Schnellstart: Erstellen eines Microsoft Purview-Kontos (früher Azure Purview) mithilfe einer ARM-Vorlage
Wichtig
Sie können nur ein Microsoft Purview-Konto pro Mandant erstellen. Wenn Ihr organization bereits über ein Microsoft Purview-Konto verfügt, können Sie kein neues Microsoft Purview-Konto erstellen, es sei denn, Ihr organization hatte bereits mehrere Konten und liegt noch unter dem bereits vorhandenen Kontingent. Weitere Informationen finden Sie in den häufig gestellten Fragen.
In dieser Schnellstartanleitung werden die Schritte zum Bereitstellen eines Microsoft Purview-Kontos (früher Azure Purview) mithilfe einer Arm-Vorlage (Azure Resource Manager) beschrieben.
Nachdem Sie das Konto erstellt haben, können Sie mit der Registrierung Ihrer Datenquellen beginnen und das Microsoft Purview-Governanceportal verwenden, um Ihre Datenlandschaft zu verstehen und zu steuern. Durch das Herstellen einer Verbindung mit Daten in Ihren lokalen, Multi-Cloud- und SaaS-Quellen (Software-as-a-Service) erstellt der Microsoft Purview Data Map eine aktuelle Zuordnung Ihrer Informationen. Es identifiziert und klassifiziert vertrauliche Daten und stellt end-to-End-Datenlinage bereit. Datenconsumer können Daten in Ihren organization ermitteln, und Datenadministratoren können Ihre Daten überwachen, schützen und die richtige Verwendung Ihrer Daten sicherstellen.
Weitere Informationen zu den klassischen Governancefunktionen von Microsoft Purview finden Sie auf unserer Übersichtsseite für Governancelösungen.
Um ein Microsoft Purview-Konto in Ihrem Abonnement mithilfe einer ARM-Vorlage bereitzustellen, befolgen Sie die unten stehende Anleitung.
Voraussetzungen
Wenn Sie über kein Azure-Abonnement verfügen, erstellen Sie ein kostenloses Abonnement , bevor Sie beginnen.
Ein Microsoft Entra Mandanten, der Ihrem Abonnement zugeordnet ist.
Das Benutzerkonto, das Sie für die Anmeldung bei Azure verwenden, muss Mitglied der Rolle "Mitwirkender" oder "Besitzer" oder ein Administrator des Azure-Abonnements sein. Führen Sie die folgenden Schritte aus, um die Berechtigungen anzuzeigen, über die Sie im Abonnement verfügen:
- Wechseln Sie zum Azure-Portal
- Wählen Sie in der oberen rechten Ecke Ihren Benutzernamen aus.
- Wählen Sie die Schaltfläche mit den Auslassungspunkten ("...") aus, um weitere Optionen anzuzeigen.
- Wählen Sie dann Meine Berechtigungen aus.
- Wenn Sie Zugriff auf mehrere Abonnements haben, wählen Sie das entsprechende Abonnement aus.
Anmelden bei Azure
Melden Sie sich mit Ihrem Azure-Konto beim Azure-Portal an.
Bereitstellen einer benutzerdefinierten Vorlage
Wenn Ihre Umgebung die Voraussetzungen erfüllt und Sie mit der Verwendung von ARM-Vorlagen vertraut sind, wählen Sie die Schaltfläche In Azure bereitstellen aus. Die Vorlage wird im Azure-Portal geöffnet, in dem Sie Werte anpassen und bereitstellen können. Die Vorlage stellt ein Microsoft Purview-Konto in einer neuen oder vorhandenen Ressourcengruppe in Ihrem Abonnement bereit.
Überprüfen der Vorlage
Die in dieser Schnellstartanleitung verwendete Vorlage stammt aus Azure-Schnellstartvorlagen.
{
"$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#",
"contentVersion": "1.0.0.0",
"metadata": {
"_generator": {
"name": "bicep",
"version": "0.11.1.770",
"templateHash": "10388724958841997784"
}
},
"parameters": {
"purviewName": {
"type": "string",
"defaultValue": "[format('azurePurview{0}', uniqueString(resourceGroup().id))]",
"metadata": {
"description": "Specify a name for the Azure Purview account."
}
},
"location": {
"type": "string",
"defaultValue": "[resourceGroup().location]",
"metadata": {
"description": "Specify a region for resource deployment."
