Avvio rapido: Creare un account Microsoft Purview (in precedenza Azure Purview) usando un file Bicep
Nota
Microsoft Purview Data Catalog (versione classica) e Data Health Insights (versione classica) non accettano più nuovi clienti e questi servizi, in precedenza Azure Purview, sono ora in modalità di supporto clienti.
Importante
È possibile creare un solo account Microsoft Purview per ogni tenant. Se l'organizzazione ha già un account Microsoft Purview, non sarà possibile creare un nuovo account Microsoft Purview a meno che l'organizzazione non abbia già più account e non sia ancora inclusa nella quota preesistente. Per altre informazioni, vedere domande frequenti.
Questa guida introduttiva descrive i passaggi per distribuire un account Microsoft Purview (in precedenza Azure Purview) usando un file Bicep.
Dopo aver creato l'account, è possibile iniziare a registrare le origini dati e usare il portale di governance di Microsoft Purview per comprendere e gestire il panorama dei dati. Connettendosi ai dati nelle origini SaaS (Software as a Service) locali, multicloud e multicloud, il Microsoft Purview Data Map crea una mappa aggiornata delle informazioni. Identifica e classifica i dati sensibili e fornisce il linage dei dati end-to-end. I consumer di dati sono in grado di individuare i dati nell'organizzazione e gli amministratori dei dati sono in grado di controllare, proteggere e garantire il corretto uso dei dati.
Per altre informazioni sulle funzionalità di governance classiche di Microsoft Purview, vedere la pagina di panoramica delle soluzioni di governance.
Per distribuire un account Microsoft Purview nella sottoscrizione usando un file Bicep, seguire la guida seguente.
Prerequisiti
Se non si ha una sottoscrizione di Azure, creare una sottoscrizione gratuita prima di iniziare.
Un tenant Microsoft Entra associato alla sottoscrizione.
L'account utente usato per accedere ad Azure deve essere un membro del ruolo di collaboratore o proprietario o un amministratore della sottoscrizione di Azure. Per visualizzare le autorizzazioni disponibili nella sottoscrizione, seguire questa procedura:
- Passare alla portale di Azure
- Selezionare il nome utente nell'angolo in alto a destra.
- Selezionare il pulsante con i puntini di sospensione ("...") per altre opzioni.
- Selezionare quindi Autorizzazioni personali.
- Se si ha accesso a più sottoscrizioni, selezionare la sottoscrizione appropriata.
Accedere ad Azure
Accedere al portale di Azure con l'account Azure.
Esaminare il file Bicep
Il file Bicep usato in questa guida introduttiva è tratto da Modelli di avvio rapido di Azure.
@description('Specify a name for the Azure Purview account.')
param purviewName string = 'azurePurview${uniqueString(resourceGroup().id)}'
@description('Specify a region for resource deployment.')
param location string = resourceGroup().location
resource purview 'Microsoft.Purview/accounts@2021-12-01' = {
name: purviewName
location: location
sku: {
name: 'Standard'
capacity: 1
}
identity: {
type: 'SystemAssigned'
}
properties: {
publicNetworkAccess: 'Enabled'
managedResourceGroupName: 'managed-rg-${purviewName}'
}
}
Nel file Bicep sono definite le risorse seguenti:
Il file Bicep esegue le attività seguenti:
- Crea un account Microsoft Purview in un gruppo di risorse specificato.
Distribuire il file Bicep
Salvare il file Bicep come main.bicep nel computer locale.
Distribuire il file Bicep usando l'interfaccia della riga di comando di Azure o Azure PowerShell.
az group create --name exampleRG --location eastus az deployment group create --resource-group exampleRG --template-file main.bicep
Verrà richiesto di immettere i valori seguenti:
- Nome Purview: immettere un nome per l'account Microsoft Purview.
Al termine della distribuzione, verrà visualizzato un messaggio che indica che la distribuzione è riuscita.
Aprire il portale di governance di Microsoft Purview
Dopo aver creato l'account, è possibile usare il portale di Microsoft Purview per accedervi e gestirlo.
In un browser passare direttamente a https://purview.microsoft.com per accedere al portale.
Per altre informazioni sull'uso del portale, vedere la documentazione nel portale di Microsoft Purview.
Introduzione alla risorsa Purview
Dopo la distribuzione, le prime attività sono in genere:
Al momento, queste azioni non possono essere eseguite tramite un file Bicep. Seguire le guide precedenti per iniziare.
Pulire le risorse
Quando non sono più necessari, usare il portale di Azure, l'interfaccia della riga di comando di Azure o Azure PowerShell per rimuovere il gruppo di risorse, il firewall e tutte le risorse correlate.
az group delete --name exampleRG
Passaggi successivi
In questa guida introduttiva si è appreso come creare un account Microsoft Purview (in precedenza Azure Purview) e come accedere al portale di governance di Microsoft Purview.
Successivamente, è possibile creare un'identità gestita assegnata dall'utente che consentirà al nuovo account Microsoft Purview di eseguire l'autenticazione direttamente con le risorse usando l'autenticazione Microsoft Entra.
Per creare un UAMI, seguire la guida per creare un'identità gestita assegnata dall'utente.
Seguire questi articoli successivi per informazioni su come esplorare il portale di governance di Microsoft Purview, creare una raccolta e concedere l'accesso a Microsoft Purview: