Accedere ai dati di controllo usando Azure Synapse Link for Dataverse e Power BI
I clienti che utilizzano Azure Synapse Link for Dataverse possono esportare log di audit facilmente per soddisfare i criteri di controllo, conformità, sicurezza e governance esterni e interni comuni a molte aziende.
Il controllo Microsoft Dataverse è supportato per tutte le tabelle e le colonne personalizzate e per la maggior parte di quelle personalizzabili. I registri di controllo sono archiviati in Dataverse e consumano la capacità di archiviazione dei registri. Se disponi di risorse di Azure nella stessa area dell'ambiente Dataverse, puoi esportare i log di audit in un account di archiviazione Azure utilizzando Azure Synapse Link for Dataverse ed eseguire query sui log di audit utilizzando Azure Synapse Analytics e Power BI Desktop.
Prerequisiti
- Una sottoscrizione di Azure con autorizzazioni di amministratore per creare gruppi di risorse, aree di lavoro e altre risorse di Azure. Ulteriori informazioni: Creare un Azure Synapse Link for Dataverse con Azure Synapse Workspace
- Devi disporre del ruolo di sicurezza amministratore di sistema di Dataverse.
- Power BI.
Attività da completare
Ecco i passaggi di alto livello per creare l'archiviazione e l'area di lavoro in Azure, quindi Azure Synapse Link for Dataverse per poter creare report in Power BI:
- Crea un Azure Synapse Link
- Crea un gruppo di risorse.
- Creare un account Azure Data Lake Storage Gen2 con la directory gerarchica abilitata.
- Creare un'area di lavoro Synapse.
- Creare un pool di Apache Spark per l'area di lavoro Synapse.
- Per consentire all'autore dell'app di creare un Azure Synapse Link for Dataverse, concedi le autorizzazioni per l'account di archiviazione e l'area di lavoro Synapse all'autore Power Platform.
- Connetti Dataverse tabella di controllo per l'area di lavoro Synapse
- Verifica lo stato di sincronizzazione della tabella di controllo.
- Crea report e dashboard utilizzando Power BI
Creazione di un Azure Synapse Link
- Accedi al portale di Azure.
- Crea un gruppo di risorse. Maggiori informazioni: Crea gruppi di risorse
- Creare un account di archiviazione. Ulteriori informazioni: Creare un account di archiviazione
Nei dettagli del Progetto:Seleziona la Sottoscrizione in cui è stato creato il gruppo di risorse.
Seleziona il Gruppo di risorse che hai creato in precedenza.
Immetti un Nome account di archiviazione.
Seleziona la scheda Avanzate e abilita l'opzione Spazio dei nomi gerarchico.
- Concedi l'accesso Account di archiviazione all'amministratore Power Apps che sta connettendo le tabelle Dataverse a questo account di archiviazione.
- Nel riquadro sinistro, seleziona Controllo di accesso (IAM).
- Seleziona Assegnazioni di ruolo>+ Aggiungi>Aggiungi assegnazioni di ruolo.
- In Aggiungi assegnazione di ruolo, seleziona la scheda Membri.
- Seleziona l'utente amministratore Power Platform, quindi seleziona la scheda Ruoli amministratore con privilegi.
- Immetti proprietario nella casella di Ricerca.
- Seleziona il ruolo Collaboratore account di archiviazione.
- Abilita Consenti all'utente di assegnare tutti i ruoli (con privilegi elevati) in Cosa può fare l'utente.
- Ripeti i passaggi precedenti per questi ruoli:
- Blob di archiviazione dati contributore
- Proprietario dei dati del blob di archiviazione
- Creare un'area di lavoro Synapse.
Nei dettagli del Progetto:- Seleziona la Sottoscrizione in cui è stato creato il Gruppo di risorse.
- Seleziona il "Gruppo di risorse" che hai creato in precedenza.
- Nome dell'area di lavoro. Scegli un nome univoco a livello globale.
- Regione. Seleziona l'area in cui si trova il tuo ambiente Dataverse.
- Seleziona il Nome dell'account di archiviazione che hai creato in precedenza.
- Seleziona Crea nuovo nel Nome del file system.
- Immetti un Nome per il file system Data Lake Storage Gen2.
- Crea un pool di Spark per l'area di lavoro Synapse.
- Vai al gruppo di risorse dell'area di lavoro Synapse creato in precedenza.
- L'account di archiviazione e l'area di lavoro Synapse sono elencati in Risorse. Seleziona l'area di lavoro Synapse che hai creato nel passaggio precedente.
- Seleziona + Nuovo pool di Apache Spark per creare un pool di Spark.
- Nella pagina del nuovo pool di Apache Spark:
- Immetti un nome per il pool di Apache Spark.
- Immetti 5 nel Numero di nodi.
- Seleziona la scheda Impostazioni aggiuntive, quindi immetti 5 per il Numero di minuti di inattività.
Nota
- Non ci sono costi sostenuti per la creazione di pool Spark. Gli addebiti vengono addebitati solo dopo l'esecuzione di un processo Spark nel pool Spark di destinazione e l'istanza di Spark viene creata su richiesta. Questi costi sono correlati all'utilizzo di Azure Synapse workspace Spark e vengono fatturati mensilmente. Il costo dell'esecuzione dell'elaborazione Spark dipende principalmente dall'intervallo di tempo per l'aggiornamento incrementale e dai volumi di dati. Ulteriori informazioni: Prezzi di Azure Synapse Analytics
- È importante tenere in considerazione questi costi aggiuntivi quando si decide di utilizzare questa funzionalità poiché non sono facoltativi e devono essere pagati per continuare a utilizzarla.
Connetti la tabella di controllo Dataverse all'area di lavoro Synapse
Per connettere la tua tabella d controllo Dataverse a un'area di lavoro Synapse, utilizza il Azure Synapse Link creato in precedenza in questo articolo.
- Con un account utente che ha il ruolo di sicurezza amministratore di sistema di Dataverse, accedi a Power Apps e quindi seleziona l'ambiente che desideri.
- Connettere Dataverse all'area di lavoro Synapse:
- Nel riquadro di spostamento sinistro seleziona Azure Synapse Link. Se l'articolo non è disponibile, seleziona Altro>Scopri tutto. Seleziona Nuovo collegamento.
- Nella pagina Nuovo collegamento:
- Seleziona l'opzione Connettiti ad Azure Synapse Analytics workspace.
- Seleziona la Sottoscrizione Azure, il Gruppo di risorse e l'Account di archiviazione.
- Seleziona l'opzione Usa pool di Spark per il processo di conversione dei dati Delta Lake.
- Seleziona Pool di Spark e Account di archiviazione.
- Seleziona Avanti.
- Espandi la scheda Avanzate e immetti 480 minuti nel campo Intervallo di tempo. Successivamente, puoi modificare la durata in base alla frequenza con cui desideri aggiornare le tabelle Dataverse nell'area di lavoro Synapse.
- Nell'elenco delle tabelle, seleziona le tabelle Controllo e Utente.
Per le tabelle selezionate deve essere abilitato il rilevamento modifiche. Ulteriori informazioni: Abilitazione del rilevamento modifiche per controllare la sincronizzazione dei dati.
L'esportazione delle tabelle Dataverse nell'area di lavoro Synapse richiede un po' di tempo. Al termine dell'esportazione, è possibile gestire i dati della tabella nell'area di lavoro Synapse. Ulteriori informazioni: Gestire i dati della tabella nell'area di lavoro Synapse
Verificare lo stato di sincronizzazione della tabella di controllo
- In Power Apps, seleziona Azure Synapse Link nel riquadro di spostamento sinistro.
- Apri il collegamento che hai creato e verifica lo stato di sincronizzazione della tabella di controllo. Dovrebbe essere visualizzato come Attivo.
Creare report e dashboard con Power BI
Accedi ai dati di controllo utilizzando la tua area di lavoro Azure Synapse Analytics con Power BI desktop. Se non disponi ancora di Power BI Desktop, scarica e installa Power BI Desktop. Si tratta di un'applicazione gratuita che viene eseguita nel computer locale.
Crea report utilizzando la connessione all'area di lavoro Azure Synapse Analytics
Utilizza la connessione all'area di lavoro Azure Synapse Analytics per volumi di dati più piccoli per creare report con Power BI.
- Avvia Power BI Desktop, quindi in una nuova sessione Power BI, seleziona Ottieni dati>Altro....
- Nel riquadro sinistro della finestra di dialogo Ottieni dati, seleziona Azure, quindi nel riquadro destro seleziona Area di lavoro Azure Synapse Analytics (Beta).
- Selezionare Connetti.
- Seleziona Accedi e inserisci o seleziona il tuo Account dell'organizzazione, l'account che ha accesso ad Azure Synapse workspace. Selezionare Connetti.
- Una volta effettuato l'accesso, seleziona l'area di lavoro nella finestra di dialogo Navigatore.
- Espandi l'area di lavoro e individua l'area di lavoro dell'ambiente Dataverse. Viene visualizzato un elenco delle tabelle Dataverse.
- Seleziona le tabelle audit e systemuser, quindi seleziona Carica.
- Con le tabelle selezionate, puoi creare visualizzazioni Power BI.
Crea report utilizzando la connessione SQL Azure Synapse Analytics
Utilizza la connessione SQL Azure Synapse Analytics per volumi di dati più ampi per creare report con Power BI.
- Avvia Power BI Desktop, quindi in una nuova sessione Power BI, seleziona Ottieni dati>Altro....
- Nel riquadro sinistro della finestra di dialogo Ottieni dati, seleziona Azure, quindi nel riquadro destro seleziona SQL Azure Synapse Analytics (Beta).
- Selezionare Connetti.
- Immetti i nomi del Server e del Database.
- Il nome del server è reperibile nel portale di Azure. Immetti il nome dell'area di lavoro nella barra di Ricerca, quindi seleziona l'area di lavoro. Nella pagina Panoramica, copia l'Endpoint SQL serverless e torna alla pagina Database SQL Server Power BI e incollalo nel campo Server.
- Il nome del database è reperibile nel Azure Synapse Link in Power Apps (make.powerapps.com). Seleziona Azure Synapse Link for Dataverse nel riquadro di spostamento a sinistra, seleziona il Azure Synapse Link, quindi seleziona Vai all'area di lavoro Azure Synapse Analytics nella barra dei comandi. Il nome del tuo database è reperibile nella cartella Lake database nella pagina Dati.
- Seleziona OK.