Gobernanza y Detección de Datos con Microsoft Purview
Volver a Learn
SC-900Capítulo 11

Preparación para la Certificación Microsoft SC-900

Gobernanza y Detección de Datos con Microsoft Purview

Gobernanza de datos, Mapa de datos, exámenes, metadatos, clasificación, linaje, calidad, Catálogo unificado, dominios de gobernanza, productos de datos y uso responsable

Tiempo de estudio sugerido: 60 minutos • Nivel principiante • Alineado con la guía de estudio SC-900 y la documentación oficial de Microsoft Learn

Insignia Microsoft Certified: Security, Compliance, and Identity Fundamentals rodeada de iconos de nube, identidad y cumplimiento

1. Introducción

De la administración de bases de datos a la gobernanza del patrimonio de datos

La no surgió como un producto aislado. Sus raíces están en los diccionarios de datos, la administración de bases de datos, la gestión de registros y los primeros programas de calidad y administración de datos maestros. Con la expansión de Internet, big data, la computación en la nube y la inteligencia artificial, los datos comenzaron a circular por decenas de plataformas, equipos y países. Saber solo dónde estaba almacenado un archivo dejó de ser suficiente: se volvió necesario comprender el significado, el origen, la calidad, el responsable y las condiciones legítimas de uso de cada conjunto de datos.

Para el lector, este conocimiento transforma un entorno aparentemente caótico en un sistema comprensible. Para la sociedad, los datos bien gestionados aumentan la confiabilidad de los servicios financieros, salud, educación, investigación y políticas públicas, además de reducir los riesgos de discriminación, fuga de información y decisiones basadas en información incorrecta. En una época en que los modelos de IA aprenden a partir de grandes volúmenes de datos, la calidad de la entrada influye directamente en la confianza en la salida.

A lo largo de este capítulo, la idea abstracta de “gobernar datos” se convertirá en elementos concretos: activos, , clasificaciones, propietarios, , productos de datos, dominios de gobernanza y reglas de calidad. La pregunta que guía la lectura es sencilla: ¿cómo encuentra una persona el dato correcto, entiende su historia y sabe si puede utilizarlo con seguridad?

Idea central

Datos invisibles, sin dueño y sin contexto, no son un confiable. La gobernanza crea visibilidad, responsabilidad y criterios de uso.

2. Qué es la

La es el sistema de decisiones, responsabilidades, políticas, estándares y controles que guía cómo se crean, describen, protegen, comparten, utilizan, mantienen y eliminan los datos. Define quién decide, quién ejecuta, cómo se mide la calidad, cuáles usos son aceptables y cómo se resuelven los conflictos.

Una buena gobernanza no intenta centralizar toda decisión en un único equipo. El modelo moderno suele combinar estándares corporativos con responsabilidad distribuida en los dominios de negocio. Este enfoque federado permite que Finanzas, Clientes, Riesgos o Recursos Humanos mantengan contexto y propiedad sobre sus datos, mientras que una oficina central establece principios, roles y métricas comunes.

ConceptoPregunta principalEjemplo
¿Quién decide y según qué reglas?Definir , , política de acceso y criterios de calidad.
Gestión de datos¿Cómo se operan los datos durante el ciclo de vida?Modelado, integración, copia de seguridad, almacenamiento y archivado.
Seguridad de datos¿Cómo impedir el acceso, la modificación o la pérdida no autorizada?Criptografía, , , monitoreo y respuesta.
Conformidad¿Qué obligaciones legales, regulatorias y contractuales deben ser cumplidas?LGPD, retención, auditoría y evidencias.
Catálogo de datos¿Cómo localizar y comprender activos y ?Búsqueda de tablas, informes, propietarios, descripciones y .
No confunda Gobernanza define el modelo de responsabilidad y decisión. Una herramienta de catálogo apoya este modelo, pero no sustituye a personas, políticas y procesos.

3. Fundamentos de la gobernanza

Ciclo de gobernanza entre descubrimiento, catalogación, clasificación, documentación y uso responsable.
Figura 1 - Ciclo que transforma datos dispersos en información confiable y usable.

3.1 Descubrimiento y catalogación

Descubrimiento es la capacidad de localizar fuentes y activos en un patrimonio de datos. Catalogación es la organización sistemática de los de estos activos para que puedan ser buscados, comprendidos y gobernados. Un catálogo no necesita copiar el contenido de todas las bases; reúne descripciones, esquemas, clasificaciones, relaciones e información de responsabilidad.

3.2 y contexto

Clasificar es asociar categorías a los datos en función de patrones técnicos, semántica o reglas de negocio. Una columna puede clasificarse como dirección de correo electrónico, identificador fiscal o número de cuenta. El contexto de negocio explica por qué existen esos datos, qué proceso los produce y qué políticas deben acompañarlos.

3.3 Propiedad, calidad y uso

La propiedad establece la rendición de cuentas. La calidad mide si los datos son adecuados para el propósito. El uso responsable combina propósito legítimo, minimización, seguridad, transparencia y respeto a las políticas aplicables. Estos elementos se refuerzan mutuamente: sin propietario, los problemas de calidad permanecen sin resolución; sin contexto, los usuarios pueden interpretar los datos de manera incorrecta.

Cinco conceptos complementarios de gobernanza

  • El acceso a datos entrega rápidamente el acceso correcto e impone el uso adecuado, equilibrando protección e innovación.
  • La conservación de datos organiza, anota y publica información para que pueda consultarse de forma segura, protegerse y reutilizarse.
  • La detección de datos permite encontrar información relevante para las operaciones diarias, el análisis y la innovación.
  • El estado de los datos mantiene estándares de calidad y un ciclo de vida para conservar información actualizada, confiable y protegida.
  • La comprensión de datos aporta descriptores confiables que explican qué significa la información y cómo debe usarse.

4. Roles y responsabilidades

Roles de gobernanza conectando Líder de gobernanza de datos, Propietario de datos, Administrador de datos, Custodio de datos y Consumidor de datos.
Figura 2 - Roles complementarios en un programa de .

El es normalmente una autoridad de negocio responsable del valor, riesgo, calidad y reglas de acceso de un dominio o producto. El traduce decisiones en la práctica cotidiana: mantiene definiciones, resuelve inconsistencias, supervisa la calidad y ayuda a los usuarios a interpretar los activos. El custodio de datos opera los controles técnicos de la plataforma, pero no debería decidir solo el propósito de negocio del dato.

Los consumidores también tienen responsabilidad. Encontrar un conjunto de datos en el catálogo no significa que todo uso esté autorizado. El usuario debe respetar el propósito, los términos, la , los requisitos de privacidad y las condiciones de acceso. La oficina central de datos coordina el modelo, define estándares y mide la madurez sin retirar de los dominios el conocimiento especializado.

PapelResponsabilidad típicaRiesgo si está ausente
Patrones, modelo operativo, métricas y coordinación.Gobernanza fragmentada y criterios incompatibles.
Decisión sobre valor, riesgo, calidad y acceso.Activos sin responsabilidad ni prioridad.
Curaduría, glosario, calidad y consistencia.Catálogo desactualizado y conceptos ambiguos.
CustodioOperación técnica, disponibilidad y protección.Fallas operativas, acceso excesivo o pérdida de datos.
ConsumidorUso conforme finalidad y términos.Interpretación incorrecta o uso indebido.

Beneficios para cada público de gobernanza

  • Los consumidores obtienen detección más sencilla, acceso seguro y contexto suficiente para interpretar la información correctamente.
  • Los propietarios y administradores de datos obtienen conservación, administración de calidad, controles de uso responsable y análisis de impacto sobre anomalías que afectan su información.
  • La oficina central de datos y los ejecutivos obtienen creación de valor, menos fricción operativa y controles comunes para todo el patrimonio con responsabilidad federada.

5. : datos sobre los datos

Metadatos técnicos, de negocio, operativos y sociales describen el patrimonio de datos.
Figura 3 - Capas de que ayudan a describir un patrimonio de datos.

Los son información que describe otros datos. Un nombre de tabla, el tipo de una columna, el propietario, la hora de una ejecución y la relación entre una fuente y un informe son ejemplos. El valor de un catálogo depende de la riqueza, actualidad y consistencia de estos .

técnicos ayudan a los ingenieros a comprender estructuras. de negocio permiten que los analistas busquen usando su propio lenguaje. operativos muestran procesos y ejecuciones. semánticos conectan activos a clasificaciones, términos y relaciones. El reúne estas dimensiones en un grafo de .

Metadato

En el modelo moderno, los no sirven solo para documentación. Pueden orientar la investigación, el acceso, la calidad, la automatización y las políticas de gobernanza.

capturados por el mapa

  • Los técnicos describen esquemas, tipos, nombres de columnas, estructuras y ubicaciones detectadas mediante el examen.
  • Los empresariales añaden descripciones, términos del glosario, propietarios y contexto de uso. Algunas descripciones se promueven desde conjuntos de datos de Microsoft o tablas SQL; los administradores agregan otros contextos manualmente.
  • Los semánticos incluyen asignaciones de colecciones y clasificaciones que explican cómo se organiza y categoriza la información.
  • Los operativos registran actividad de procesamiento, como estado y hora de ejecución, lo que ayuda a comprender el flujo y la actualización.

6. Arquitectura de gobernanza en

La experiencia actual de gobernanza de posee dos soluciones centrales. El es la fundación técnica para captura, almacenamiento y relación de . El es la experiencia orientada al consumo, a la curaduría, a la calidad, a la salud y al valor de negocio.