}
}
},
"resources": [
{
"type": "Microsoft.Purview/accounts",
"apiVersion": "2021-12-01",
"name": "[parameters('purviewName')]",
"location": "[parameters('location')]",
"sku": {
"name": "Standard",
"capacity": 1
},
"identity": {
"type": "SystemAssigned"
},
"properties": {
"publicNetworkAccess": "Enabled",
"managedResourceGroupName": "[format('managed-rg-{0}', parameters('purviewName'))]"
}
}
]
}
Die folgenden Ressourcen sind in der Vorlage definiert:
Die Vorlage führt die folgenden Aufgaben aus:
- Erstellt ein Microsoft Purview-Konto in einer angegebenen Ressourcengruppe.
Anpassen der Netzwerkeinstellungen für Ihr Konto
Wenn Sie Ihre ARM-Vorlage bereitstellen, können Sie auch die folgenden Einstellungen in der Vorlage verwenden, um Ihre Einstellungen für den Zugriff auf öffentliche Netzwerke zu verwalten:
-
Aktiviert für alle Netzwerke
"publicNetworkAccess": "Enabled", "managedResourcesPublicNetworkAccess": "Enabled" -
Nur für die Erfassung deaktiviert (Vorschau)
"publicNetworkAccess": "Enabled", "managedResourcesPublicNetworkAccess": "Disabled" -
Aus allen Netzwerken deaktiviert
"publicNetworkAccess": "Disables", "managedResourcesPublicNetworkAccess": "Disabled"
Beispiel: "resources": [ { "type": "Microsoft.Purview/accounts", "apiVersion": "2021-12-01", "name": "[parameters('purviewName')]", "location": "[parameters('location')]", "sku": { "name": "Standard", "capacity": 1 }, "identity": { "type": "SystemAssigned" }, "properties": { "publicNetworkAccess": "Enabled", "managedResourcesPublicNetworkAccess": "Enabled" "managedResourceGroupName": "[format('managed-rg-{0}', parameters('purviewName'))]" } } ]
Öffnen des Microsoft Purview-Governanceportals
Nachdem Ihr Konto erstellt wurde, können Sie das Microsoft Purview-Portal verwenden, um darauf zuzugreifen und es zu verwalten.
Navigieren Sie in einem Browser direkt zu https://purview.microsoft.com , um auf das Portal zuzugreifen.
Weitere Informationen zur Verwendung des Portals finden Sie in unserer Dokumentation im Microsoft Purview-Portal.
Erste Schritte mit Ihrer Purview-Ressource
Nach der Bereitstellung sind die ersten Aktivitäten in der Regel:
Derzeit können diese Aktionen nicht über eine Azure Resource Manager-Vorlage ausgeführt werden. Befolgen Sie die obigen Anleitungen, um zu beginnen!
Ressourcen bereinigen
Um die in dieser Schnellstartanleitung bereitgestellten Ressourcen zu sauber, löschen Sie die Ressourcengruppe, die alle Ressourcen in der Gruppe löscht. Sie können die Ressourcen entweder über die Azure-Portal oder mithilfe des folgenden PowerShell-Skripts löschen.
$resourceGroupName = Read-Host -Prompt "Enter the resource group name"
Remove-AzResourceGroup -Name $resourceGroupName
Write-Host "Press [ENTER] to continue..."
Nächste Schritte
In dieser Schnellstartanleitung haben Sie erfahren, wie Sie ein Microsoft Purview-Konto (früher Azure Purview) erstellen und auf das Microsoft Purview-Governanceportal zugreifen.
Als Nächstes können Sie eine benutzerseitig zugewiesene verwaltete Identität (User-Assigned Managed Identity, UAMI) erstellen, die es Ihrem neuen Microsoft Purview-Konto ermöglicht, sich mithilfe Microsoft Entra Authentifizierung direkt bei Ressourcen zu authentifizieren.
Befolgen Sie unsere Anleitung zum Erstellen einer benutzerseitig zugewiesenen verwalteten Identität, um eine UAMI zu erstellen.
In den folgenden Artikeln erfahren Sie, wie Sie im Microsoft Purview-Governanceportal navigieren, eine Sammlung erstellen und Zugriff auf Microsoft Purview gewähren: