Governança e Descoberta de Dados com Microsoft Purview
Voltar para Learn
SC-900Capítulo 11

Estudo para a Certificação Microsoft SC-900

Governança e Descoberta de Dados com Microsoft Purview

Governança de dados, Mapa de Dados, scans, metadados, classificação, linhagem, qualidade, Catálogo Unificado, domínios de governança, produtos de dados e uso responsável

Tempo de estudo sugerido: 60 minutos • Nível iniciante • Alinhado ao plano de estudos SC-900 e à documentação oficial do Microsoft Learn

Emblema Microsoft Certified: Security, Compliance, and Identity Fundamentals cercado por ícones de nuvem, identidade e conformidade

1. Introdução

Da administração de bancos de dados à governança do patrimônio de dados

A não surgiu como um produto isolado. Suas raízes estão nos dicionários de dados, na administração de bancos de dados, no e nos primeiros programas de qualidade e gerenciamento de dados mestres. Com a expansão da internet, do big data, da computação em nuvem e da inteligência artificial, os dados passaram a circular por dezenas de plataformas, equipes e países. Saber apenas onde um arquivo estava armazenado deixou de ser suficiente: tornou-se necessário compreender o significado, a origem, a qualidade, o responsável e as condições legítimas de uso de cada conjunto de dados.

Para o leitor, esse conhecimento transforma um ambiente aparentemente caótico em um sistema compreensível. Para a sociedade, dados bem governados aumentam a confiabilidade de serviços financeiros, saúde, educação, pesquisa e políticas públicas, além de reduzir riscos de discriminação, vazamento e decisões baseadas em informações incorretas. Em uma época em que modelos de IA aprendem a partir de grandes volumes de dados, a qualidade da entrada influencia diretamente a confiança na saída.

Ao longo deste capítulo, a ideia abstrata de “governar dados” será convertida em elementos concretos: ativos, , classificações, proprietários, , produtos de dados, domínios de governança e regras de qualidade. A pergunta que orienta a leitura é simples: como uma pessoa encontra o dado certo, entende sua história e sabe se pode utilizá-lo com segurança?

Ideia central

Dados invisíveis, sem dono e sem contexto não são um ativo confiável. Governança cria visibilidade, responsabilidade e critérios de uso.

2. O que é

é o sistema de decisões, responsabilidades, políticas, padrões e controles que orienta como os dados são criados, descritos, protegidos, compartilhados, utilizados, mantidos e eliminados. Ela define quem decide, quem executa, como a qualidade é medida, quais usos são aceitáveis e como conflitos são resolvidos.

Uma boa governança não tenta centralizar toda decisão em uma única equipe. O modelo moderno costuma combinar padrões corporativos com responsabilidade distribuída nos domínios de negócio. Essa abordagem federada permite que Finanças, Clientes, Riscos ou Recursos Humanos mantenham contexto e propriedade sobre seus dados, enquanto um escritório central estabelece princípios, papéis e métricas comuns.

ConceitoPergunta principalExemplo
Quem decide e segundo quais regras?Definir , , política de acesso e critérios de qualidade.
Gerenciamento de dadosComo os dados são operados durante o ciclo de vida?Modelagem, integração, backup, armazenamento e arquivamento.
Segurança de dadosComo impedir acesso, alteração ou perda não autorizada?Criptografia, , , monitoramento e resposta.
ConformidadeQuais obrigações legais, regulatórias e contratuais precisam ser atendidas?LGPD, retenção, auditoria e evidências.
Catálogo de dadosComo localizar e compreender ativos e ?Pesquisa de tabelas, relatórios, proprietários de dados, descrições e .
Não confunda Governança define o modelo de responsabilidade e decisão. Uma ferramenta de catálogo apoia esse modelo, mas não substitui pessoas, políticas e processos.

3. Fundamentos da governança

Ciclo de governança entre descoberta, catalogação, classificação, documentação e uso responsável.
Figura 1 - Ciclo que transforma dados dispersos em informação confiável e utilizável.

3.1 Descoberta e catalogação

Descoberta é a capacidade de localizar fontes e ativos em um patrimônio de dados. Catalogação é a organização sistemática dos desses ativos para que possam ser pesquisados, compreendidos e governados. Um catálogo não precisa copiar o conteúdo de todos os bancos; ele reúne descrições, esquemas, classificações, relações e informações de responsabilidade.

3.2 e contexto

Classificar é associar categorias a dados com base em padrões técnicos, semântica ou regras de negócio. Uma coluna pode ser classificada como endereço de e-mail, identificador fiscal ou número de conta. O contexto de negócio explica por que esse dado existe, qual processo o produz e quais políticas devem acompanhá-lo.

3.3 Propriedade, qualidade e uso

Propriedade estabelece accountability. Qualidade mede se os dados estão adequados à finalidade. Uso responsável combina finalidade legítima, minimização, segurança, transparência e respeito às políticas aplicáveis. Esses elementos se reforçam: sem , problemas de qualidade permanecem sem resolução; sem contexto, usuários podem interpretar o dado de forma incorreta.

Cinco conceitos complementares de governança

  • Acesso a dados fornece rapidamente o acesso correto e impõe o uso adequado, equilibrando proteção e inovação.
  • Curadoria de dados organiza, anota e publica informações para que possam ser acessadas com segurança, protegidas e reutilizadas.
  • Descoberta de dados torna informações relevantes localizáveis para operações diárias, análises e inovação.
  • Saúde dos dados mantém padrões de qualidade e um ciclo de vida ativo para conservar informações atuais, confiáveis e protegidas.
  • Compreensão dos dados oferece descritores confiáveis que explicam o significado das informações e como elas devem ser usadas.

4. Papéis e responsabilidades

Papéis de governança conectando Líder de Governança de Dados, Proprietário de Dados, Administrador de Dados, Custodiante de dadoste de Dados e Consumidor de Dados.
Figura 2 - Papéis complementares em um programa de .

O é normalmente uma autoridade de negócio responsável pelo valor, risco, qualidade e regras de acesso de um domínio ou produto. O traduz decisões em prática cotidiana: mantém definições, resolve inconsistências, acompanha qualidade e ajuda usuários a interpretar os ativos. O custodiante de dadoste de dados opera os controles técnicos da plataforma, mas não deveria decidir sozinho a finalidade de negócio do dado.

Consumidores também têm responsabilidade. Encontrar um conjunto de dados no catálogo não significa que todo uso esteja autorizado. O usuário deve respeitar finalidade, termos, , requisitos de privacidade e condições de acesso. O coordena o modelo, define padrões e mede maturidade sem retirar dos domínios o conhecimento especializado.

PapelResponsabilidade típicaRisco se estiver ausente
Padrões, modelo operacional, métricas e coordenação.Governança fragmentada e critérios incompatíveis.
Decisão sobre valor, risco, qualidade e acesso.Ativos sem accountability ou prioridade.
Curadoria, glossário, qualidade e consistência.Catálogo desatualizado e conceitos ambíguos.
Custodiante de dadosOperação técnica, disponibilidade e proteção.Falhas operacionais, acesso excessivo ou perda de dados.
ConsumerUso conforme finalidade e termos.Interpretação incorreta ou uso indevido.

Benefícios para cada público de governança

  • Consumidores ganham descoberta mais simples, acesso seguro e contexto suficiente para interpretar informações corretamente.
  • Proprietários e responsáveis pelos dados ganham curadoria, gestão de qualidade, controles de uso responsável e análise de impacto sobre anomalias que afetam suas informações.
  • O escritório de dados central e os executivos ganham criação de valor, menor atrito operacional e controles comuns para todo o patrimônio com responsabilidade federada.

5. : dados sobre os dados

Metadados técnicos, de negócio, operacionais e sociais descrevem o patrimônio de dados.
Figura 3 - Camadas de que ajudam a descrever um patrimônio de dados.

são informações que descrevem outros dados. Um nome de tabela, o tipo de uma coluna, o proprietário, o horário de uma execução e a relação entre uma fonte e um relatório são exemplos. O valor de um catálogo depende da riqueza, atualidade e consistência desses .

técnicos ajudam engenheiros a compreender estruturas. de negócio permitem que analistas pesquisem usando sua própria linguagem. operacionais mostram processos e execuções. semânticos conectam ativos a classificações, termos e relações. O reúne essas dimensões em um grafo de .

Metadado ativo

No modelo moderno, não servem apenas para documentação. Eles podem orientar pesquisa, acesso, qualidade, automação e políticas de governança.

capturados pelo mapa

  • técnicos descrevem esquemas, tipos, nomes de colunas, estruturas e localizações descobertas pelo exame.
  • de negócios adicionam descrições, termos do glossário, proprietários e contexto de uso. Algumas descrições podem ser promovidas de conjuntos de dados do Microsoft ou de tabelas SQL; outros contextos são incluídos manualmente pelos responsáveis pelos dados.
  • semânticos incluem mapeamentos de coleções e classificações que explicam como a informação está organizada e categorizada.
  • operacionais registram atividades de processamento, como estado de execução e horário, ajudando a compreender o fluxo e a atualidade.

6. Arquitetura de governança no

A experiência atual de governança do possui duas soluções centrais. O é a fundação técnica para captura, armazenamento e relacionamento de . O é a experiência orientada ao consumo, à curadoria, à qualidade, à saúde e ao valor de negócio.

SoluçãoFunção principalPúblico e atividades
Construir o mapa técnico e o grafo de .Administradores e curadores registram fontes, configuram scans, organizam domínios ou coleções e acompanham .
Transformar em uma experiência de governança e descoberta para o negócio.Proprietários de dados, administradores de dados e consumers trabalham com domínios, produtos, glossário, qualidade, saúde, pesquisa e acesso.

As duas soluções são complementares. Sem , o catálogo não possui uma visão técnica abrangente do patrimônio. Sem , o inventário técnico pode continuar difícil de interpretar e consumir para usuários de negócio. O fluxo esperado é capturar , curá-los, adicionar contexto e disponibilizar produtos confiáveis.

Resumo para o SC-900

= fundação técnica de . = experiência de descoberta, curadoria e governança orientada ao negócio.

7.

Mapa de Dados do Microsoft Purview conecta fontes, scans, ingestão, classificação e linhagem.
Figura 4 - Componentes conceituais do .

O captura de sistemas analíticos, operacionais e em ambientes , locais, híbridos e multicloud. Ele armazena ativos e relações em uma estrutura de grafo, permitindo representar proprietários de dados, administradores de dados, hierarquias, classificações e .

Um ativo pode ser uma tabela, arquivo, banco, relatório, modelo ou outro objeto reconhecido pelo conector. O mapa pode ser enriquecido automaticamente por scans e integrações e manualmente por curadoria. A capacidade é expressa por armazenamento de e throughput de operações, com elasticidade conforme o consumo.

7.1 Domínios e coleções no

No , domínios e coleções ajudam a organizar fontes, scans, ativos e responsabilidades administrativas. Coleções formam hierarquias e podem funcionar como limites de acesso aos . Esses objetos técnicos não devem ser confundidos com domínios de governança do , que são limites de contexto e propriedade de negócio para produtos e conceitos.

Inventário de , não uma cópia dos dados empresariais

Tudo o que fica no é metadado descritivo, não o conteúdo empresarial subjacente. Funções e permissões do ou do governam a experiência de ; isoladamente, elas não concedem acesso aos dados na origem.

O mapa conecta patrimônios híbridos que podem abranger , Amazon Web Services (AWS), Google Cloud, sistemas e datacenters locais. Uma visão unificada é especialmente útil após aquisições, entre regiões e quando plataformas diferentes atendem cargas distintas.

8. Registro, scans e

Fluxo do registro da fonte até scan, ingestão, classificação e curadoria.
Figura 5 - Fluxo de registro, , e curadoria.

8.1 Registrar não é escanear

Registrar uma fonte informa ao onde ela existe e em qual domínio ou coleção será organizada. O registro, por si só, não extrai o esquema. O conecta-se à fonte com um método de autenticação suportado, percorre o escopo configurado e captura .

8.2 Níveis de

A documentação atual descreve níveis de . Um nível básico pode capturar nome, tamanho e identificador; um nível intermediário extrai esquemas quando disponíveis; um nível mais completo também avalia amostras contra regras de . O nível efetivo depende da fonte e da configuração.

8.3

Depois do , a processa os e os carrega no . Ela também pode receber de serviços conectados, como plataformas de integração. Um concluído não significa necessariamente que todos os ativos já estejam disponíveis no catálogo: a precisa terminar.

Segurança do

Credenciais, integration runtime, conectividade e permissões devem seguir menor privilégio. A governança do catálogo não justifica acesso irrestrito às fontes.

9. , catalogação e curadoria

Classificações ajudam a reconhecer padrões nos e, conforme a fonte e o nível de , em valores amostrados. Exemplos incluem e-mail, telefone, identificadores e dados financeiros. Elas são úteis para descoberta e priorização, mas precisam ser avaliadas no contexto: uma correspondência técnica pode não representar, sozinha, a finalidade ou o risco real do ativo.

ElementoO que representaExemplo
Categoria técnica ou semântica aplicada a um ativo ou coluna.Endereço de e-mail, cartão, identificador pessoal.
DescriçãoExplicação humana sobre conteúdo e finalidade.Tabela consolidada de clientes ativos.
ou expertContato responsável pelo ativo ou por seu entendimento.Equipe de Dados de Clientes.
Definição de negócio padronizada.Cliente ativo, receita líquida, inadimplência.
Marca de proteção e sensibilidade integrada ao ecossistema Purview.Confidencial - Dados Pessoais.

