استخدام حصة البيانات في مجموعة أزور للتعاون بين المنظمات في البيانات

وفي عصر تغذي فيه البيانات ميزة تنافسية، يتعين على المنظمات أن تتقاسم المعلومات بأمان عبر حدود الشركة - مع الشركاء في سلسلة الإمداد، أو المتعاونين في المشاريع المشتركة، أو الهيئات التنظيمية - وتعالج الأساليب التقليدية مثل ملحقات البريد الإلكتروني، أو خواديم النظام المالي للأفضليات التجارية، أو المستخرجات اليدوية، المخاطر الأمنية، وتركيب الصداع، وثغرات الامتثال.

ما هو (أزور ديتا شاير)؟

(أ) وحدة البيانات في منطقة أزور هي خدمة مُدارة في منصة ميكروسوفت أزور تمكّن المنظمات من تبادل البيانات خارجياً أو داخلياً بطريقة آمنة ومحكومة، وخلافاً لعمليات نقل الملفات المخصصة، تحتفظ شركة Azure Data Share SQLT(A) بعلاقة دائمة بين مقدِّم البيانات والمتلقي لها، وتُعرِّف الجهات المقدِّمة بيانات (من مستودع أزور بلوب)، أو شركة Azure Data Lake Stoaptic، أو شركة Azure SQLbase.

يمكن تبادل البيانات كصور (نسخ في الوقت المناسب) أو كحصة في الموقع (حيث يُدخل المتلقين البيانات مباشرة من تخزين المزود بإذن من القراءة فقط) تدعم الخدمة كلا من الجداول الكاملة والتصاعدية للصور، وتُؤتمّن المستجدات لكي يعمل المتلقين دائماً مع أحدث البيانات.

السمات والقدرات الأساسية

المراقبة الأمنية ومراقبة الدخول

Azure Data Share uses Azure Active Directory (Azure AD) for identity management and role-based access control (RBAC)] to govern who can create shares, who can accept invitations, and what datasets are visible. Providers can restricttion recipients

جداول الطلقات الآلية

ومن أكثر السمات قوة القدرة على تحديد مواعيد تحديث البيانات المتكررة، حيث قام مقدمو الخدمات بتحديد تواتر سريع - يوم أو ساعة أو فترات زمنية محددة - ونموذج البيانات - وقاعدة بيانات أزور - بدفع ملفات أو صفات جديدة تلقائيا إلى المستفيدين، مما يلغي الرؤوس اليدوية لملفات إعادة التقاسم ويكفل وجود نظم في المراحل النهائية (مثل لوحات سطو تعمل بالطاقة BI أو خطوط الأنابيب) على الدوام بيانات جديدة.

الجدول 3 - الانبعاثات الإجمالية واختيار مجموعات البيانات

فبدلاً من تقاسم حسابات التخزين بأكملها، يمكن لمقدمي الخدمات اختيار ملفات أو ملفات أو جداول قواعد بيانات محددة، بل يمكن للمصادر القائمة على أساس معايير الجودة أن يتقاسموا جداول فردية باستخدام الاستفسارات المتعلقة بسجلات الجودة كمرشحات، وهذا الازدهار لا يسمح للمنظمات إلا بتقاسم البيانات اللازمة لتعاون محدد مع الاحتفاظ بمعلومات حساسة (مثل المعلومات التي يمكن تحديدها شخصياً) من مجموعة البيانات المشتركة.

الرصد والتسجيل ومراجعة الحسابات

وكل نشاط من أنشطة التشارك - إنشاء طلقات نارية، وقبول الدعوة، وسحب الرخصة في مرصد أزور، ويمكن توجيهه إلى محلليات اللوغ أو المحفوظات إلى حساب تخزين للامتثال على المدى الطويل، ويحصل مقدمو الخدمات على لوحة مركزية تبين حالة كل حصة، بما في ذلك معدلات النجاح/الفشل والوقت الأخير للتزامن مع ذلك، وتكتسي مسارات مراجعة الحسابات أهمية حاسمة للوفاء بقواعد مثل الناتج المحلي الإجمالي أو برنامج العمل الإنساني الدولي.

التكامل مع النظام الإيكولوجي في أزور

(أ) تدمج حصة البيانات في الأصل مع خدمات بيانات أزور الأخرى، ويمكن أن تهبط البيانات المشتركة في مستودع بحيرة أزور للبيانات لتحليلها في محلل تحليلات أزور سينابس أو أزور، ويمكن للمتلقين الاتصال بجداول مقروءة من محطة باور بي أو مصنع بيانات أزور، مما يقلل من تعقيد خطوط الأنابيب المستخدمة في جمع البيانات حسب الطلب.

How Azure Data Sharing Works: A Step-by-Step Overview

1 - مقدِّم الخدمات يُنشئ حصة

ويقيم المزود الملاحية في بوابة أزور لتقاسم البيانات، حصة جديدة، ويعطيها اسما وصفيا، ثم يختارون مجموعة بيانات أو أكثر من أنواع المصادر المدعومة - على سبيل المثال، ملف ملف باركيت في حساب من نوع ADLS Gen2 أو صورة من طاولة SQL.

2- تحديد الجهات المستفيدة والمنقولة

المزود يسجل عناوين البريد الإلكتروني للأفراد أو المجموعات الذين سيستلمون الحصة، يجب أن يكون هؤلاء المتلقين هويّة (أزور آي دي) أو حساب ضيوف في مستأجر المزود، ويمكن للمزود أيضاً أن يحدد تاريخ انتهاء الأسهم أو يتركه مفتوحاً، ومن الناحية الاختيارية، يتم تحديد جدول زمني للتصوير في هذه المرحلة.

3- قبول المتلقي للدعوة

ويتلقى المستفيدون رسالة إلكترونية تحمل صلة بدعوة " Azure Data Share " ، ويسجلون فيها وثائق تفويضهم في أزور، ويستعرضون المصطلحات (البيانات، الجدول الزمني، الاحتفاظ)، ويقبلون، وينشئ أزور، عند قبوله، حساب تخزين Snapshot storage account ] في اشتراك المتلقي، وهذا هو المكان الذي لا يكتب فيه أبداً بيانات مشتركة.

4 - تقديم معلومات عن نتائج الفحوصات والمستجدات

إذا تم تشكيل جدول تصويري، (أزور شاير) يُطلق تلقائياً صوراً في فترات محددة، من أجل بيانات مستندة إلى ملف، ينسخ الملفات المختارة إلى حاوية المستلم المعين، أما بالنسبة لمجموعات البيانات الموجودة على مقر القيادة، فهو يُجري استفساراً عن الأسهم ويكتب النتائج كملفات من CSV أو Parquet.

5 - الإدارة والتنشيط الجاريان

يمكن للموردين مراقبة حالة الطلقات، ووقف حصة، وتغيير الأذنين للمتلقي، أو حذف الحصة بالكامل، عندما يتم حذف الحصة أو سحبها،

الفوائد الرئيسية للتعاون بين المنظمات

• لا يوجد معرض للبنى التحتية على عكس الطرق التي تتطلب فتح موانئ الجدار الناري أو تقاسم مفاتيح حساب التخزين (أزور داتي) يبقي المزود مخزناً مخفياً
• Automated Data Refresh:] Manual re-exports and email chains are eliminated. Once a schedule is set, data flows automatically, reducing errors and freeing staff for higher-value work.
• (الطاقة الكبيرة من البيانات) (يُمكن لـ(أزور شاير أن يُعالج (تيرابايت من البيانات بدون تدخل يدوي، و جداول الخدمات شفافة، باستخدام نفس المساندة التي تُستخدمها القوى الخاصة لنقل البيانات لـ(أزور
• Compliance Ready:] Full audit logs and the ability to revoke access at any time help organizations meet contractual and regulatory obligations.
• Cost Predictability:] Pricing is based on the number of datasets shared and the data volume transferred. There are no upfront costs, and organizations pay only for what they use -often less than building and maintaining custom file transfer solutions.

حالات الاستخدام المشترك

سوق بيانات سلسلة الإمدادات

وكثيراً ما يحتاج المصانع والموردون إلى تقاسم مستويات المخزون أو حالة الطلب أو مقاييس الجودة، ويتيح نموذج البيانات للصانع تبادل صورة يومية عن جدول إنتاجه مع مورد، مع تقييد الوصول إلى بيانات التسعير الحساسة، ويتلقى المورّد البيانات في مخزنه الخاص بآزور، حيث يمكن أن يُجري تحليلات أو يُغذيها في نظمه الخاصة بنظم تخطيط الموارد في المؤسسة دون أي تغييرات في جدرانها.

التحليلات والبحوث المشتركة

ويمكن لمنظمات الرعاية الصحية أو الجامعات أو المؤسسات المالية التي تتعاون في مشاريع البحوث أن تتقاسم مجموعات البيانات المشطوبة عن الهوية بأمان، فعلى سبيل المثال، يمكن لشبكة المستشفيات أن تتقاسم بيانات إجمالية عن نتائج المرضى مع معهد بحوث، ويمكن تحديد الحصة لتحديثها مع جمع بيانات جديدة، ويحتفظ مقدم الخدمات بالمراقبة الكاملة لإلغاء إمكانية الوصول إذا انتهى التعاون.

توزيع البيانات المتعددة العناصر

ويمكن للشركات التي تحتاج إلى تسليم بيانات إلى زبائنها أن تستخدم حصة بيانات أزور بدلا من بناء وحدات قياسية مصممة خصيصا، ويتلقى العميل البيانات في بيئة زر، ويتجنب رسوم التراجع، ويخضعها لمراقبة مباشرة بشأن كيفية تخزين البيانات واستهلاكها.

الإبلاغ التنظيمي

وكثيرا ما تقدم شركات الخدمات المالية والطاقة تقارير إلى الوكالات الحكومية، حيث يقوم الكيان المبلّغ، مع شركة Azure Data Share، بتشكيل حصة تحتوي على مجموعات البيانات المطلوبة، ويمنح إمكانية الوصول إلى مستأجر شركة Azure التابعة للتنظيم، ويضع جدولا زمنيا للاختبار يتوافق مع المواعيد النهائية لتقديم التقارير، ويضيف الجهة التنظيمية البيانات إلى نظمه الخاصة، ويحتفظ مقدم العرض بسجل كامل لمراجعة الحسابات لكل طلب.

التعاون الداخلي بين مختلف الإدارات

وحتى في إطار المنظمة نفسها، يمكن لمختلف الإدارات أن تعمل في اشتراكات أو أقاليم منفصلة في أزور، ويمكن لتقاسم البيانات أن يربط هذه الحروف دون أن يتطلب ذلك إقامة شبكات معقدة، ويمكن للتسويق أن يتقاسم بيانات أداء الحملات مع المبيعات، أو أن تتقاسم الهندسة سجلات القياس عن بعد مع فريق علوم البيانات، مع الحفاظ على ضوابط الدخول الجمركي.

مقارنة بأساليب تبادل البدائل

وقبل حصة بيانات أزور، اعتمدت منظمات كثيرة على خواديم SFTP/FTPS، أو ملحقات بريد إلكتروني، أو ملفات تخزين سحابية مشتركة [(FLT:1]) وتُحدث هذه النُهج عيوب كبيرة: يتطلب النظام إدارة حسابات المستخدمين وفتح موانئ الجدار الناري؛ والبريد الإلكتروني غير آمن وغير ملائم للملفات الكبيرة؛ وأجهزة السحب المشتركة تكشف عن وثائق التفويض

أفضل الممارسات لتنفيذ حصة البيانات

خطة تاكسونيوم البيانات الخاص بك

قبل إنشاء الأسهم، تحديد اتفاقيات واضحة لتسمية الأسهم، ومجموعات البيانات، والمجموعات المتلقية، واستخدام العلامات والأوصاف بحيث يظل المخزون من الأسهم قابلاً للإدارة مع تزايد عدد التعاون.

نموذج دخولك مع المجموعات

(أ) استخدام مجموعات أمنية من طراز AD () لإدارة المستفيدين، بدلاً من دعوة عناوين البريد الإلكتروني الفردية، مما يبسط إضافة أو إزالة المستخدمين من التعاون دون الحاجة إلى تعديل الحصة نفسها، وبالنسبة للمستفيدين الخارجيين، ينشئ مجموعات ضيوف مخصصة.

