Inicio rápido: Conexión de un área de trabajo de Synapse a una cuenta de Microsoft Purview

Artículo
06/01/2023

En este inicio rápido, registrará una cuenta de Microsoft Purview en un área de trabajo de Synapse. Esa conexión le permite detectar recursos de Microsoft Purview, interactuar con ellos mediante las funcionalidades de Synapse e insertar información de linaje en Microsoft Purview.

Puede realizar las siguientes tareas en Synapse:

Usar el cuadro de búsqueda de la parte superior para buscar recursos de Microsoft Purview basados en palabras clave.
Descripción de los datos basados en metadatos, linaje y anotaciones
Conectar esos datos al área de trabajo con servicios vinculados o conjuntos de datos de integración.
Analizar esos conjuntos de datos con Synapse Apache Spark, Synapse SQL y Data Flow
Ejecutar canalizaciones e insertar información de linaje en Purview

Requisitos previos

Permisos para conectar una cuenta de Microsoft Purview

Para conectar una cuenta de Microsoft Purview a un área de trabajo de Synapse, necesita un rol Colaborador en dicha área otorgado por la Administración de identidad y acceso de Azure Portal y necesita acceso a la cuenta de Microsoft Purview. Para obtener más información, consulte Permisos de Microsoft Purview.

Conexión de una cuenta de Microsoft Purview

Siga los pasos para conectar una cuenta de Microsoft Purview:

Vaya a https://web.azuresynapse.net e inicie sesión en el área de trabajo de Synapse.
Vaya a Administrar ->Microsoft Purview y seleccione Conectarse a una cuenta de Microsoft Purview.
Puede elegir A partir de una suscripción de Azure o Especificar manualmente. En A partir de una suscripción de Azure, puede seleccionar la cuenta a la que tiene acceso.
Una vez que se haya conectado, puede ver el nombre de la cuenta de Microsoft Purview en la pestaña Microsoft Purview account (Cuenta de Microsoft Purview).

Si la cuenta de Microsoft Purview la protege el firewall, cree los puntos de conexión privados administrados para Microsoft Purview. Obtenga más información sobre cómo permitir que Azure Synapse acceda a una cuenta protegida de Microsoft Purview. Puede hacerlo durante la conexión inicial o editar una conexión existente más adelante.

La información de conexión de Microsoft Purview se almacena en el recurso del área de trabajo de Synapse, como se muestra a continuación. Para establecer la conexión mediante programación, puede actualizar el área de trabajo de Synapse y agregar la configuración purviewConfiguration.

{
    "name": "ContosoSynapseWorkspace",
    "type": "Microsoft.Synapse/workspaces",
    "location": "<region>",
    "properties": {
        ...
        "purviewConfiguration": {
            "purviewResourceId": "/subscriptions/<subscriptionId>/resourceGroups/<resourceGroupname>/providers/Microsoft.Purview/accounts/<PurviewAccountName>"
        }
    },
    "identity": {...},
    ...
}

Configuración de la autenticación

La identidad administrada del área de trabajo de Synapse se usa para autenticar las operaciones de inserción de linaje desde el área de trabajo de Synapse en Microsoft Purview.

Conceda el rol Conservador de datos de identidad administrada del área de trabajo de Synapse en la colección raíz de Microsoft Purview. Obtenga más información sobre el control de acceso en Microsoft Purview y la incorporación de roles y restricción del acceso mediante colecciones.

Al conectar el área de trabajo de Synapse a Microsoft Purview en Synapse Studio, Synapse intenta agregar dicha asignación de roles automáticamente. Si tiene el rol de administradores de colecciones en la colección raíz de Microsoft Purview y tiene acceso a la cuenta de Microsoft Purview desde la red, esta operación se realiza correctamente.

Supervisión de la conexión de Microsoft Purview

Una vez que conecte el área de trabajo de Synapse a una cuenta de Microsoft Purview, verá la página siguiente con detalles sobre las funcionalidades de integración habilitadas.

Captura de pantalla de la supervisión del estado de integración entre Azure Synapse y Microsoft Purview.

En Data Lineage - Synapse Pipeline (Linaje de datos: canalización de Synapse), es posible que vea uno de los siguientes estados:

Conectada: el área de trabajo de Synapse está conectada correctamente a la cuenta de Microsoft Purview. Tenga en cuenta que esto indica que el área de trabajo de Synapse está asociada a una cuenta de Microsoft Purview y que tiene permiso para insertar linaje en ella. Si la cuenta de Microsoft Purview está protegida mediante firewall, también debe asegurarse de que el entorno de ejecución de integración usado para ejecutar las actividades y realizar la inserción de linaje puede llegar a la cuenta de Microsoft Purview. Obtenga más información en Acceso a una cuenta de protegida de Microsoft Purview.
Desconectada: el área de trabajo de Synapse no puede insertar linaje en Microsoft Purview porque no se ha concedido el rol Conservador de datos de Microsoft Purview a la identidad administrada del área de trabajo de Synapse. Para corregir este problema, vaya a la cuenta de Microsoft Purview a fin de comprobar las asignaciones de roles y conceda manualmente el rol según sea necesario. Más información en la sección Configuración de la autenticación.
Unknown (Desconocido): Azure Synapse no puede comprobar el estado. Los posibles motivos son:
- No se puede acceder a la cuenta de Microsoft Purview desde la red actual porque la cuenta está protegida mediante firewall. Puede iniciar Synapse Studio desde una red privada que tenga conectividad con su cuenta de Microsoft Purview en su lugar.
- No tiene permiso para comprobar las asignaciones de roles en la cuenta de Microsoft Purview. Puede ponerse en contacto con el administrador de la cuenta de Microsoft Purview para que compruebe las asignaciones de roles. Obtenga más información sobre el rol de Microsoft Purview necesario en la sección Configuración de la autenticación.

Nota

El estado desconectado no le afecta en lo que se refiere a usar la característica de búsqueda de catálogos en Azure Synapse; sigue funcionando si se concede el rol de lectores de datos en el nivel de la colección de Microsoft Purview.

Notificación de linaje a Microsoft Purview

Una vez que conecte el área de trabajo de Synapse a una cuenta de Microsoft Purview, cuando se ejecutan canalizaciones, Synapse notifica la información de linaje a la cuenta de Microsoft Purview. Para obtener más información sobre las funcionalidades admitidas y un tutorial completo, consulte Metadatos y linaje de Azure Synapse Analytics.

Detección y exploración de datos mediante Microsoft Purview

Una vez que conecte el área de trabajo de Synapse a una cuenta de Microsoft Purview, puede usar la barra de búsqueda en la parte superior central del área de trabajo de Synapse para buscar datos y realizar acciones. Obtenga más información en Detección, conexión y exploración de datos en Synapse con Microsoft Purview.