Tổng quan

An toàn và Minh bạch luôn là ưu tiên hàng đầu của các doanh nghiệp khi quản lý tài nguyên dữ liệu lớn. Phân hệ Quản trị Dữ liệu (Data Governance) của DataVero quy định rõ ràng các chính sách sở hữu tối cao, phân chia ranh giới thao tác và giám sát dữ liệu chặt chẽ.

Giới Hạn Nghiêm Ngặt Cho Tài Khoản Tenant Root

Để ngăn chặn các rủi ro liên quan đến rò rỉ dữ liệu ngoài ý muốn hoặc liên kết nhầm lẫn đến các Bucket lưu trữ đám mây chưa được kiểm định, DataVero áp dụng hàng rào bảo vệ vững chắc đối với quyền hạn khởi tạo:

⚠️ QUY ĐỊNH BẢO MẬT QUAN TRỌNG: Các chức năng "Create Catalog", "Create External Location" và "Create Connection" là các tác vụ hạ tầng nhạy cảm và CHỈ CHO PHÉP tài khoản Tenant Root sử dụng.

• Tài khoản Tenant Root (Quản trị viên tối cao của Doanh nghiệp): Sở hữu đặc quyền độc quyền trong việc thiết lập đầu kết nối vật lý (External Location) tới các dịch vụ Cloud Storage và đóng gói chúng thành các Catalog cơ bản cấp cao nhất.
• Người dùng thông thường (Data Engineers, Analysts, Project Owners): Không thể tự ý tạo mới Catalog hoặc kết nối thêm các Data source bên ngoài tự do. Vai trò của người dùng thông thường là khai thác và tạo mới các tài nguyên cấp dưới (Schemas, Tables...) bên trong các Catalogs do Tenant Root cấp sẵn, dựa trên hệ thống đặc quyền được phân bổ.

Quản Lý Quyền Sở Hữu (Ownership Management)

Mỗi đối tượng lưu trữ được định danh trực quan trên DataVero (bao gồm Catalog, Schema, Table) đều được gắn kèm với một chủ sở hữu cụ thể (Owner - ví dụ: ginige1130@gmail.com).

• Quyền hạn của Owner: Chủ sở hữu thực thể có toàn quyền chỉnh sửa thông tin mô tả, cấu trúc bên trong thực thể và là người duy nhất sở hữu quyền cấp hoặc thu hồi quyền truy cập (mặc định) cho các người dùng khác xung quanh tài khoản này.
• Chuyển giao quyền sở hữu (Transfer Ownership):
  1. Chọn đối tượng dữ liệu muốn chuyển giao trên cây thư mục bên trái.
  2. Nhìn xuống phần tóm tắt thuộc tính ở thẻ khung "About this catalog" (hoặc About this schema/table/...).
  3. Nhấp vào biểu tượng chỉnh sửa Edit (Hình chiếc bút viết xanh dương ✏️) nằm ngay cạnh địa chỉ email của Owner hiện hành.
  4. Nhập và chọn địa chỉ email của đối tác nhận bàn giao mới đáng tin cậy trong hệ thống và chọn lưu để đóng tiến trình chuyển nhượng.

Gắn Nhãn Dữ Liệu & Từ Điển Thuật Ngữ (Tags & Metadata classification)

Phân hệ quản trị giúp hệ thống hóa cấu trúc dữ liệu khổng lồ bằng nhãn dán:

• Phân loại dữ liệu độ nhạy cao (ví dụ nhãn PII, INTERNAL-ONLY).
• Bổ sung Mô tả nghiệp vụ rõ ràng cho từng Cột dữ liệu (Column comments) khi thiết kế bảng, giúp người dùng sau dễ dàng thấu hiểu ngữ cảnh phân tích mà không cần liên hệ lại người tạo bảng.