Curadoria é o trabalho de melhorar o significado e a utilidade dos . Um catálogo pode ter milhares de ativos descobertos automaticamente, mas continuará pouco útil se nomes técnicos não tiverem descrição, ou conexão com conceitos de negócio. O transforma inventário em conhecimento organizacional.

Armadilha de prova

, termo de glossário e são relacionados, mas não são sinônimos.

A automática também favorece a governança de IA ao revelar ativos com informações pessoais, financeiras ou sensíveis antes que sejam escolhidos para treinar ou fundamentar modelos. Padrões internos abrangem tipos comuns, e a organização pode criar classificações próprias.

10. de dados

Linhagem de dados acompanha origem, processamento, armazenamento e consumo.
Figura 6 - da origem ao consumo.

descreve como os dados surgem, movem-se e são transformados até chegar ao destino. Ela pode mostrar relações em nível de ativo e, em integrações compatíveis, em nível de coluna. A pode ser capturada por scans, conexões nativas de ou de integração.

10.1 Análise de impacto

Antes de alterar uma coluna na origem, a equipe pode verificar relatórios, modelos e produtos dependentes. Isso reduz mudanças que quebram consumidores . A análise de impacto responde “o que será afetado se eu mudar este ativo?”.

10.2 Análise de causa raiz

Quando um indicador apresenta valor incorreto, a equipe pode navegar para trás, identificar transformações e localizar o ponto de origem do problema. A causa raiz responde “de onde veio este erro?”.

10.3 Auditoria e confiança

ajuda a explicar a proveniência de um número, a demonstrar controles e a avaliar se uma saída de IA ou relatório usa fontes aprovadas. Ela não substitui operacionais detalhados, mas conecta para fornecer uma visão compreensível da jornada dos dados.

11. Propriedade e administração de dados

Propriedade não deve ser apenas um campo preenchido para aumentar a completude do catálogo. Um precisa ter autoridade para tomar decisões sobre acesso, prioridade de correção, critérios de qualidade e ciclo de vida. Um precisa de tempo, processos e métricas para manter o ativo confiável.

DecisãoCustodiante de dados
Finalidade e valor de negócioAprova e responde.Documenta e orienta.Implementa suporte técnico.
Critério de qualidadeDefine nível aceitável.Configura e acompanha regras.Opera correções e .
AcessoAprova política ou critérios.Valida contexto e termos.Aplica controles técnicos.
Incidente de dadosDecide impacto e prioridade.Investiga e uso.Contém e corrige plataforma.
ObsolescênciaAprova descontinuação.Atualiza catálogo e consumidores.Arquiva ou remove tecnicamente.

A governança federada distribui esses papéis por domínios, mas mantém padrões corporativos. O objetivo não é criar burocracia, e sim eliminar o estado comum em que todos utilizam um dado, mas ninguém é responsável por sua definição ou qualidade.

Accountability

Um ativo crítico sem é um risco organizacional, mesmo que esteja tecnicamente protegido.

12. Qualidade de dados

Ciclo de qualidade entre definição, avaliação, controle, ação e monitoramento.
Figura 7 - Ciclo de definição, avaliação e melhoria da qualidade.

Qualidade é a adequação dos dados à finalidade declarada. Um cadastro pode ser suficiente para envio de uma comunicação, mas inadequado para cálculo regulatório. Por isso, métricas precisam estar ligadas ao uso e ao risco do .

DimensãoPerguntaExemplo de regra
CompletudeOs campos necessários estão preenchidos?Percentual de CPF não nulo superior a 99%.
ValidadeOs valores obedecem ao formato ou domínio?Data de nascimento válida e não futura.
UnicidadeExistem duplicidades indevidas?Um identificador de cliente por pessoa.
ConsistênciaFontes relacionadas concordam?Status do cliente igual no CRM e no .
AcuráciaO valor representa corretamente a realidade?Endereço confirmado por fonte confiável.
AtualidadeO dado está suficientemente recente?Carga concluída nas últimas 24 horas.

No , regras de qualidade podem produzir pontuações em níveis de ativo, produto e . Problemas e ações dão visibilidade sobre o que precisa ser corrigido. A pontuação ajuda a orientar melhoria, mas não elimina a necessidade de julgamento humano e validação do processo que gera o dado.

Regras de qualidade sem código e assistência de IA

A oferece verificações sem código ou com pouco código, usando regras prontas e sugestões geradas por IA. Os resultados formam pontuações de ativos, produtos de dados e domínios de governança. Recomendações de curadoria habilitadas por IA também evidenciam ausentes e ajudam a melhorar a descoberta.

13.