الاختيار بين الطلقات العنيفة والتقاسم بين الأقدام

(التقاسم) يقدم نسخة من البيانات في حساب المتلقي، مما يجعلها مناسبة للسيناريوهات التي يحتاج المتلقي إليها لتحويل أو الاحتفاظ بالبيانات بشكل مستقل، فالتقاسم في الموقع (الولوج مباشرة إلى تخزين المزودين) مثالي عندما تتغير البيانات بشكل متواتر، ولا يحتاج المتلقي إلا إلى الاستفسار عنها، وتقييم مدى الرضا والتكلفة ومتطلبات سيادة البيانات قبل اتخاذ القرار.

إنشاء نظام للرصد والإنذار

(أ) تنبيهات في (أزور مونيور) عن الطلقات الفاشلة، أو أنماط الدخول غير العادية، أو تقترب من حدود الحصص، واستخدام نظام (أزور شاير) للبيانات، أو (باور شيل) للتبليغ الآلي إذا كان لديك حصص كثيرة.

Define Data Retaintion Policies

العمل مع الفرق القانونية و فريق الامتثال لتحديد مدى المدة التي يجب الاحتفاظ بها في التخزين المتلقي بعض الأنظمة تتطلب حذف بيانات دورية

الأمن والامتثال في أعماق البحار

(أ) يمكن أن تكون جميع البيانات في الاستخدامات العابرة [(FLT:0]) HTTPS و TLS 1.2+.

من المهم ملاحظة أن حصة البيانات في (أزور) لا تدعم تبادل البيانات التي تم تشفيرها مع المفاتيح التي يديرها العملاء في متجر (أزور) إلا إذا كان اشتراك المتلقي لديه أيضاً إمكانية الوصول إلى نفس الخزنة الرئيسية للسيناريوهات التي تتطلب من (سي إم كي) أن تنظر في استخدام تبادل الصور مع الإدارة الرئيسية المناسبة

التكامل مع البيانات الأخرى المتعلقة بالميكروسوفت وخدمات المعلومات

بمجرد أن تهبط البيانات في بيئة المتلقي يمكن أن تستهلك فوراً بواسطة ملهى (أزور) الكامل

• Azure Synapse Analytics - الاستفسارات المشتركة الملفات باستخدام SQL الخادم أو تحميلها في مجمعات مخصصة لشبكة SQL.
• Azure Databricks - عملية تبادل البيانات مع أباتشي سبارك للمحللين المتقدمين أو للتعلم الآلات.
• Power BI] — create dashboards directly from shared data using DirectQuery or import mode.
• Azure Data Factory] - orchestrate complex ETL/ELT workflows التي تشمل مصادر بيانات مشتركة.
• Microsoft Purview] - القيام تلقائياً بفرز مجموعات البيانات المشتركة وتتبع مسار إدارة البيانات من نهاية إلى نهاية.

بدء التشغيل: نموذج بسيط

ويفترض أن كونتوسو (مصفّر) يريد أن يتبادل ملخصات مبيعات يومية مع شريكه اللوجستي فابريكام، وينشئ كونتوسو مورداً لتقاسم البيانات في منطقة أوروبا الغربية، ويختار ملفاً في مجموعة تخزين بحيرة أزور يحتوي على ملفات باركيت تستكمل يومياً بواسطة مجموعة من خطوط البيانات.

خاتمة

وتسد حصة البيانات من مجموعة " أزور " فجوة حرجة في مشهد التعاون في مجال البيانات، وهي تحل محل أساليب التقاسم الهش وغير الآمن واليدوي مع خدمة سحابية محكومة وآلية ومأمونة، ويمكن للمنظمات أن تتقاسم البيانات مع الشركاء أو العملاء أو الشعب الداخلية دون تعريض البنية التحتية للتخزين أو تعريض الامتثال للخطر، كما أن الجمع بين جدول الطلقات، والأذونات الرنانة، والدمج في قاعدة أزور، والتدقيق القوي في البيانات يجعل من نظام " ألفو " .

For more information, see Azure Data Share documentation on Microsoft Learn and the Azure Data Share product page . A detailed step-by-step tutorial is available in the Quickstart: Share Data using Azure]