SoluciónFunción principalPúblico y actividades
Construir el mapa técnico y el grafo de .Administradores y curadores registran fuentes, configuran escaneos, organizan dominios o colecciones y supervisan la .
Transformar en una experiencia de gobernanza y descubrimiento para el negocio.Propietarios, administradores y consumidores trabajan con dominios, productos, glosario, calidad, salud, investigación y acceso.

Las dos soluciones son complementarias. Sin , el catálogo no tiene una visión técnica completa del patrimonio. Sin , el inventario técnico puede seguir siendo difícil de interpretar y consumir para los usuarios de negocio. El flujo esperado es capturar , curarlos, agregar contexto y poner a disposición productos confiables.

Resumen para el SC-900

= fundación técnica de . = experiencia de descubrimiento, curaduría y gobernanza orientada al negocio.

7.

Mapa de datos de Microsoft Purview conecta fuentes, escaneos, ingestión, clasificación y linaje.
Figura 4 - Componentes conceptuales del .

captura de sistemas analíticos, operacionales y en entornos , locales, híbridos y multicloud. Almacena activos y relaciones en una estructura de gráfico, permitiendo representar propietarios, gestores, jerarquías, clasificaciones y .

Un puede ser una tabla, archivo, base de datos, informe, modelo u otro objeto reconocido por el conector. El mapa puede enriquecerse automáticamente mediante escaneos e integraciones y manualmente mediante curaduría. La capacidad se expresa por almacenamiento de y rendimiento de operaciones, con elasticidad según el consumo.

7.1 Dominios y colecciones en el

En , dominios y colecciones ayudan a organizar fuentes, escaneos, activos y responsabilidades administrativas. Las colecciones forman jerarquías y pueden funcionar como límites de acceso a los . Estos objetos técnicos no deben confundirse con los dominios de gobernanza del , que son límites de contexto y propiedad de negocio para productos y conceptos.

Inventario de , no una copia de los datos empresariales

Todo lo almacenado en son descriptivos, no el contenido empresarial subyacente. Los roles y permisos de o gobiernan la experiencia de ; por sí solos, no conceden acceso a los datos de origen.

El mapa conecta patrimonios híbridos que pueden incluir , Amazon Web Services (AWS), Google Cloud, sistemas y centros de datos locales. Una vista unificada resulta especialmente útil tras adquisiciones, entre regiones y cuando diferentes plataformas atienden cargas distintas.

8. Registro, escaneos e

Flujo del registro desde la fuente hasta el escaneo, ingestión, clasificación y curaduría.
Figura 5 - Flujo de registro, , y curaduría.

8.1 Registrar no es escanear

Registrar una fuente informa a dónde existe y en qué dominio o colección se organizará. El registro, por sí mismo, no extrae el esquema. El se conecta a la fuente con un método de autenticación soportado, recorre el alcance configurado y captura .

8.2 Niveles de

La documentación actual describe niveles de . Un nivel básico puede capturar nombre, tamaño e identificador; un nivel intermedio extrae esquemas cuando están disponibles; un nivel más completo también evalúa muestras contra reglas de . El nivel efectivo depende de la fuente y de la configuración.

8.3

Después del , la procesa los y los carga en el . También puede recibir de servicios conectados, como plataformas de integración. Un completado no significa necesariamente que todos los activos ya estén disponibles en el catálogo: la necesita terminar.

Seguridad del

Credenciales, integración en tiempo de ejecución, conectividad y permisos deben seguir el principio de menor privilegio. La gobernanza del catálogo no justifica el acceso irrestricto a las fuentes.

9. , catalogación y curaduría

Las clasificaciones ayudan a reconocer patrones en los y, según la fuente y el nivel de , en valores muestreados. Los ejemplos incluyen correo electrónico, teléfono, identificadores y datos financieros. Son útiles para el descubrimiento y la priorización, pero deben evaluarse en contexto: una coincidencia técnica puede no representar, por sí sola, el propósito o el riesgo real del .

ElementoQué representaEjemplo
Categoría técnica o semántica aplicada a un o columna.Correo electrónico, tarjeta, identificador personal.
DescripciónExplicación humana sobre contenido y finalidad.Tabla consolidada de clientes activos.
Propietario o expertoContacto responsable del o por su comprensión.Equipo de Datos de Clientes.
Definición de negocio estandarizada.Cliente , ingresos netos, morosidad.
Marca de protección y sensibilidad integrada al ecosistema Purview.Confidencial - Datos Personales.

La curaduría es el trabajo de mejorar el significado y la utilidad de los . Un catálogo puede tener miles de activos descubiertos automáticamente, pero seguirá siendo poco útil si los nombres técnicos no tienen descripción, propietario o conexión con conceptos de negocio. El responsable transforma el inventario en conocimiento organizacional.