Catálogo Unificado conecta governança de negócios, produtos de dados, termos do glossário, descoberta e acesso.
Figura 8 - Recursos que conectam contexto de negócio, descoberta e uso responsável.

O é a experiência de governança e descoberta construída sobre o inventário de . Ele organiza dados por contexto de negócio, permite agrupar ativos em produtos, padronizar vocabulário, acompanhar qualidade e saúde, pesquisar informações e oferecer fluxos de acesso.

A proposta é atender consumidores, proprietários de dados e administradores de dados em uma experiência integrada. Em vez de navegar por uma lista plana de tabelas, o usuário pode explorar um , encontrar um produto associado a uma finalidade e avaliar descrição, , termos, ativos, e qualidade.

Contexto atual

A nova experiência do está sendo disponibilizada gradualmente e depende da versão empresarial e da disponibilidade regional. Recursos e estados de preview podem mudar.

14. Domínios de governança

Um é um limite de negócio que organiza propriedade, descoberta e aplicação de práticas de governança. Pode representar Finanças, Marketing, Clientes, um produto, uma entidade corporativa, uma obrigação regulatória ou um projeto. Ele funciona como um mini catálogo orientado ao contexto daquela área.

O domínio contém proprietários de dados e conceitos como produtos de dados, termos do glossário, OKRs e elementos de dados críticos. A ideia é aproximar a governança das equipes que entendem o negócio, sem perder padrões corporativos. Isso reduz o gargalo de uma equipe central que precisaria curar cada ativo de toda a empresa.

domain/collection
Organiza produtos e conceitos pela perspectiva do negócio.Organiza fontes, scans, ativos e acesso administrativo aos .
Tem proprietários de dados e administradores de dados de negócio.Tem funções de e limites hierárquicos de administração.
Apoia descoberta, políticas e valor do produto.Apoia operação técnica, delegação e isolamento dos recursos do mapa.
Exemplo: Clientes ou Risco de Crédito.Exemplo: unidade Brasil, ambiente Produção ou coleção CRM.
Distinção essencial do não é apenas uma pasta técnica. Ele representa responsabilidade, linguagem e valor de negócio.

15. Produtos de dados

Um é um agrupamento lógico de ativos relacionados a um caso de uso. Pode reunir tabelas, arquivos, relatórios, modelos e documentação necessários para uma finalidade, como “ 360 do Cliente” ou “Indicadores Regulatórios Mensais”. O produto adiciona contexto e reduz o trabalho de procurar cada componente separadamente.

Componente do produtoFinalidade
Nome e descriçãoExplicar o que o produto entrega e para qual problema existe.
Business useDefinir finalidade, público e decisões suportadas.
e contatosFornecer accountability e suporte.
Ativos associadosReunir fontes, tabelas, arquivos e relatórios necessários.
Glossary e CDEsPadronizar significado e destacar elementos críticos.
Qualidade e saúdeDemonstrar confiança e ações pendentes.
Termos e acessoInformar condições de uso e facilitar solicitação de acesso.

Um não é obrigatoriamente uma cópia dos dados nem um novo banco. Ele é uma embalagem governada e orientada a valor, que aponta para ativos existentes e fornece tudo o que o consumidor precisa para avaliar e utilizar esses ativos de forma responsável.

x ativo

Ativo é um objeto individual. combina ativos e contexto para uma finalidade reutilizável.

Cada é gerenciado por um único , embora possa ser descoberto quando consumidores navegam por outros domínios. Assim, a responsabilidade permanece clara sem ocultar produtos úteis do restante da organização.

16. Glossário, CDEs e objetivos

16.1 Termos do glossário

Termos de glossário criam um vocabulário comum. Eles traduzem nomes técnicos, reduzem ambiguidades e permitem que áreas distintas concordem sobre conceitos como “cliente ativo”, “receita reconhecida” ou “incidente crítico”. Na experiência atual, termos podem ser objetos ativos que também carregam políticas e orientações de governança.

16.2 Elemento de dados críticos

Elemento de dados críticos, ou CDEs, representam elementos importantes que podem aparecer com nomes diferentes em sistemas distintos. Um conceito “Customer ID” pode relacionar colunas CustID, ClientNumber e CID. Essa abstração ajuda a padronizar, aplicar regras de qualidade e tratar dados críticos de maneira consistente.

16.3 OKRs

Objectives and Key Results conectam governança ao valor. Em vez de medir apenas número de ativos catalogados, a organização pode acompanhar objetivos como reduzir o tempo para encontrar dados confiáveis ou elevar a qualidade de produtos usados por modelos de IA.

