Plán přechodu na Microsoft Fabric: Zásady správného řízení

Zásady správného řízení dat jsou široké a složité téma. Tento článek představuje klíčové koncepty a aspekty. Identifikuje důležité akce, které se mají provést při přijetí Microsoft Fabric, ale nejedná se o komplexní referenční informace o zásadách správného řízení dat.

Jak je definováno institutem zásad správného řízení dat, zásady správného řízení dat jsou "systém rozhodovacích práv a závazků pro procesy související s informacemi, které se provádějí podle dohodnutých modelů, které popisují, kdo může provádět akce, s jakými informacemi a kdy za jakých okolností, pomocí jakých metod."

Pojem zásady správného řízení dat je chybný. Primárním cílem zásad správného řízení není samotná data. Zaměřuje se na řízení toho, co uživatelé s daty dělají. Jinými slovy: skutečný důraz je na řízení chování uživatele, aby se zajistilo, že jsou data organizace dobře spravovaná.

Když se zaměříte na samoobslužná data a business intelligence (BI), primárními cíli zásad správného řízení je dosažení správné rovnováhy:

• Posílení postavení uživatelů: Umožňuje interní komunitě uživatelů být produktivní a efektivní v rámci požadovaných mantinelí.
• Dodržování právních předpisů: Dodržování předpisů v oboru, vládní a smluvní předpisy organizace.
• Interní požadavky: Dodržování interních požadavků organizace

Optimální rovnováhu mezi kontrolou a posílením postavení se bude mezi organizacemi lišit. Je také pravděpodobné, že se liší mezi různými organizačními jednotkami v rámci organizace. S platformou, jako je Fabric, budete nejúspěšnější, když zvýrazníte posílení postavení uživatelů, jako je objasnění jejího praktického využití v rámci zavedených mantinelí.

Strategie zásad správného řízení

Při zvažování zásad správného řízení dat v jakékoli organizaci je nejlepším místem, kde začít, definováním strategie zásad správného řízení. Tím, že se nejprve zaměříte na strategické cíle zásad správného řízení dat, všechna podrobná rozhodnutí při implementaci zásad správného řízení a procesů mohou být strategie informována. Strategii zásad správného řízení pak definuje datová kultura organizace.

Rozhodnutí o zásadách správného řízení se implementují s zdokumentovanými pokyny, zásadami a procesy. Mezi cíle zásad správného řízení samoobslužných dat a platformy BI, jako jsou Prostředky infrastruktury, patří:

• Umožňuje uživatelům v celé organizaci používat data a rozhodovat se v rámci definovaných hranic.
• Vylepšení uživatelského prostředí tím, že poskytuje jasné a transparentní pokyny (s minimálním třením) o tom, jaké akce jsou povoleny, proč a jak.
• Zajištění, aby využití dat bylo vhodné pro potřeby firmy.
• Zajištění, aby odpovědnost za vlastnictví obsahu a správu obsahu byla jasná. Další informace najdete v článku o vlastnictví obsahu a správě .
• Vylepšení konzistence a standardizace práce s daty napříč hranicemi organizace
• Snížení rizika úniku dat a zneužití dat. Další informace najdete v článku věnovaném ochraně informací a ochraně před únikem informací.
• Splnění zákonných, oborových a interních požadavků na správné používání dat

Faktory úspěchu zásad správného řízení

Zásady správného řízení nejsou dobře přijaty, když jsou přijaty s mandáty shora dolů, které jsou zaměřeny spíše na kontrolu než posílení. Řízení prostředků infrastruktury je nejúčinnější v případech, kdy:

• Používá se nejlehčí model zásad správného řízení, který dosahuje požadovaných cílů.
• Zásady správného řízení se přistupují iterativním způsobem a výrazně neohrožují produktivitu.
• Vždy, když je to praktické, použije se přístup k formulaci zásad správného řízení zespodu. Tým zásad správného řízení dat (Center of Excellence) nebo tým zásad správného řízení dat sleduje úspěšné chování, ke kterým dochází v rámci obchodní jednotky. COE pak provede akci, aby se škálovat na jiné oblasti organizace.
• Rozhodnutí o zásadách správného řízení jsou spoludefinovaná se vstupem z různých obchodních jednotek před jejich přijetím. I když existují chvíle, kdy je nutná určitá směrnice (zejména v silně regulovaných odvětvích), měly by být mandáty výjimkou místo pravidla.
• Potřeby zásad správného řízení jsou vyváženy s flexibilitou a schopností být produktivní.
• Požadavky na zásady správného řízení se dají splňovat jako součást běžného pracovního postupu uživatelů, což uživatelům usnadňuje správné provedení správné věci s malými třeními.
• Odpověď na nové žádosti o data ve výchozím nastavení není "ne", ale spíše "ano a" s jasnými, jednoduchými, transparentními pravidly pro to, jaké jsou požadavky zásad správného řízení pro přístup k datům, využití a sdílení.
• Uživatelé, kteří potřebují přístup k datům, mají pobídku k tomu, aby to udělali prostřednictvím normálních kanálů a dodržovali požadavky zásad správného řízení, a nemuseli je obcházet.
• Rozhodnutí o zásadách správného řízení, zásady a požadavky na sledování uživatelů jsou v souladu s cíli kultury dat organizace a dalšími existujícími iniciativami zásad správného řízení dat.
• Rozhodnutí, která mají vliv na to, co uživatelé můžou (a nemůžou) dělat, nejsou provedena výhradně správcem systému.