Trampa de prueba

, término de glosario y están relacionados, pero no son sinónimos.

La automática también favorece la gobernanza de IA al revelar recursos con información personal, financiera o confidencial antes de seleccionarlos para entrenar o fundamentar modelos. Los patrones integrados abarcan tipos comunes y la organización puede crear clasificaciones propias.

10. de datos

La genealogía de los datos sigue el origen, el procesamiento, el almacenamiento y el consumo.
Figura 6 - desde el origen hasta el consumo.

El describe cómo los datos surgen, se mueven y se transforman hasta llegar al destino. Puede mostrar relaciones a nivel de y, en integraciones compatibles, a nivel de columna. El puede ser capturado por escaneos, conexiones nativas de o de integración.

10.1 Análisis de impacto

Antes de alterar una columna en la fuente, el equipo puede verificar informes, modelos y productos dependientes. Esto reduce cambios que rompen consumidores . El análisis de impacto responde “¿qué se verá afectado si cambio este ?”.

10.2 Análisis de causa raíz

Cuando un indicador presenta un valor incorrecto, el equipo puede navegar hacia atrás, identificar transformaciones y localizar el punto de origen del problema. La causa raíz responde “¿de dónde vino este error?”.

10.3 Auditoría y confianza

El ayuda a explicar la procedencia de un número, a demostrar controles y a evaluar si una salida de IA o informe utiliza fuentes aprobadas. No sustituye los registros operativos detallados, pero conecta para proporcionar una visión comprensible del recorrido de los datos.

11. Propiedad y administración

La propiedad no debe ser solo un campo completado para aumentar la integridad del catálogo. Un propietario necesita tener la autoridad para tomar decisiones sobre acceso, prioridad de corrección, criterios de calidad y ciclo de vida. Un administrador necesita tiempo, procesos y métricas para mantener el confiable.

DecisiónPropietarioMayordomoCustodio
Finalidad y valor de negocioAprueba y responde.Documenta y orienta.Implementa soporte técnico.
Criterio de calidadDefine nivel aceptable.Configura y supervisa reglas.Opera correcciones y canalizaciones.
AccesoAprueba política o criterios.Valida contexto y términos.Aplica controles técnicos.
Incidente de datosDecide impacto y prioridad.Investiga y uso.Contiene y corrige plataforma.
ObsolescenciaAprueba la descontinuación.Actualiza catálogo y consumidores.Archiva o elimina técnicamente.

La gobernanza federada distribuye estos roles por dominios, pero mantiene estándares corporativos. El objetivo no es crear burocracia, sino eliminar el estado común en el que todos utilizan un dato, pero nadie es responsable de su definición o calidad.

Responsabilidad

Un crítico sin propietario es un riesgo organizacional, incluso si está técnicamente protegido.

12. Calidad de los datos

Ciclo de calidad entre definición, evaluación, control, acción y monitoreo.
Figura 7 - Ciclo de definición, evaluación y mejora de la calidad.

La calidad es la adecuación de los datos al propósito declarado. Un registro puede ser suficiente para el envío de una comunicación, pero inadecuado para el cálculo regulatorio. Por eso, las métricas deben estar vinculadas al uso y al riesgo del .

DimensiónPreguntaEjemplo de regla
Plenitud¿Están los campos necesarios llenos?Porcentaje de CPF no nulo superior al 99%.
Validez¿Los valores obedecen al formato o al dominio?Fecha de nacimiento válida y no futura.
Unicidad¿Existen duplicidades indebidas?Un identificador de cliente por persona.
Consistencia¿Las fuentes relacionadas están de acuerdo?Estado del cliente igual en el CRM y en el .
Precisión¿El valor representa correctamente la realidad?Dirección confirmada por fuente confiable.
Actualidad¿El dato está suficientemente reciente?Carga completada en las últimas 24 horas.

En el , las reglas de calidad pueden producir puntuaciones en niveles de , producto y . Los problemas y acciones dan visibilidad sobre lo que necesita ser corregido. La puntuación ayuda a orientar la mejora, pero no elimina la necesidad de juicio humano y validación del proceso que genera el dato.

Reglas de calidad sin código y asistencia de IA

ofrece comprobaciones sin código o con poco código mediante reglas listas para usar y sugerencias generadas por IA. Los resultados forman puntuaciones de recursos, productos de datos y dominios de gobernanza. Las recomendaciones de conservación habilitadas por IA también muestran ausentes y ayudan a mejorar la detección.

13.

Catálogo unificado conecta gobernanza de negocios, productos de datos, términos del glosario, descubrimiento y acceso.
Figura 8 - Recursos que conectan el contexto de negocio, descubrimiento y uso responsable.

El es la experiencia de gobernanza y descubrimiento construida sobre el inventario de . Organiza datos por contexto de negocio, permite agrupar activos en productos, estandarizar vocabulario, seguir la calidad y salud, buscar información y ofrecer flujos de acceso.

La propuesta es atender a consumidores, propietarios y administradores en una experiencia integrada. En lugar de navegar por una lista plana de tablas, el usuario puede explorar un , encontrar un producto asociado a un propósito y evaluar descripción, propietario, términos, activos, y calidad.

Contexto actual

La nueva experiencia del se está ofreciendo gradualmente y depende de la versión empresarial y de la disponibilidad regional. Los recursos y los estados de vista previa pueden cambiar.

14. dominios de gobernanza

Un es un límite de negocio que organiza la propiedad, el descubrimiento y la aplicación de prácticas de gobernanza. Puede representar Finanzas, Marketing, Clientes, un producto, una entidad corporativa, una obligación regulatoria o un proyecto. Funciona como un mini catálogo orientado al contexto de esa área.

El dominio contiene propietarios de datos y conceptos como productos de datos, términos del glosario, OKRs y elementos de datos críticos. La idea es acercar la gobernanza a los equipos que entienden el negocio, sin perder estándares corporativos. Esto reduce el cuello de botella de un equipo central que necesitaría curar cada de toda la empresa.

dominio/colección
Organiza productos y conceptos desde la perspectiva del negocio.Organiza fuentes, escaneos, activos y acceso administrativo a los .
Tienen propietarios de datos y administradores de datos de negocio.Tiene funciones de y límites jerárquicos de administración.
Apoya descubrimiento, políticas y valor del producto.Apoya la operación técnica, delegación e aislamiento de los recursos del mapa.
Ejemplo: Clientes o Riesgo de Crédito.Ejemplo: unidad Brasil, ambiente Producción o colección CRM.
La distinción esencial del del no es solo una carpeta técnica. Representa responsabilidad, lenguaje y valor de negocio.

15. productos de datos

Un es una agrupación lógica de activos relacionados con un caso de uso. Puede reunir tablas, archivos, informes, modelos y documentación necesarios para un propósito, como “ 360 del Cliente” o “Indicadores Regulatorios Mensuales”. El producto añade contexto y reduce el trabajo de buscar cada componente por separado.

Componente del productoFinalidad
Nombre y descripciónExplicar qué ofrece el producto y para qué problema existe.
Uso comercialDefinir finalidad, público y decisiones apoyadas.
Propietario y contactosProporcionar responsabilidad y apoyo.
Activos asociadosReunir fuentes, tablas, archivos e informes necesarios.
Glosario y CDEsEstandarizar significado y destacar elementos críticos.
Calidad y saludDemostrar confianza y acciones pendientes.
Términos y accesoInformar condiciones de uso y facilitar la solicitud de acceso.

Un no es obligatoriamente una copia de los datos ni una nueva base de datos. Es un paquete gobernado y orientado al valor, que apunta a activos existentes y proporciona todo lo que el consumidor necesita para evaluar y utilizar estos activos de manera responsable.

x

es un objeto individual. El combina activos y contexto para un propósito reutilizable.

Cada es administrado por un único , aunque puede detectarse cuando los consumidores navegan por otros dominios. Así se conserva una responsabilidad clara sin ocultar productos útiles al resto de la organización.

16. Glosario, CDE y objetivos

16.1 términos del glosario

Los términos de un glosario crean un vocabulario común. Traducen nombres técnicos, reducen ambigüedades y permiten que áreas distintas coincidan en conceptos como “cliente ”, “ingresos reconocidos” o “incidente crítico”. En la experiencia actual, los términos pueden ser objetos activos que también llevan políticas y directrices de gobernanza.

16.2 Elementos de Datos Críticos

Elementos de Datos Críticos, o CDEs, representan elementos importantes que pueden aparecer con nombres diferentes en sistemas distintos. Un concepto “Customer ID” puede relacionar columnas CustID, ClientNumber y CID. Esta abstracción ayuda a estandarizar, aplicar reglas de calidad y tratar datos críticos de manera consistente.

16.3 OKRs

Los Objectives and Key Results conectan la gobernanza con el valor. En lugar de medir solo el número de activos catalogados, la organización puede seguir objetivos como reducir el tiempo para encontrar datos confiables o aumentar la calidad de los productos usados por modelos de IA.

ObjetoPregunta que responde
¿Qué significa este concepto para el negocio?
¿Qué campos técnicos representan este elemento crítico?
OKR¿Qué resultado de negocio debe producir la gobernanza?
¿Qué patrón o categoría fue identificado en el ?

17. Descubrimiento, investigación y acceso

Descubrimiento de datos es la capacidad de una persona para localizar información relevante sin conocer previamente el servidor, la base o el nombre técnico de la tabla. En el , la búsqueda puede considerar nombre, descripción, , glosario, elementos de datos críticos, propietario y otros atributos. Los recursos actuales también incluyen búsqueda en lenguaje natural, según disponibilidad.

