Azure Purview データカタログのビジネス用語に対する承認ワークフローを作成する #Azure

はじめに

Azure Purview では、データに紐づけるビジネス用語の作成/変更/削除プロセスやデータアクセスの承認プロセスを自動化する、ワークフロー機能がプレビューされています（2022 年 4 月現在）。

今回は、Azure Purview におけるワークフローの概要を調査し、実際にビジネス用語に対する承認ワークフローを作成・実行して機能を検証しました。

想定読者

Azure Purview の使用経験がある方
Azure Purview でビジネス用語を作成し、設定した経験のある方
Azure Purview にスキャンされたデータの所有者あるいは責任者にあたる方

Azure Purview では、データアセットに対してユーザが独自に定義した用語を設定できます。

これにより、データの参照や分類が容易になり、組織内での円滑なデータ活用とデータガバナンスの推進に役立ちます。
詳細は下記のドキュメントを参照ください。
Microsoft Purview のビジネス用語集機能についての理解

前提条件

ワークフローを作成・実行するには、対象のコレクションに対するワークフロー管理者のロールが必要です。

また、2022 年 4 月現在、東日本リージョンではワークフロー機能がサポートされていないのでご注意ください。

Azure Purview におけるワークフロー

テンプレート

冒頭で説明にしたように、ワークフローは自動化された承認プロセスです。

現在、Azure Purview では 2 種類のワークフローがテンプレートとして用意されており、ユーザは GUI 上から簡単にワークフローを作成できます。

データカタログ
- データカタログのアセットに対して、ビジネス用語を作成/変更/削除操作をする際の承認プロセスを自動化
データガバナンス
- データカタログのアセットに対して、ユーザがアクセスを要求した際の承認プロセスを自動化
- Azure Purview で設定したポリシーとの連携が可能

構成要素

Azure Purview のワークフローは、コネクタと呼ばれる処理ブロックで構成されています。

テンプレートでは既に複数のコネクタが組み合わされた状態で提供されますが、用途に応じてユーザ自身でコネクタを組み合わせることも可能です。

現在、Azure Purviewでは以下のコネクタからワークフローを作成できます。

承認コネクタ
- 特定のユーザあるいはAzure ADに承認リクエストを割り当てる
- 承認の種類：必要な承認が1人 or 全員のどちらかを設定
タスクコネクタ
- 特定のユーザあるいはAzure ADにタスクを作成する
- 例：ビジネス用語を作成する、など
条件コネクタ
- 条件に応じた分岐を作成する
- 例：承認の有無によって以降の処理を分岐する、など
メール送信コネクタ
- 任意の宛先にメールを送信する

ビジネス用語に対する承認ワークフローの作成・実行

今回は、テンプレートをそのまま流用する形でワークフローを作成し、実行時の挙動を検証します。

ワークフローの作成

Azure Purview Studioで「管理」メニューから「ワークフロー」>「作成」>「新規」と選択します。
ワークフロー管理者のロールがない場合、ワークフローに関する操作はできないので、あらかじめロールの設定を済ませておきます。
テンプレートから「Data Catalog」を選択します。
ワークフローを適用する操作を選択します。今回は「用語集の用語を作成する」>「続行」を選択します。
作成するワークフローの名前を入力します。今回はデフォルトの「Create glossary term」として「続行」を選択します。
ワークフローのテンプレートが表示されます。
テンプレートをカスタマイズしたい場合は、下部の「+新しいステップ」を選択することで任意のコネクタを追加できます。
条件コネクタの分岐は、あらかじめ承認の有無に設定されています。
承認者や承認条件、メールの宛先など、必要に応じて各コネクタの設定を行います。
設定が完了したら、「ワークフロー適用」の適用を選択し、右側に表示されるメニューで適用範囲を設定し「OK」を選択します。
今回は、用語集レベルでワークフローを適用したため、作成されたすべてのビジネス用語に対してワークフローがトリガーされます。
手順7.を完了すると、自動的にワークフローが有効になります。
「保存して閉じる」を選択し、ワークフローの作成が完了します。

ワークフローの実行

Azure Purview Studioで「データカタログ」>「用語集の管理」>「新しい用語」と移動し、データカタログに新しいビジネス用語を追加します。
今回は検証用にWorkflow testという用語を作成しました。
「承認のため送信」を選択することで、ワークフローがトリガーされます。
「管理」>「要求と承認」と移動すると、トリガーされたワークフローの進行状況を確認できます。
承認者に設定したユーザにメール通知が届きます。
「Approve」を選択すると、Azure Purview Studioの承認画面へ遷移します。
応答ステータスを「承認する」に変更し、「確認」を選択します。
「ワークフローの実行」から、ワークフローが完了したことを確認します。
また、承認リクエストを送信したユーザに、ビジネス用語の作成が承認された通知が届きます。
「データカタログ」>「用語集の管理」と移動し、先ほど作成・承認されたWorkflow testが追加されていることを確認します。

まとめ

今回は、Azure Purviewでワークフローを作成し、作成されたビジネス用語の承認を自動化する一連の過程を検証しました。

ワークフローの作成はテンプレートを利用することで簡略化でき、承認者側の作業も最小限に抑えられている印象です。

Azure Purviewを利用したデータガバナンスの推進は、複数のメンバーが関わるケースがほとんどかと思われます。
データアセットや人員が増えていく中でも各承認プロセスを手動で実施する運用は、作業コスト増大や人的ミス発生の可能性を考慮すると望ましくありません。
そのような観点から、Azure Purviewのワークフロー機能は、承認プロセスにおける依頼者と承認者の双方の負担を軽減してくれる機能ではないかと思います。