Představení zásad správného řízení pro vaši organizaci

Při zavádění zásad správného řízení prostředků infrastruktury do organizace se používají tři primární metody časování.

Mezi metody ve výše uvedeném diagramu patří:

Metoda	Postupovat podle strategie
	Nejprve zavést prostředky infrastruktury a pak zavést zásady správného řízení: Prostředky infrastruktury jsou uživatelům v organizaci široce dostupné jako nový samoobslužný nástroj a nástroj BI. Pak v budoucnu začne úsilí o zásady správného řízení. Tato metoda upřednostňuje flexibilitu.
	Nejprve úplné plánování zásad správného řízení a následné zavedení prostředků infrastruktury: Rozsáhlé plánování zásad správného řízení probíhá před povolením uživatelů začít používat prostředky infrastruktury. Tato metoda určuje prioritu řízení a stability.
	Iterativní plánování zásad správného řízení s uvedením prostředků infrastruktury ve fázích: Zpočátku probíhá pouze dostatek plánování zásad správného řízení. Prostředky infrastruktury se pak iterativním způsobem nasadí ve fázích pro jednotlivé týmy, zatímco dojde k iterativním vylepšením zásad správného řízení. Tato metoda stejně upřednostňuje flexibilitu a zásady správného řízení.

Zvolte metodu 1, pokud se prostředky infrastruktury už používají pro samoobslužné scénáře a jste připraveni začít pracovat efektivněji.

Zvolte metodu 2, pokud už vaše organizace má dobře zavedený přístup k zásadám správného řízení, které je možné snadno rozšířit tak, aby zahrnovaly Prostředky infrastruktury.

Zvolte metodu 3, pokud chcete mít rovnováhu mezi flexibilitou řízení. Tento vyvážený přístup je nejlepší volbou pro většinu organizací a většiny scénářů.

Jednotlivé metody jsou popsány v následujících částech.

Metoda 1: Nejprve zavést prostředky infrastruktury

Metoda 1 upřednostňuje flexibilitu a rychlost. Umožňuje uživatelům rychle začít vytvářet řešení. K této metodě dochází v případě, že se prostředky infrastruktury široce zpřístupní uživatelům v organizaci jako nový samoobslužný nástroj a nástroj BI. Rychlé výhry a některé úspěchy jsou dosaženy. V určitém okamžiku v budoucnu začíná úsilí o řízení, obvykle přinést objednávku nepřijatelné úrovně chaosu, protože populace uživatelů samoobslužných služeb neobdržela dostatečné pokyny.

Profesionály:

• Nejrychlejší, jak začít
• Vysoce schopní uživatelé můžou rychle dělat věci
• Rychlé výhry se dosahuje

Nevýhody:

• Vyšší úsilí o vytvoření zásad správného řízení po použití prostředků infrastruktury v celé organizaci
• Odpor uživatelů samoobslužných služeb, kteří jsou požádáni o změnu toho, co dělali
• Samoobslužní uživatelé musí sami zjistit, co je neefektivní a vede k nekonzistenci.
• Samoobslužní uživatelé musí použít svůj nejlepší úsudek, což vede k vyřešení technického dluhu.

Podívejte se na další možné nevýhody v části Věnované zásadám správného řízení níže.

Metoda 2: První plánování zásad správného řízení v hloubkové

Metoda 2 určuje prioritu řízení a stability. Nachází se na opačném konci spektra od metody 1. Metoda 2 zahrnuje rozsáhlé plánování zásad správného řízení před zavedením prostředků infrastruktury. K této situaci pravděpodobně dojde v případě, že implementace prostředků infrastruktury vede IT. Je také pravděpodobné, že nastanou, když organizace působí v vysoce regulovaných odvětvích nebo když stávající rada zásad správného řízení dat ukládá významné požadavky a počáteční požadavky.