Encontrar no significa acceder automáticamente. El catálogo puede exponer para descubrimiento y, al mismo tiempo, mantener el contenido protegido en la fuente. Solicitudes de acceso y políticas ayudan a equilibrar el autoservicio con seguridad, finalidad y uso correcto. Los controles reales siguen dependiendo de las plataformas de datos y de las integraciones disponibles.

EtapaPregunta del consumidorInformación útil en el catálogo
Buscar¿Existe un producto para mi problema?Nombre, descripción, dominio, glosario y caso de uso.
Evaluar¿Puedo confiar e interpretar correctamente?, calidad, , actualidad y términos.
Solicitar acceso¿Quién aprueba y qué condiciones se aplican?Política, finalidad, contacto y flujo de solicitud.
Consumir¿Cómo utilizar sin violar las reglas?Términos de uso, y contexto.
Dar retroalimentación¿Cómo reportar un error o necesidad?Propietario, administrador y canales de soporte.
Principio de menor privilegio El objetivo del self-service no es eliminar controles, sino reducir la fricción para usos aprobados y rastreables.

Búsqueda, exploración y detección asistida por IA

La búsqueda sirve cuando el consumidor sabe qué desea localizar. La exploración permite navegar por colección o por la jerarquía de un origen catalogado. El Copilot con tecnología de IA acepta lenguaje cotidiano, por lo que se puede describir la información necesaria sin conocer el nombre exacto del recurso o del .

18. Salud del patrimonio y uso responsable

amplía la visión más allá de una sola regla de calidad. Los controles de salud miden prácticas de gobernanza, los puntajes muestran progreso y las acciones indican correcciones necesarias. Un patrimonio saludable posee activos comprensibles, dueños definidos, productos completos, reglas ejecutadas, acceso adecuado y actualizados.

Uso responsable significa utilizar datos para un propósito legítimo, proporcional y transparente. Incluye respetar la privacidad, evitar la recopilación excesiva, evaluar sesgos, mantener la seguridad, documentar limitaciones y no reutilizar datos fuera del contexto aprobado. En la era de la IA, la gobernanza es parte de la seguridad del propio modelo: datos incorrectos, sin consentimiento o sin procedencia pueden producir resultados perjudiciales.

Señal de saludPregunta de gobernanza
Propietario definido¿Hay alguien responsable de las decisiones y correcciones?
Descripción y glosario¿Un usuario comprende el significado y la finalidad?
Línea disponible¿Es posible explicar el origen y las dependencias?
Calidad medida¿Existen reglas y resultados adecuados para el uso?
Acceso gobernado¿El consumo ocurre por personas y fines autorizados?
Acciones acompañadas¿Los problemas tienen responsable, prioridad y plazo?
Gobernanza para IA Un modelo sofisticado no compensa datos sin calidad, contexto, permiso o representatividad.

Controles de estado y acciones correctivas

Los controles de estado miden si la gobernanza mejora precisión, coherencia, seguridad, alineación normativa, disponibilidad y eficiencia operativa. Las acciones de estado convierten comprobaciones incumplidas en trabajo concreto; completarlas eleva la puntuación y hace el catálogo más útil y reconocible.

19. Escenario práctico integrado

Escenario integrado gobierna el producto de datos Visión 360 del Cliente desde el descubrimiento hasta el consumo.
Figura 9 - Flujo de gobernanza del producto 360 del Cliente.

Una institución financiera mantiene datos de clientes en el CRM, transacciones en , históricos en el y reportes en . Los analistas pasan días buscando fuentes y no saben cuál tabla es oficial. El primer paso es registrar y escanear las fuentes en el . Los escaneos capturan esquemas, clasificaciones y activos; las integraciones de enriquecen el .

En el , la organización crea el “Clientes”, asigna un propietario y administradores y define términos como Cliente e Identificador de Cliente. Los activos relevantes se agrupan en el 360 del Cliente”. Las reglas de completitud, unicidad y actualidad generan puntuaciones. La descripción informa sobre la finalidad y las limitaciones; la política de acceso requiere justificación y aprobación.

Un científico de datos investiga clientes en lenguaje de negocio, encuentra el producto, examina calidad y y solicita acceso para un modelo de retención. El propietario evalúa el propósito, se concede el acceso de acuerdo con la política y el consumo queda asociado a un conjunto gobernado. La ganancia no es solo tecnológica: la organización reduce retrabajo, mejora la trazabilidad y hace explícita la responsabilidad sobre el dato.

