expressões regulares, avaliadas em relação aos seus dados | |
Certifica e descontinua ativos, sinaliza tags obrigatórias ausentes e atribui níveis de sensibilidade, com base nas regras que você definir. | Tabelas e volumes | Regras determinísticas, avaliadas em relação aos metadados |
Sistema governado tags
As tags governadas pelo sistema são predefinidas pela Databricks e não podem ser editadas ou excluídas. Assim como as tags controladas pelo usuário, cada tag do sistema tem uma política de tag que impõe suas regras.
- Somente usuários ou grupos com a permissão ASSIGN apropriada podem aplicar ou remover tags do sistema.
- Somente valores predefinidos podem ser usados para cada sistema tag key.
- A aplicação é consistente em todos os espaços de trabalho no site account.
As tags governadas pelo sistema diferem das tags governadas pelo usuário das seguintes maneiras:
-
A chave da tag e os valores permitidos são definidos e mantidos por Databricks.
-
Os usuários não podem modificar as definições ou criar novas tags governadas pelo sistema.
-
As tags do sistema são marcadas na interface do usuário com uma chave inglesa
para distingui-las das tags controladas pelo usuário.
Governado pelo sistema tags suporta tags padronizadas para casos de uso como classificação, propriedade e acompanhamento do ciclo de vida, sem exigir que os administradores definam ou gerenciem a governança personalizada. Para obter mais detalhes, consulte System tags.
Exemplos de tags governadas pelo sistema
As tags do sistema usam prefixos reservados como system., class. e sap.. O Databricks adiciona novas tags de sistema ao longo do tempo. Os exemplos frequentemente usados incluem: status de certificação, classificação de dados e classificação de dados pessoais do SAP:
system.certification_status: Marque uma tabela ou outro ativo comocertifiedoudeprecatedpara comunicar seu nível de confiança aos consumidores de dados. Ativos certificados exibem uma marca de verificação no Catalog Explorer; ativos descontinuados exibem um ícone de restrição. Você pode automatizar a atribuição de tags para certificar ou descontinuar ativos em escala. Consulte Marcar dados como certificados ou descontinuados.class.*: uma família de tags de sistema que a Classificação de Dados do Databricks aplica automaticamente a colunas que contêm PII ou outros dados confidenciais. Exemplos incluemclass.email_address,class.us_ssneclass.credit_card. Consulte Classificação de Dados para uma visão geral ou Tags de classificação suportadas para a lista completa de tags suportadas.sap.PersonalData.*: Uma família de tags de sistema que o SAP Business Data Cloud (SAP BDC) sincroniza em tabelas do Unity Catalog para classificar se os dados SAP subjacentes contêm informação pessoal ou sensível. As tags nesta família incluemsap.PersonalData.entitySemantics,sap.PersonalData.fieldSemantics,sap.PersonalData.isPotentiallyPersonalesap.PersonalData.isPotentiallySensitive. Consulte Tags de governança SAP para a lista completa de tags e valores permitidos.
Restrições
- Você pode criar no máximo 1.000 tags gerenciadas por account.
- Cada tag governada pode ter um máximo de 500 valores permitidos.
As seguintes restrições se aplicam às chaves e valores tag regulamentadas:
Restrição | Regra |
|---|---|
Comprimento máximo | 256 caracteres |
codificação | UTF-8 (compatível com Unicode, incluindo letras, símbolos e emojis internacionais) |
Sensibilidade a maiúsculas e minúsculas | Maiúsculas e minúsculas |
caracteres não permitidos |
|
Espaço em branco inicial/final | Não é permitido |