Profesionály:

• Plně připravené na splnění zákonných požadavků
• Plně připravená na podporu komunity uživatelů

Nevýhody:

• Upřednostňuje vývoj podnikového obsahu více než samoobslužné služby.
• Pomalejší, aby populace uživatelů začala získávat hodnotu a zlepšovat rozhodování
• Podporuje špatné návyky a alternativní řešení, pokud dochází k významnému zpoždění při přijímání rozhodnutí

Metoda 3: Iterativní zásady správného řízení s uvedením

Metoda 3 hledá rovnováhu mezi flexibilitou a zásadami správného řízení. Jedná se o ideální scénář, který předem dělá dostatečné plánování zásad správného řízení. V průběhu času spolu s vývojářskými projekty fabric, které poskytují hodnotu, dochází k častým a průběžných vylepšením zásad správného řízení.

Profesionály:

• Klade stejnou prioritu pro zásady správného řízení a produktivitu uživatelů.
• Zvýrazňuje výuku při přechodu na telemetrii.
• Vybízí k iterativním verzím pro skupiny uživatelů ve fázích.

Nevýhody:

• Vyžaduje vysokou úroveň komunikace, aby byla úspěšná s agilními postupy zásad správného řízení.
• Vyžaduje další disciplínu, aby byla dokumentace a školení aktuální.
• Zavedení nových pokynů a zásad správného řízení příliš často způsobuje určitou úroveň přerušení uživatelů.

Další informace o počátečním plánování najdete v článku Příprava na migraci do Power BI .

Výzvy zásad správného řízení

Pokud vaše organizace implementovala prostředky infrastruktury bez přístupu k zásadám správného řízení nebo strategického směru (jak je popsáno výše podle metody 1), může být potřeba věnovat pozornost mnoha výzvám. V závislosti na přístupu, který jste provedli a aktuální stav, můžou být některé z následujících problémů použitelné pro vaši organizaci.

Výzvy strategie

• Nedostatek soudržné strategie zásad správného řízení dat, která je v souladu s obchodní strategií
• Nedostatek výkonné podpory pro řízení dat jako strategického prostředku
• Nedostatečné plánování přijetí pro přechod na přijetí a úroveň vyspělosti BI a analýz

Lidé výzvy

• Nedostatek sladěných priorit mezi centralizovanými týmy a obchodními jednotkami
• Nedostatek identifikovaných šampionů s dostatečnými odbornými znalostmi a nadšením v rámci obchodních jednotek pro pokrok v cílech přijetí organizace
• Nedostatek povědomí o samoobslužných osvědčených postupech
• Odpor vůči nově zavedených pokynům a zásadám zásad správného řízení
• Duplicitní úsilí vynaložené napříč organizačními jednotkami
• Nedostatek jasné odpovědnosti, rolí a zodpovědností

Problémy s procesy

• Nedostatek jasně definovaných procesů, které vedou k chaosu a nekonzistenci
• Nedostatek standardizace nebo opakovatelnosti
• Nedostatečná schopnost komunikovat a sdílet získané poznatky
• Nedostatek dokumentace a nadměrná závislost na znalostech kmene
• Neschopnost dodržovat požadavky na zabezpečení a ochranu osobních údajů

Problémy související s kvalitou dat a správou dat

• Rozrůstá data a sestavy
• Nepřesná, neúplná nebo zastaralá data
• Nedostatek důvěry v data, zejména pro obsah vytvořený autory samoobslužného obsahu
• Nekonzistentní sestavy vytvořené bez dostatečného ověření dat
• Cenná data, která se nepoužívají nebo nejsou obtížně přístupná
• Fragmentovaná, silová a duplikovaná data
• Nedostatek katalogu dat, inventáře, glosáře nebo rodokmenu
• Nejasné vlastnictví a správa dat

Výzvy dovedností a datové gramotnosti

• Různé úrovně schopnosti efektivně interpretovat, vytvářet a komunikovat s daty
• Různé úrovně technických dovedností a mezer v dovednostech
• Nedostatek schopnosti s jistotou spravovat rozmanitost a objem dat
• Odhad úrovně složitosti vývoje a správy řešení BI během celého životního cyklu
• Krátká výdrž s průběžnými převody zaměstnanců a obratem
• Zvládnutí rychlosti změny cloudových služeb

Plánování zásad správného řízení

Některé organizace implementovaly prostředky infrastruktury bez přístupu k zásadám správného řízení nebo jasného strategického směru (jak je popsáno výše podle metody 1). V tomto případě může být úsilí o zahájení plánování zásad správného řízení náročné.

Pokud formální orgán zásad správného řízení v současné době ve vaší organizaci neexistuje, bude zaměření plánování a implementace zásad správného řízení širší. Pokud je ale v organizaci existující panel zásad správného řízení dat, je vaším cílem především integrace s existujícími postupy a jejich přizpůsobení tak, aby vyhovovaly cílům samoobslužných a podnikových dat a scénářů BI.