ObjetoPergunta que responde
O que este conceito significa para o negócio?
Quais campos técnicos representam este elemento crítico?
OKRQual resultado de negócio a governança deve produzir?
Que padrão ou categoria foi identificado no ativo?

17. Descoberta, pesquisa e acesso

Descoberta de dados é a capacidade de uma pessoa localizar informações relevantes sem conhecer previamente o servidor, banco ou nome técnico da tabela. No , a pesquisa pode considerar nome, descrição, , glossário, elementos de dados críticos, proprietário e outros atributos. Recursos atuais também incluem pesquisa em linguagem natural, conforme disponibilidade.

Encontrar não significa acessar automaticamente. O catálogo pode expor para descoberta e, ao mesmo tempo, manter o conteúdo protegido na fonte. Solicitações de acesso e políticas ajudam a equilibrar self-service com segurança, finalidade e right-use. Os controles reais continuam dependentes das plataformas de dados e das integrações disponíveis.

EtapaPergunta do consumidorInformação útil no catálogo
PesquisarExiste um produto para meu problema?Nome, descrição, domínio, glossário e caso de uso.
AvaliarPosso confiar e interpretar corretamente?, qualidade, , atualidade e termos.
Solicitar acessoQuem aprova e quais condições se aplicam?Política, finalidade, contato e fluxo de solicitação.
ConsumirComo utilizar sem violar regras?Termos de uso, e contexto.
Dar feedbackComo reportar erro ou necessidade?, e canais de suporte.
Princípio de menor privilégio O objetivo do self-service não é remover controles, mas reduzir atrito para usos aprovados e rastreáveis.

Pesquisa, navegação e descoberta assistida por IA

A pesquisa atende quem sabe o que procura. A navegação permite explorar por coleção ou pela hierarquia de uma origem catalogada. O Copilot baseado em IA aceita linguagem cotidiana, permitindo descrever a informação desejada sem conhecer o nome exato do ativo ou do .

18. Saúde do patrimônio e uso responsável

amplia a visão além de uma única regra de qualidade. Controles de saúde medem práticas de governança, pontuações mostram progresso e ações indicam correções necessárias. Um patrimônio saudável possui ativos compreensíveis, proprietários de dados definidos, produtos completos, regras executadas, acesso adequado e atualizados.

Uso responsável significa utilizar dados para uma finalidade legítima, proporcional e transparente. Inclui respeitar privacidade, evitar coleta excessiva, avaliar vieses, manter segurança, documentar limitações e não reutilizar dados fora do contexto aprovado. Na era da IA, governança é parte da segurança do próprio modelo: dados incorretos, sem consentimento ou sem proveniência podem produzir resultados prejudiciais.

Sinal de saúdePergunta de governança
definidoHá alguém responsável por decisões e correções?
Descrição e glossárioUm usuário compreende significado e finalidade?
disponívelÉ possível explicar origem e dependências?
Qualidade medidaExistem regras e resultados adequados ao uso?
Acesso governadoO consumo ocorre por pessoas e finalidades autorizadas?
Ações acompanhadasProblemas têm responsável, prioridade e prazo?
Governança para IA Um modelo sofisticado não compensa dados sem qualidade, contexto, permissão ou representatividade.

Controles de saúde e ações corretivas

Controles de saúde medem se a governança melhora precisão, consistência, segurança, alinhamento regulatório, disponibilidade e eficiência operacional. Ações de saúde transformam verificações não atendidas em trabalho concreto; sua conclusão eleva a pontuação e torna o catálogo mais útil e descobrível.

19. Cenário prático integrado

Cenário integrado governa o produto de dados Visão 360 do Cliente da descoberta ao consumo.
Figura 9 - Fluxo de governança do produto 360 do Cliente.

Uma instituição financeira mantém dados de clientes no CRM, transações em , históricos no e relatórios no . Analistas gastam dias procurando fontes e não sabem qual tabela é oficial. O primeiro passo é registrar e escanear as fontes no . Os scans capturam esquemas, classificações e ativos; integrações de enriquecem a .

No , a organização cria o “Clientes”, atribui um proprietário e responsáveis pelos dados e define termos como Cliente Ativo e Identificador de Cliente. Os ativos relevantes são agrupados no 360 do Cliente”. Regras de completude, unicidade e atualidade geram pontuações. A descrição informa finalidade e limitações; a política de acesso exige justificativa e aprovação.

Um cientista de dados pesquisa clientes em linguagem de negócio, encontra o produto, examina qualidade e e solicita acesso para um modelo de retenção. O avalia a finalidade, o acesso é concedido conforme política e o consumo fica associado a um conjunto governado. O ganho não é apenas tecnológico: a organização reduz retrabalho, melhora rastreabilidade e torna explícita a responsabilidade sobre o dado.