20. Implantación y buenas prácticas

  • Comience por casos de uso y dominios prioritarios, no por un intento de catalogar todo sin propósito.
  • Defina propietarios de datos y administradores de datos antes de exigir el llenado masivo de .
  • Automatice el descubrimiento y la , pero mantenga la curaduría humana para el contexto y la calidad.
  • Asocie reglas de calidad con el propósito y el riesgo de cada producto.
  • Integre la catalogación en los , arquitectura, seguridad, privacidad y procesos de cambio.
  • Mida resultados de negocio, como tiempo de descubrimiento, reutilización, reducción de incidentes y confianza.
  • Revise , productos y políticas para evitar un catálogo técnicamente completo, pero desactualizado.

20.1 Errores frecuentes

ErrorConsecuenciaCorrección
Catalogar sin caso de usoGran volumen de activos sin consumidores.Priorizar productos y recorridos de descubrimiento.
Confundir propietario con administradorLas decisiones de negocio quedan con quien solo opera la plataforma.Separar la responsabilidad de custodia técnica.
Tratar la calidad como un proyecto únicoLas puntuaciones se degradan después de la entrega inicial.Crear monitoreo y acciones continuas.
Exponer sin gobernanzaInformación sensible o relaciones críticas se vuelven visibles en exceso.Aplicar roles, dominios, colecciones y menor privilegio.
Ignorar Los cambios rompen informes y las causas quedan ocultas.Integrar y revisar dependencias.
Usar glosario sin adopciónExisten términos, pero no cambian el lenguaje del negocio.Involucrar a especialistas y aplicar términos a los productos.

21. Comparaciones importantes para el SC-900

ConceptosDiferencia esencial
x captura y relaciona ; ofrece descubrimiento y gobernanza orientados al negocio.
x colecciónEl organiza el contexto y la responsabilidad del negocio; la colección organiza y acceso administrativo en el .
del xAsset es objeto individual; combina activos para un propósito.
x identifica categoría; define significado de negocio.
x registro de auditoría representa flujo y transformación de los datos; el registro de auditoría registra actividades de usuarios y administradores.
Propietario x custodioEl propietario responde por valor y decisiones; el custodio opera controles técnicos.
Puntuación de calidad x garantíaLa puntuación orienta confianza y mejora, pero no prueba que el dato sea perfecto para todo uso.
Discovery x accessEncontrar no concede automáticamente acceso al contenido.
Memorización Mapa técnico -> . Catálogo de negocio -> . Agrupamiento por uso -> . Contexto organizacional -> . Historia del dato -> .

22. Revisión rápida

TérminoMemorización objetiva
Decisiones, roles, patrones y controles para crear valor y reducir riesgo.
Grafo de de activos distribuidos.
Captura , esquema y clasificaciones, según soporte.
Procesa y carga en el .
Información que describe datos y sus relaciones.
Origen, movimiento, transformación y destino.
Experiencia de descubrimiento y gobernanza orientada al negocio.
Límite de contexto, propiedad y gobernanza.
Paquete de activos para un caso de uso.
Vocabulario estandarizado y contexto de negocio.
CDERepresentación lógica de un elemento crítico en diferentes sistemas.
Adecuación mensurable al propósito.
de madurez, controles y acciones del patrimonio.
Uso responsableUso legítimo, seguro, transparente y conforme a la finalidad.
Mapa mental final Descubrir -> . Comprender -> , y . Organizar -> dominios de gobernanza y productos de datos. Confiar -> propietario, glosario y calidad. Utilizar -> búsqueda, acceso y uso responsable.

23. Conclusión

La conecta tecnología, responsabilidad y valor. El descubrimiento revela los activos; la catalogación organiza los ; la identifica categorías; la propiedad establece la rendición de cuentas; la calidad mide la adecuación; la procedencia explica el recorrido; y el uso responsable define límites para el consumo. Cuando estos elementos se tratan por separado, permanecen vacíos. Cuando funcionan como un sistema, los datos se vuelven más confiables y reutilizables.

proporciona la base técnica al capturar y relaciones en entornos locales, híbridos y multicloud. El utiliza esta base para crear una experiencia orientada al negocio con dominios de gobernanza, productos de datos, glosarios, búsqueda, calidad, salud y acceso. La principal distinción para el examen es comprender que el mapa describe el patrimonio, mientras que el catálogo convierte esa descripción en una experiencia de gobernanza y descubrimiento.

En mi evaluación, el mayor beneficio de la gobernanza moderna no es producir documentación: es reducir la distancia entre quien crea, quien protege, quien entiende y quien utiliza los datos. En una sociedad cada vez más dependiente de decisiones automatizadas, los datos confiables y responsables dejan de ser un detalle operativo y se convierten en una condición para la innovación sostenible.

del sendero SC-900

Este capítulo cierra los 11 capítulos de lectura publicados actualmente en la ruta. La revisión final debe conectar identidad, seguridad, cumplimiento y gobernanza como responsabilidades complementarias en la nube de Microsoft.

