Conexión y administración de Microsoft Dataverse en Microsoft Purview (versión preliminar)

En este artículo se describe el proceso para registrar y controlar un origen de datos del entorno de Microsoft Dataverse en Microsoft Purview, incluidas instrucciones para autenticarse e interactuar con el origen de Microsoft Dataverse.

Importante

Esta característica está actualmente en versión preliminar. Los Términos de uso complementarios para las versiones preliminares de Microsoft Azure incluyen términos legales adicionales que se aplican a las características de Azure que están en versión beta, en versión preliminar o que aún no se han publicado en disponibilidad general.

Funciones admitidas

Extracción de metadatos	Examen completo	Examen incremental	Examen con ámbito	Clasificación	Etiquetar	Directiva de acceso	Linaje	Compartir datos	Vista en directo
Sí	Sí	No	Sí	Sí	Sí	No	No	No	No

Al examinar el origen de Dataverse, Microsoft Purview admite la extracción de metadatos técnicos, entre los que se incluyen:

• Entorno
• Tablas, incluidas las columnas

Al configurar un examen, puede elegir el ámbito del examen seleccionando las tablas según sea necesario.

Limitaciones conocidas

• Cuando se elimina el objeto del origen de datos, actualmente el examen posterior no quitará automáticamente el recurso correspondiente en Microsoft Purview.

Requisitos previos

• Una cuenta de Azure con una suscripción activa. Cree una cuenta de forma gratuita.

• Una cuenta de Microsoft Purview activa.

• Tendrá que ser administrador del origen de datos y lector de datos para registrar un origen y administrarlo en el portal de gobernanza de Microsoft Purview. Consulte nuestra página Permisos de Microsoft Purview para obtener más información.

• Debe tener el permiso en el entorno de Dataverse para crear un usuario de aplicación y asignar el rol Lector de servicio al usuario.

Registrarse

En esta sección se describe cómo registrar Dataverse en Microsoft Purview. Antes de crear un examen, es necesario registrar el origen de datos en Microsoft Purview.

Requisitos previos para el registro

• Tendrá que ser un Administración de origen de datos y uno de los demás roles de Purview (por ejemplo, Lector de datos o colaborador de Data Share) para registrar un origen y administrarlo en el portal de gobernanza de Microsoft Purview. Consulte nuestra página Permisos de Microsoft Purview para obtener más información.

Pasos para registrarse

Es importante registrar el origen de datos en Microsoft Purview antes de configurar un examen para el origen de datos.

1. Vaya al portal de gobernanza de Microsoft Purview:

   • Vaya directamente a https://web.purview.azure.com la cuenta de Microsoft Purview y selecciónela.
   • Abra el Azure Portal, busque y seleccione la cuenta de Microsoft Purview. Seleccione el botón Portal de gobernanza de Microsoft Purview .

2. Vaya al mapa de datos:> orígenes

   

   

3. Cree la jerarquía de colecciones mediante el menú Colecciones y asigne permisos a subcolecciones individuales, según sea necesario.

   

4. Vaya a la colección adecuada en el menú Orígenes y seleccione el icono Registrar para registrar un nuevo origen de datos de Dataverse.

   

5. Seleccione el origen de datos Dataverse y seleccione Continue (Continuar).

   

6. Proporcione un nombre adecuado para el origen de datos. Rellene el punto de conexión de la API web para el entorno de Dataverse como dirección URL del entorno , seleccione una colección y seleccione Aplicar.

   

   Puede obtener el punto de conexión de api web de los recursos de desarrollador desde el portal de Creador de Microsoft Power Apps.

   

   

7. El origen de Dataverse se mostrará en la colección seleccionada.

Examinar

Método de autenticación

Actualmente, Microsoft Purview admite las siguientes opciones para examinar Dataverse:

• Identidad administrada asignada por el sistema (SAMI). Se trata de una identidad asociada directamente a su cuenta de Microsoft Purview. El SAMI se crea cuando se crea el recurso de Microsoft Purview. Se administra mediante Azure y usa el nombre de la cuenta de Microsoft Purview.
• Entidad de servicio. Una entidad de servicio es una aplicación a la que se pueden asignar permisos como cualquier otro grupo o usuario, sin asociarse directamente con una persona.

Identidad administrada asignada por el sistema

Uso de una identidad administrada asignada por el sistema para el examen

La identidad administrada asignada por el sistema necesita permiso para obtener metadatos de entornos de Dataverse. También debe estar autorizado para consultar las tablas de Dataverse que se van a muestrear para la clasificación. Hay varios pasos para permitir que Microsoft Purview use la identidad administrada asignada por el sistema para examinar el entorno de Dataverse.

Obtención del identificador de aplicación para la identidad administrada asignada por el sistema

1. Abra el portal de gobernanza de Microsoft Purview.

2. Vaya a Orígenes de mapa> de datos para ver la jerarquía de recopilación.

3. Seleccione el icono Nuevo examen en el origen de Dataverse que registró anteriormente.

4. En Credencial, seleccione Microsoft Purview MSI (sistema) en la lista desplegable y haga clic en Mostrar más para ver los detalles sobre la identidad administrada asignada por el sistema.

   

   

5. Registre el identificador de la aplicación de identidad administrada.

   

Creación y habilitación de un usuario de aplicación en power platform Administración Center

Es necesario crear un usuario de aplicación en el entorno de Dataverse que desea examinar en Microsoft Purview. Siga los pasos descritos en Creación de un usuario de aplicación para crear el usuario con el identificador de aplicación que acaba de registrar y asignarle el rol de seguridad Lector de servicio .

Puede comprobar el usuario de la aplicación en la página Detalles. Ahora, el usuario de la aplicación está enlazado con la identidad administrada asignada por el sistema creada con el recurso de Microsoft Purview.

Entidad de servicio

Uso de la entidad de servicio para el examen

Hay varios pasos para permitir que Microsoft Purview use una entidad de servicio para examinar el entorno de Dataverse.

Creación o uso de una entidad de servicio existente

Para usar una entidad de servicio, puede usar una existente o crear una nueva. Si va a usar una entidad de servicio existente, vaya al paso siguiente. Si tiene que crear una nueva entidad de servicio, siga estos pasos como se describe en Registro de aplicaciones:

1. Vaya a la Azure Portal.
2. Seleccione Azure Active Directory en el menú de la izquierda.
3. Seleccione Registros de aplicaciones y + Nuevo registro de aplicaciones.
4. Escriba un nombre para la aplicación (el nombre de la entidad de servicio).
5. Seleccione Solo cuentas en este directorio organizativo.
6. En URI de redirección , seleccione Web y escriba la dirección URL que desee. Si tiene un punto de conexión de autenticación para su organización que desea usar, este es el lugar.
7. A continuación, seleccione Registrar.
8. Copie el valor del identificador de aplicación (cliente ).

A continuación, siga los pasos descritos en Adición de un secreto a las credenciales de cliente y copie el valor del valor Secreto.

Registre las propiedades siguientes después de finalizar el registro de la aplicación y esta información se usará en el paso siguiente para crear un usuario de aplicación en Power Platform:

• Identificador de directorio (inquilino)
• Identificador de aplicación (cliente)
• Valor de secreto Nota: el secreto debe registrarse inmediatamente cuando se complete el registro, el usuario no podrá volver a comprobar el secreto una vez que salga de la pantalla actual.

Creación y habilitación de un usuario de aplicación en power platform Administración Center

Es necesario crear un usuario de aplicación en el entorno de Dataverse que desea examinar en Microsoft Purview. Siga los pasos descritos en Creación de un usuario de aplicación para crear el usuario con el identificador de aplicación que acaba de registrar y asignarle el rol de seguridad "Lector de servicio".

Puede comprobar el usuario de la aplicación en la página Detalles. Ahora, el usuario de la aplicación está enlazado con la aplicación de Azure AD que se creó anteriormente.

Creación de una credencial en Microsoft Purview

Siga estos pasos a continuación para crear una nueva credencial.

1. Vaya al almacén de claves en el Azure Portal. Si no tiene un almacén de claves, consulte Inicio rápido: Creación de una Key Vault de Azure con el Azure Portal | Microsoft Learn.

2. Seleccione Secretos de configuración> y, a continuación, + Generar o importar.

   

3. En Nombre, cree un nombre para el secreto.

4. En Valor, escriba el valor de secreto que registró al finalizar el registro de la aplicación.

5. Seleccione Crear.

   Si el almacén de claves aún no está conectado a Microsoft Purview, cree una nueva conexión del almacén de claves. Identifique el modelo de permisos de Azure Key Vault de la configuración de directivas de acceso en el menú Key Vault y siga los pasos siguientes en función del modelo de permisos pertinente para asignar acceso a la identidad administrada asignada por el sistema de Microsoft Purview (SAMI):

   

   Opción 1: Asignación de acceso mediante Key Vault directiva de acceso

   Opción 2: Asignación de acceso mediante Key Vault control de acceso basado en rol de Azure

6. Cree una nueva credencial mediante la clave para configurar el examen.

   

   • Elija Entidad de servicio como método de autenticación.
   • Rellene el identificador de directorio (inquilino) registrado antes durante el registro de la aplicación como Identificador de inquilino.
   • Rellene el identificador de aplicación (cliente) registrado antes durante el registro de la aplicación como Identificador de entidad de servicio.
   • Elija la conexión del almacén de claves.
   • Rellene el nombre del secreto que creó en el almacén de claves como Nombre secreto.

   

7. Seleccione Crear.

Creación del examen

1. Abra el portal de gobernanza de Microsoft Purview.
2. Vaya a Orígenes de mapa> de datos para ver la jerarquía de recopilación.
3. Seleccione el icono Nuevo examen en el origen de Dataverse que registró anteriormente.
4. En Nombre, proporcione un nombre para el examen.
5. En Credencial, seleccione la credencial que preparó anteriormente.

• Si la identidad administrada asignada por el sistema está configurada para la autenticación, seleccione Microsoft Purview MSI (sistema) en la lista desplegable.
• Si la entidad de servicio está configurada para la autenticación, seleccione la credencial que creó antes en la lista desplegable.

1. En Seleccionar una colección, elija la colección adecuada para el examen.

2. Seleccione Probar conexión para validar la conexión. Una vez que la conexión se haya realizado correctamente, seleccione Continuar.

   

Ámbito y ejecución del examen

1. Puede limitar el examen a tablas de Dataverse específicas eligiendo los elementos adecuados de la lista.

   

2. Elija el desencadenador de examen. Puede configurar una programación o ejecutar el examen una vez.

3. Revise el examen y, a continuación, seleccione Guardar y ejecutar.

Visualización y administración de un examen

Para comprobar el estado de un examen, vaya al origen de datos de la colección y, a continuación, seleccione Ver detalles. Los detalles del examen indican el progreso del examen en estado De última ejecución, junto con el número de recursos examinados y clasificados. El estado de la última ejecución se actualiza a En curso y, a continuación, se completa después de que todo el examen se haya ejecutado correctamente. Después de ejecutar un examen, puede usar el historial de ejecución para administrarlo. En el historial de ejecución, tiene opciones para volver a ejecutar el examen, editarlo o eliminarlo.

Examinar, buscar y ver recursos de Dataverse

Una vez completado el examen, puede ir al Catálogo de datos para examinar o buscar los recursos relacionados con Dataverse y ver los detalles relacionados.