Některé potenciální aktivity a výstupy plánování zásad správného řízení, které by mohly být užitečné, jsou popsány dále.

Strategie

Klíčové aktivity:

• Proveďte řadu workshopů, kde můžete shromažďovat informace a vyhodnocovat aktuální stav kultury dat, přijetí a dat a postupů BI. Pokyny ke shromažďování informací a definování aktuálního stavu přijetí BI, včetně zásad správného řízení, najdete v tématu strategické plánování BI.
• Použijte aktuální posouzení stavu a informace shromážděné k definování požadovaného budoucího stavu, včetně cílů zásad správného řízení. Pokyny k tomu, jak použít tuto aktuální definici stavu k rozhodnutí o požadovaném budoucím stavu, najdete v tématu taktické plánování BI.
• Ověřte zaměření a rozsah programu zásad správného řízení.
• Identifikujte probíhající existující iniciativy v dolní části.
• Identifikujte okamžité body bolesti, problémy a rizika.
• Informujte vedoucího vedení o zásadách správného řízení a ujistěte se, že podpora vedení je dostatečná k udržení a rozvoji programu.
• Objasněte si, kde Power BI zapadá do celkové strategie BI a analýzy pro organizaci.
• Vyhodnoťte interní faktory, jako je připravenost organizace, úrovně vyspělosti a klíčové výzvy.
• Vyhodnoťte externí faktory, jako jsou rizika, expozice, regulační a právní požadavky, včetně regionálních rozdílů.

Výstup klíče:

• Obchodní případ s analýzou nákladů a výhod
• Schválené cíle zásad správného řízení, zaměření a priority, které jsou v souladu s hlavními obchodními cíli
• Plánování krátkodobých cílů a priorit (rychlé výhry)
• Plánování dlouhodobých a odložených cílů a priorit
• Kritéria úspěchu a měřitelné klíčové ukazatele výkonu (KPI)
• Známá rizika zdokumentovaná s plánem zmírnění rizik
• Plán pro splnění oborových, vládních, smluvních a regulačních požadavků, které mají vliv na BI a analýzy v organizaci
• Plán financování

Lidé

Klíčové aktivity:

• Vytvořte panel zásad správného řízení a identifikujte klíčové zúčastněné strany.
• Určete zaměření, rozsah a sadu zodpovědností pro panel zásad správného řízení.
• Vytvoření COE.
• Určení zaměření, rozsahu a sady zodpovědností za COE
• Definujte role a zodpovědnosti.
• Ověřte, kdo má rozhodnutí, schválení a veto autoritu.

Výstup klíče:

• Charta správní rady
• Charta a priority pro COE
• Plán personálního obsazení
• Role a odpovědnosti
• Odpovědnost a rozhodovací matice
• Komunikační plán
• Plán správy problémů

Zásady a procesy

Klíčové aktivity:

• Analyzujte okamžité body bolesti, problémy, rizika a oblasti, abyste zlepšili uživatelské prostředí.
• Určete prioritu zásad dat, které se mají řešit podle pořadí důležitosti.
• Identifikujte existující procesy, které dobře fungují a lze je formalizovat.
• Určete, jak budou nové zásady dat socializovány.
• Rozhodněte se, do jaké míry se můžou zásady dat lišit nebo přizpůsobit pro různé skupiny.

Výstup klíče:

• Proces definování, schválení, komunikace a údržby zásad dat a dokumentace
• Plánování žádosti o platné výjimky a odchody z zdokumentovaných zásad

Správa projektů

Provádění programu zásad správného řízení by mělo být naplánováno a spravováno jako řada projektů.

Klíčové aktivity:

• Vytvořte časovou osu s prioritami a milníky.
• Identifikujte související iniciativy a závislosti.
• Identifikovat a koordinovat stávající iniciativy v dolní části.
• Vytvořte iterativní plán projektu, který je v souladu s vysokou prioritou.
• Získání schválení rozpočtu a financování.
• Vytvořte hmatatelný způsob, jak sledovat průběh.

Výstup klíče:

• Plán projektu s iteracemi, závislostmi a sekvencováním
• Četnost retrospektivních návrhů se zaměřením na neustálé vylepšování

Zásady správného řízení

Kritéria pro rozhodnutí

Všechna rozhodnutí o zásadách správného řízení by měla být v souladu se stanovenými cíli pro přijetí organizace. Jakmile je strategie jasná, bude potřeba učinit taktické rozhodnutí o zásadách správného řízení, která ovlivňují každodenní aktivity komunity uživatelů samoobslužných služeb. Tyto typy taktických rozhodnutí korelují přímo se zásadami dat, které se vytvoří.