24. Preguntas de repaso

Pregunta 1: ¿Qué afirmación describe correctamente ?

A) Es un repositorio que sustituye a todas las bases de datos. B) Es la fundación que captura y relaciona de activos distribuidos. C) Es una herramienta exclusiva de protección de correo electrónico. D) Es solo un panel de auditoría.

Respuesta comentada

Respuesta correcta: B. El mantiene un grafo de , clasificaciones, relaciones y sobre el patrimonio de datos.

Pregunta 2: ¿Cuál es el principal objetivo de un en el ?

A) Sustituir la identidad del usuario. B) Agrupar activos y contexto para un caso de uso reutilizable. C) Crear una copia obligatoria de todos los datos. D) Ejecutar copias de seguridad de las máquinas virtuales.

Respuesta comentada

Respuesta correcta: B. El reúne activos, finalidad, propietario, términos, calidad y otra información útil para el consumo.

Pregunta 3: ¿Qué ayuda a comprender la línea de datos?

A) Solo quienes iniciaron sesión en el portal. B) Origen, movimiento, transformación y destino de los datos. C) Solo el precio del almacenamiento. D) Solo políticas de retención.

Respuesta comentada

Respuesta correcta: B. El respalda la causa raíz, el impacto, la auditoría y la confianza en los datos derivados.

Pregunta 4: ¿Cuál diferencia entre descubrimiento y acceso es correcta?

A) Encontrar un siempre concede acceso al contenido. B) El descubrimiento permite localizar y comprender ; el acceso sigue estando sujeto a políticas y permisos. C) El acceso solo existe para los administradores del . D) La búsqueda sustituye los controles en la fuente.

Respuesta comentada

Respuesta correcta: B. El catálogo puede hacer que los sean buscables sin liberar automáticamente los datos subyacentes.

Pregunta 5: ¿qué característica agrega contexto empresarial y puede incorporar directivas de gobernanza?

A) Términos del glosario B) Productos de datos C) OKR D) Exámenes

Respuesta correcta: A. Los términos del glosario definen conceptos empresariales, se conectan con productos y recursos y pueden incluir directivas de administración, gobernanza, detección y uso.

Pregunta 6: ¿qué concepto organiza, anota y publica información para reutilizarla de forma segura?

A) Estado de los datos B) Acceso a datos C) Conservación de datos D)

Respuesta correcta: C. La conservación convierte recursos detectados en información comprensible, protegida y reutilizable.

Pregunta 7: ¿cómo trabajan juntos y ?

A) Funcionan de forma independiente. B) El catálogo examina orígenes para el mapa. C) El mapa captura y el catálogo los usa para conservación y gobernanza. D) Ambos conceden acceso directo a los orígenes.

Respuesta correcta: C. El mapa proporciona el inventario de ; el catálogo añade organización empresarial, detección, calidad, estado y flujos de acceso.

25. Glosario esencial

TérminoSignificado
Objeto individual descrito en el catálogo, como tabla, archivo o informe.
Información que describe estructura, contexto, operación o relaciones de datos.
Grafo de que fundamenta el descubrimiento y la gobernanza.
Proceso de conexión y captura de de una fuente.
Procesamiento que pobla el con .
Categoría aplicada a un o atributo.
Representación del origen, transformación y destino de los datos.
Experiencia de descubrimiento, curaduría y gobernanza orientada al negocio.
Límite organizacional para propiedad y gobernanza de productos y conceptos.
Conjunto de activos y contexto organizado para un propósito.
Término de negocio estandarizado.
Representación lógica de información crítica en diferentes activos.
Responsable de decisiones y rendición de cuentas sobre datos.
Responsable de la curaduría y calidad cotidiana.
Adecuación de los datos a la finalidad.
de controles, puntuaciones y acciones de gobernanza del patrimonio.

Referencias oficiales consultadas

  • Microsoft Learn - Guía de estudio para el examen SC-900: Fundamentos de seguridad, cumplimiento e identidad de Microsoft.
  • Microsoft Learn - con .
  • Microsoft Learn - Aprende sobre .
  • Microsoft Learn - Escaneos e en ; Escanear fuentes de datos; mejores prácticas de .
  • Microsoft Learn - de datos en y guía de usuario de .
  • Microsoft Learn - Aprende sobre el .
  • Microsoft Learn - dominios de gobernanza, productos de datos, términos del glosario y búsqueda en el .
  • Microsoft Learn - Calidad de los datos, puntuaciones, controles de salud, acciones de salud e informes en el .
  • Microsoft Learn - Roles y permisos de en .

Nota sobre actualización

La experiencia de evoluciona rápidamente. La disponibilidad del , recursos en vista previa, nombres, licenciamiento, permisos e integraciones pueden cambiar. Para la implementación real, confirme siempre la documentación oficial vigente.