20. Implantação e boas práticas

  • Comece por casos de uso e domínios prioritários, não por uma tentativa de catalogar tudo sem finalidade.
  • Defina proprietários de dados e administradores de dados antes de exigir preenchimento massivo de .
  • Automatize descoberta e , mas mantenha curadoria humana para contexto e qualidade.
  • Associe regras de qualidade à finalidade e ao risco de cada produto.
  • Integre catalogação a , arquitetura, segurança, privacidade e processos de mudança.
  • Meça resultados de negócio, como tempo de descoberta, reutilização, redução de incidentes e confiança.
  • Revise , produtos e políticas para evitar um catálogo tecnicamente completo, porém desatualizado.

20.1 Erros frequentes

ErroConsequênciaCorreção
Catalogar sem caso de usoGrande volume de ativos sem consumidores.Priorizar produtos e jornadas de descoberta.
Confundir com administradorDecisões de negócio ficam com quem só opera a plataforma.Separar accountability de custódia técnica.
Tratar qualidade como projeto únicoPontuações degradam após a entrega inicial.Criar monitoramento e ações contínuas.
Expor sem governançaInformações sensíveis ou relações críticas ficam visíveis em excesso.Aplicar papéis, domínios, coleções e menor privilégio.
Ignorar Mudanças quebram relatórios e causas ficam ocultas.Integrar e revisar dependências.
Usar glossário sem adoçãoTermos existem, mas não mudam a linguagem do negócio.Envolver especialistas e aplicar termos aos produtos.

21. Comparações importantes para o SC-900

ConceitosDiferença essencial
x captura e relaciona ; oferece descoberta e governança orientadas ao negócio.
x collection organiza contexto e responsabilidade de negócio; collection organiza e acesso administrativo no .
x é objeto individual; combina ativos para uma finalidade.
x A identifica uma categoria; o define o significado de negócio.
x de auditoria representa fluxo e transformação dos dados; de auditoria registra atividades de usuários e administradores.
x custodiante de dados responde por valor e decisões; custodiante de dados opera controles técnicos.
Quality score x garantiaScore orienta confiança e melhoria, mas não prova que o dado é perfeito para todo uso.
Discovery x accessEncontrar não concede automaticamente acesso ao conteúdo.
Memorização Mapa técnico -> . Catálogo de negócio -> . Agrupamento por uso -> . Contexto organizacional -> . História do dado -> .

22. Revisão rápida

TermoMemorização objetiva
Decisões, papéis, padrões e controles para criar valor e reduzir risco.
Grafo de de ativos distribuídos.
Captura , esquema e classificações, conforme suporte.
Processa e carrega no .
Informação que descreve dados e suas relações.
Origem, movimentação, transformação e destino.
Experiência de descoberta e governança orientada ao negócio.
Limite de contexto, propriedade e governança.
Pacote de ativos para um caso de uso.
Vocabulário padronizado e contexto de negócio.
CDERepresentação lógica de um elemento crítico em diferentes sistemas.
Adequação mensurável à finalidade.
de maturidade, controles e ações do patrimônio.
Responsible useUso legítimo, seguro, transparente e conforme finalidade.
Mapa mental final Descobrir -> . Compreender -> , e . Organizar -> domínios de governança e produtos de dados. Confiar -> , glossário e qualidade. Utilizar -> pesquisa, acesso e uso responsável.

23. Conclusão

conecta tecnologia, responsabilidade e valor. Descoberta revela os ativos; catalogação organiza ; identifica categorias; propriedade estabelece accountability; qualidade mede adequação; explica a jornada; e uso responsável define limites para o consumo. Quando esses elementos são tratados separadamente, permanecem lacunas. Quando funcionam como um sistema, os dados tornam-se mais confiáveis e reutilizáveis.

O fornece a fundação técnica ao capturar e relações em ambientes locais, híbridos e multicloud. O utiliza essa base para criar uma experiência orientada ao negócio com domínios de governança, produtos de dados, glossários, pesquisa, qualidade, saúde e acesso. A principal distinção para o exame é compreender que o mapa descreve o patrimônio, enquanto o catálogo transforma essa descrição em uma experiência de governança e descoberta.

Na minha avaliação, o maior benefício da governança moderna não é produzir documentação: é reduzir a distância entre quem cria, quem protege, quem entende e quem utiliza os dados. Em uma sociedade cada vez mais dependente de decisões automatizadas, dados confiáveis e responsáveis deixam de ser um detalhe operacional e tornam-se uma condição para inovação sustentável.