Postup rozhodování o zásadách správného řízení závisí na:

• Kdo vlastní a spravuje data a obsah BI? Článek o vlastnictví obsahu a správě představil tři typy strategií: samoobslužné služby, spravované samoobslužné služby a podniky. Kdo vlastní a spravuje obsah, má významný vliv na požadavky zásad správného řízení.
• Jaký je rozsah pro doručování dat a obsahu BI? Článek o rozsahu doručování obsahu zavedl čtyři rozsahy pro doručování obsahu: osobní, tým, oddělení a organizace. Rozsah doručování má značný dopad na požadavky zásad správného řízení.
• Jaká je oblast subjektu údajů? Důležitým faktorem jsou samotná data, včetně úrovně citlivosti. Některé datové domény ze své podstaty vyžadují přísnější kontroly. Například identifikovatelné osobní údaje (PII) nebo údaje, na které se vztahují předpisy, by měly podléhat přísnějším požadavkům zásad správného řízení, než jsou méně citlivá data.
• Jsou data nebo řešení BI považována za kritická? Pokud se bez těchto dat nemůžete snadno rozhodnout informovaně, pracujete s důležitými datovými prvky. Některé sestavy a aplikace můžou být považovány za kritické, protože splňují sadu předdefinovaných kritérií. Obsah se například doručí vedoucím pracovníkům. Předdefinovaná kritéria pro to, co je považováno za kritické , pomáhá všem, aby měli jasná očekávání. Důležitá data obvykle podléhají přísnějším požadavkům zásad správného řízení.

Rozhodnutí o zásadách správného řízení klíčových prostředků infrastruktury

Při zkoumání cílů a cílů a provádění taktických rozhodnutí o zásadách správného řízení dat, jak je popsáno výše, bude důležité určit, jaké jsou nejvyšší priority. Rozhodování, kam se zaměřit vaše úsilí, může být náročné.

Následující seznam obsahuje položky, které se můžou rozhodnout určit prioritu při zavádění zásad správného řízení pro prostředky infrastruktury.

• Doporučení a požadavky na vlastnictví a správu obsahu
• Doporučení a požadavky pro rozsah doručování obsahu
• Doporučení a požadavky na distribuci obsahu a sdílení s kolegy a také pro externí uživatele, jako jsou zákazníci, partneři nebo dodavatelé
• Jak mohou uživatelé pracovat s regulovanými daty a vysoce citlivými daty
• Povolené použití neověřených zdrojů dat, které jsou pro IT neznámé
• Pokud jsou povolené ručně spravované zdroje dat, jako jsou excelové nebo ploché soubory,
• Kdo je povoleno vytvořit pracovní prostor
• Efektivní správa pracovních prostorů
• Efektivní využití osobních pracovních prostorů
• Které pracovní prostory jsou přiřazené ke kapacitě Fabric
• Kdo může být Správce prostředků infrastruktury
• Požadavky na zabezpečení, ochranu osobních údajů a ochranu dat a povolené akce pro obsah přiřazený ke každému popisku citlivosti
• Povolené nebo podporované používání osobních bran
• Povolené nebo podporované používání samoobslužných nákupů uživatelských licencí
• Požadavky na to, kdo může obsah certifikovat , a také požadavky, které musí být splněny
• Správa životního cyklu aplikací pro správu obsahu prostřednictvím celého životního cyklu, včetně fází vývoje, testování a produkce
• Další požadavky týkající se kritického obsahu, jako jsou ověření kvality dat a dokumentace
• Požadavky na používání standardizovaných hlavních dat a běžných definic dat za účelem zlepšení konzistence napříč datovými prostředky
• Doporučení a požadavky pro použití externích nástrojů od pokročilých tvůrců obsahu

Pokud nepřijmete rozhodnutí o zásadách správného řízení a dobře je sdělujete, uživatelé použijí svůj vlastní úsudek, jak by věci měly fungovat – a to často vede k nekonzistentním přístupům k běžným úlohám.

I když ne každé rozhodnutí o zásadách správného řízení musí být předem vytvořené, je důležité identifikovat oblasti největšího rizika ve vaší organizaci. Pak postupně implementujte zásady a procesy zásad správného řízení, které budou mít největší dopad.

Zásady pro data

Zásady dat jsou dokument, který definuje, co uživatelé můžou a nemůžou dělat. Může se jednat o něco jiného, ale cíl zůstane stejný: když se provedou rozhodnutí , jako jsou ta, která jsou popsána v předchozí části, jsou zdokumentovaná pro použití a referenci komunitou uživatelů.

Zásady dat by měly být co nejkratší. Díky tomu je pro lidi snadné pochopit, o co se jich žádá.

Zásady dat by měly zahrnovat:

• Název zásady, účel, popis a podrobnosti
• Konkrétní odpovědnosti
• Rozsah zásad (pro celou organizaci versus specifické pro jednotlivá oddělení)
• Cílová skupina zásad
• Vlastník zásad, schvalovatel a kontakt
• Jak požádat o výjimku
• Jak se zásady auditují a vynucují
• Zákonné nebo právní požadavky splněné zásadou
• Odkaz na definice terminologie
• Odkaz na všechny související pokyny nebo zásady
• Datum účinnosti, datum poslední revize a protokol změn

Tady jsou tři příklady běžných zásad dat, u které se můžete rozhodnout určit prioritu.

Zásady	Popis
Zásady vlastnictví dat	Určuje, kdy je vlastník požadován pro datový prostředek a jaké povinnosti vlastníka dat zahrnují, například: podpora kolegů, kteří si obsah prohlížejí, udržování odpovídající důvěrnosti a zabezpečení a zajištění dodržování předpisů.
Zásady certifikace dat (doporučení)	Určuje proces, který následuje za účelem certifikace obsahu. Požadavky můžou zahrnovat aktivity, jako je ověření přesnosti dat, kontrola zdroje dat a kontrola rodokmenu, technická kontrola datového modelu, kontrola zabezpečení a kontrola dokumentace.
Zásady klasifikace a ochrany dat	Určuje aktivity, které jsou povolené a nepovolené na klasifikaci (úroveň citlivosti). Měl by určovat aktivity, jako je například: povolené sdílení s externími uživateli, se smlouvou o nedoručenosti (NDA), požadavky na šifrování a schopností stahovat data. Někdy se označuje také jako zásada zpracování dat nebo zásada použití dat. Další informace najdete v článku Ochrana informací pro Power BI .

Rozsah zásad

Rozhodnutí o zásadách správného řízení budou v celé organizaci zřídka vhodná pro jednu velikost. Pokud je to praktické, je vhodné začít standardizovanými zásadami a podle potřeby implementovat výjimky. Když budete mít jasně definovanou strategii, jak se budou zásady zpracovávat pro centralizované a decentralizované týmy, bude mnohem jednodušší určit, jak zpracovávat výjimky.

Výhody zásad pro celou organizaci:

• Mnohem jednodušší správa a údržba
• Větší konzistence
• Zahrnuje více případů použití.
• Méně zásad celkově

Nevýhody zásad pro celou organizaci:

• Nepružné
• Méně samostatnosti a posílení

Výhody zásad oboru oddělení:

• Očekávání jsou jasnější, když jsou přizpůsobena konkrétní skupině
• Přizpůsobitelné a flexibilní

Nevýhody zásad oboru oddělení:

• Další práce na správě
• Další zásady, které jsou sila
• Potenciál konfliktních informací
• Je obtížné škálovat obecněji v celé organizaci.

Personální obsazení a odpovědnost

Organizační struktura zásad správného řízení dat se výrazně liší mezi organizacemi. Ve větších organizacích může existovat kancelář zásad správného řízení dat se vyhrazenými zaměstnanci. Některé organizace mají výbor pro řízení dat, radu nebo řídicí výbor s přiřazenými členy pocházejícími z různých organizačních jednotek. V závislosti na rozsahu subjektu zásad správného řízení dat v organizaci může být výkonný tým oddělený od funkčního týmu lidí.

Kontroly a zůstatky

Odpovědnost za zásady správného řízení se týká kontrol a rovnováhy.

Odspodu patří úrovně ve výše uvedeném diagramu:

Úroveň	Popis
	Provozní – obchodní jednotky: Úroveň 1 je základem dobře řízeného systému, který zahrnuje uživatele v rámci organizačních jednotek provádějících svou práci. Samoobslužná data a tvůrci BI mají spoustu zodpovědností souvisejících s vytvářením, publikováním, sdílením, zabezpečením a kvalitou dat. Samoobslužná data a spotřebitelé BI mají také odpovědnost za správné používání dat.
	Taktické – podpůrné týmy: Úroveň 2 obsahuje několik skupin, které podporují úsilí uživatelů v organizačních jednotkách. Mezi podpůrné týmy patří COE, podniková data a BI, kancelář pro zásady správného řízení dat a další pomocné týmy. Mezi pomocné týmy patří IT, zabezpečení, personální oddělení a právní oddělení. Zde je také zahrnuta řídicí panel změn.
	Taktické – Audit a dodržování předpisů: Úroveň 3 zahrnuje interní audit, řízení rizik a týmy dodržování předpisů. Tyto týmy poskytují pokyny pro úrovně 1 a 2. V případě potřeby také poskytují vynucování.
	Strategická - výkonný sponzor a řídící výbor: Nejvyšší úroveň zahrnuje dohled nad strategií a prioritami na úrovni vedení. Tato úroveň zpracovává všechny eskalované problémy, které se nepodařilo vyřešit na nižších úrovních. Proto je důležité mít vedoucí tým s dostatečným oprávněním, aby mohl v případě potřeby rozhodovat.

Role a odpovědnosti

Jakmile budete mít představu o strategii zásad správného řízení, měly by být role a zodpovědnosti definovány, aby bylo možné stanovit jasná očekávání.

Struktura týmu zásad správného řízení, role (včetně terminologie) a zodpovědnosti se mezi organizacemi značně liší. Velmi generalizované role jsou popsány v následující tabulce. V některých případech může stejná osoba sloužit více rolím. Vedoucí datový ředitel (CDO) může být například také výkonným sponzorem.

Role	Popis
Vedoucí datový ředitel nebo ředitel pro analýzu	Definuje strategii použití dat jako podnikového prostředku. Dohlíží na pokyny a zásady správného řízení na podnikové úrovni.
Panel zásad správného řízení dat	Řídící výbor se členy z každé obchodní jednotky, kteří jako vlastníci domény mají pravomoc rozhodovat o zásadách správného řízení podniku. Rozhodují se jménem organizační jednotky a v nejlepším zájmu organizace. Poskytuje schválení, rozhodnutí, priority a směr pro tým zásad správného řízení podnikových dat a pracovní výbory.
Tým zásad správného řízení dat	Vytvoří zásady správného řízení, standardy a procesy. Poskytuje celopodnikový dohled a optimalizaci integrity dat, důvěryhodnosti, ochrany osobních údajů a použitelnosti. Spolupracuje s COE a poskytuje vzdělávání, podporu a mentoring pro vlastníky dat a tvůrce obsahu.
Pracovní výbory pro zásady správného řízení dat	Dočasné nebo trvalé týmy, které se zaměřují na jednotlivá témata zásad správného řízení, jako je zabezpečení nebo kvalita dat.
Panel pro správu změn	Koordinuje požadavky, procesy, schválení a plánování procesů správy verzí s cílem snížit riziko a minimalizovat dopad změn na kritické aplikace.
Kancelář pro řízení projektů	Spravuje jednotlivé projekty zásad správného řízení a průběžný program zásad správného řízení dat.
Sponzor pro prostředky infrastruktury	Podporuje přijetí a úspěšné použití prostředků infrastruktury. Aktivně zajišťuje, aby rozhodnutí o prostředcích infrastruktury byla konzistentně v souladu s obchodními cíli, hlavními principy a zásadami napříč hranicemi organizace. Další informace najdete v článku o sponzorství Executive.
Center of Excellence	Mentoruje komunitu tvůrců a spotřebitelů, aby podpořila efektivní využívání prostředků infrastruktury pro rozhodování. Poskytuje koordinaci aktivit infrastruktury napříč odděleními za účelem zlepšení postupů, zvýšení konzistence a snížení efektivity. Další informace najdete v článku Center of Excellence .
Šampióni infrastruktury	Podmnožina tvůrců obsahu, která se nachází v organizačních jednotkách, které pomáhají s přechodem na prostředky infrastruktury. Přispívají k růstu kultury dat tím, že obhajují používání osvědčených postupů a aktivně pomáhají kolegům. Další informace najdete v článku Společenství o praktickém cvičení .
Správci prostředků infrastruktury	Každodenní povinnosti dohledu nad systémem, které podporují interní procesy, nástroje a lidi. Zpracovává monitorování, auditování a správu. Další informace najdete v článku o dohledu nad systémem.
Informační technologie	Poskytuje správcům prostředků infrastruktury příležitostnou pomoc se službami souvisejícími s Prostředky infrastruktury, jako je Microsoft Entra ID (dříve označované jako Azure Active Directory), Microsoft 365, Teams, SharePoint nebo OneDrive.
Řízení rizik	Kontroluje a posuzuje rizika sdílení dat a zabezpečení. Definuje zásady a standardy etických dat. Komunikuje s zákonnými a právními požadavky.
Interní audit	Audit dodržování zákonných a interních požadavků.
Správce dat	Spolupracuje s výborem zásad správného řízení a/nebo COE, aby se zajistilo, že data organizace mají přijatelné úrovně kvality dat.
Všichni tvůrci a uživatelé BI	Dodržuje zásady pro zajištění zabezpečení, ochrany a dobře spravovaného dat jako organizačního prostředku.

Důležité informace a klíčové akce

Kontrolní seznam – Důležité informace a klíčové akce, které můžete provést k vytvoření nebo posílení iniciativ zásad správného řízení.

Otázky

K posouzení zásad správného řízení použijte otázky podobné těm, které najdete níže.