Fim da trilha SC-900

Este capítulo encerra os 11 capítulos de leitura atualmente publicados na trilha. A revisão final deve conectar identidade, segurança, conformidade e governança como responsabilidades complementares na nuvem Microsoft.

24. Questões de revisão

Questão 1: Qual afirmação descreve corretamente o ?

A) É um repositório que substitui todos os bancos de dados. B) É a fundação que captura e relaciona de ativos distribuídos. C) É uma ferramenta exclusiva de proteção de e-mail. D) É apenas um painel de auditoria.

Resposta comentada

Resposta correta: B. O mantém um grafo de , classificações, relações e sobre o patrimônio de dados.

Questão 2: Qual é a principal finalidade de um no ?

A) Substituir a identidade do usuário. B) Agrupar ativos e contexto para um caso de uso reutilizável. C) Criar uma cópia obrigatória de todos os dados. D) Executar backups de máquinas virtuais.

Resposta comentada

Resposta correta: B. O reúne ativos, finalidade, , termos, qualidade e outras informações úteis ao consumo.

Questão 3: O que a de dados ajuda a compreender?

A) Apenas quem fez login no portal. B) Origem, movimentação, transformação e destino dos dados. C) Somente o preço do armazenamento. D) Apenas políticas de retenção.

Resposta comentada

Resposta correta: B. A apoia causa raiz, impacto, auditoria e confiança nos dados derivados.

Questão 4: Qual diferença entre descoberta e acesso está correta?

A) Encontrar um ativo sempre concede acesso ao conteúdo. B) Descoberta permite localizar e compreender ; acesso continua sujeito a políticas e permissões. C) Acesso existe apenas para administradores do . D) Pesquisa substitui controles na fonte.

Resposta comentada

Resposta correta: B. O catálogo pode tornar pesquisáveis sem liberar automaticamente os dados subjacentes.

Questão 5: qual recurso adiciona contexto empresarial e pode carregar políticas de governança?

A) Termos do glossário B) Produtos de dados C) OKRs D) Exames

Resposta correta: A. Termos do glossário definem conceitos empresariais, conectam-se a produtos e ativos e podem incluir políticas de gestão, governança, descoberta e uso.

Questão 6: qual conceito organiza, anota e publica informações para reutilização segura?

A) Saúde dos dados B) Acesso a dados C) Curadoria de dados D)

Resposta correta: C. A curadoria transforma ativos descobertos em informações compreensíveis, protegidas e reutilizáveis.

Questão 7: como o e o trabalham juntos?

A) Operam independentemente. B) O catálogo examina origens para o mapa. C) O mapa captura , e o catálogo os usa para curadoria e governança. D) Ambos liberam acesso direto às origens.

Resposta correta: C. O mapa fornece o inventário de ; o catálogo adiciona organização empresarial, descoberta, qualidade, saúde e fluxos de acesso.

25. Glossário essencial

TermoSignificado
Objeto individual descrito no catálogo, como tabela, arquivo ou relatório.
Informação que descreve estrutura, contexto, operação ou relações de dados.
Grafo de que fundamenta descoberta e governança.
Processo de conexão e captura de de uma fonte.
Processamento que popula o com .
Categoria aplicada a um ativo ou atributo.
Representação da origem, transformação e destino dos dados.
Experiência de descoberta, curadoria e governança orientada ao negócio.
Limite organizacional para propriedade e governança de produtos e conceitos.
Conjunto de ativos e contexto organizado para uma finalidade.
Termo de negócio padronizado.
Representação lógica de informação crítica em diferentes ativos.
Responsável por decisões e accountability sobre dados.
Responsável pela curadoria e qualidade cotidiana.
Adequação dos dados à finalidade.
de controles, pontuações e ações de governança do patrimônio.

Referências oficiais consultadas

  • Microsoft Learn - Study guide for Exam SC-900: Microsoft Security, Compliance, and Identity Fundamentals.
  • Microsoft Learn - with .
  • Microsoft Learn - Learn about .
  • Microsoft Learn - Scans and in ; data sources; scanning best practices.
  • Microsoft Learn - Data in and user guidance.
  • Microsoft Learn - geral do .
  • Microsoft Learn - Domínios de governança, produtos de dados, termos do glossário e pesquisa no .
  • Microsoft Learn - , pontuações, controles de saúde, ações de saúde e relatórios no .
  • Microsoft Learn - roles and permissions in .

Nota sobre atualização

A experiência do evolui rapidamente. A disponibilidade do , recursos em preview, nomes, licenciamento, permissões e integrações podem mudar. Para implantação real, confirme sempre a documentação oficial vigente.