• Co je aktuální strategie zásad správného řízení na vysoké úrovni? V jakém rozsahu je účel a důležitost této strategie zásad správného řízení jasné jak koncovým uživatelům, tak centrálním týmům dat a týmům BI?
• Obecně platí, že současná strategie zásad správného řízení je účinná?
• Jaká jsou klíčová kritéria dodržování právních předpisů a dodržování předpisů, která musí organizace (nebo konkrétní organizační jednotky) dodržovat? Kde jsou tato kritéria zdokumentovaná? Jsou tyto informace snadno dostupné lidem, kteří pracují s daty a sdílejí datové položky jako součást své role?
• Jak dobře aktuální strategie zásad správného řízení odpovídá způsobu práce uživatele?
• Je konkrétní role nebo tým zodpovědný za zásady správného řízení v organizaci?
• Kdo má autoritu vytvářet a měnit zásady správného řízení?
• Používají týmy zásad správného řízení k podpoře aktivit zásad správného řízení Microsoft Purview nebo jiný nástroj?
• Jaká jsou rizika zásad správného řízení podle priority, jako jsou rizika týkající se zabezpečení, ochrany informací a ochrany před únikem informací?
• Jaký je potenciální obchodní dopad zjištěných rizik zásad správného řízení?
• Jak často se strategie zásad správného řízení znovu vyhodnocuje? Jaké metriky se používají k vyhodnocení a jaké mechanismy mají firemní uživatelé poskytovat zpětnou vazbu?
• Jaké typy chování uživatelů vytvářejí riziko, když uživatelé pracují s daty? Jak se tato rizika zmírňují?
• Jaké popisky citlivosti existují, pokud vůbec nějaké? Jsou data a pracovníci s rozhodovací pravomocí BI obeznámeni s popisky citlivosti a výhodami firmy?
• Jaké zásady ochrany před únikem informací existují, pokud existují?
• Jak se zpracovává export do Excelu? Jaké kroky se provádějí, aby se zabránilo ochraně před únikem informací? Jaká je prevalence exportu do Excelu? Co dělají lidé s daty, když je mají v Excelu?
• Existují postupy nebo řešení, která nedodržují předpisy, které je nutné naléhavě řešit? Jsou tyto příklady odůvodněné vysvětlením potenciálního obchodního dopadu, které by neměly být vyřešeny?

Úrovně připravenosti

Následující úrovně vyspělosti vám pomůžou vyhodnotit aktuální stav iniciativ zásad správného řízení.

Úroveň	Stav zásad správného řízení
100: Počáteční	• Vzhledem k nedostatku plánování zásad správného řízení jsou dobré postupy správy dat a neformálních zásad správného řízení, ke kterým dochází, příliš závislé na úsudku a úrovni zkušeností jednotlivců. • Existuje významná závislost na nezdokumentovaných kmenových znalostech.
200: Opakovatelná	• Některé oblasti organizace vynaložily účelné úsilí na standardizaci, zlepšování a zdokumentování postupů správy a zásad správného řízení dat. • Existuje počáteční přístup k zásadám správného řízení. Probíhá přírůstkový průběh.
300: Definovaná	• Úplná strategie správy se zaměřením, cíli a prioritami je přijata a široce komunikována. • Pro několik hlavních priorit (bodů bolesti nebo příležitostí) se implementují specifické pokyny a zásady správného řízení. Aktivně a konzistentně následují uživatelé. • Role a odpovědnosti jsou jasně definovány a zdokumentované.
400: Schopná	• Všechny priority zásad správného řízení infrastruktury jsou v souladu s organizačními cíli a obchodními cíli. Cíle se pravidelně vyhodnocují. • Existují procesy pro přizpůsobení zásad decentralizovaných obchodních jednotek nebo zpracování platných výjimek standardních zásad správného řízení. • Je jasné, kde prostředky infrastruktury zapadnou do celkových dat a strategie BI pro organizaci. • Protokol aktivit infrastruktury a data rozhraní API se aktivně analyzují za účelem monitorování a auditování aktivit infrastruktury. Na základě dat se provede proaktivní akce.
500: Efektivní	• Pravidelné kontroly klíčových ukazatelů výkonu nebo pravidel OKR vyhodnocují měřitelné cíle zásad správného řízení. Iterativní, nepřetržitý pokrok je prioritou. • Flexibilita a implementace nepřetržitých vylepšení ze získaných poznatků (včetně horizontálního navýšení kapacity metod, které fungují) jsou hlavní prioritou coe. • Protokol aktivit infrastruktury a data rozhraní API se aktivně používají k informování a zlepšování úsilí o přechod a zásady správného řízení.

Související obsah

V dalším článku v sérii plánů přechodu na Microsoft Fabric se dozvíte o mentoringu a povolení uživatelů.