Creare un account Microsoft Purview (in precedenza Azure Purview)
Importante
È possibile creare un solo account Microsoft Purview per ogni tenant. Se l'organizzazione ha già un account Microsoft Purview, non sarà possibile creare un nuovo account Microsoft Purview a meno che l'organizzazione non abbia già più account e non sia ancora inclusa nella quota preesistente. Per altre informazioni, vedere domande frequenti.
Consiglio
Se l'organizzazione non ha ancora creato un account Microsoft Purview in Azure, iniziare dal nuovo portale di Microsoft Purview: https://purview.microsoft.com. È possibile usare la versione gratuita per testare le funzionalità e eseguire l'aggiornamento alla versione enterprise per la governance completa dei dati nelle funzionalità di Microsoft Purview.
Questa guida introduttiva descrive i passaggi per creare un account Microsoft Purview (in precedenza Azure Purview) tramite il portale di Azure. Verrà quindi avviato il processo di classificazione, protezione e individuazione dei dati nel Microsoft Purview Data Map.
Il portale di governance di Microsoft Purview presenta strumenti come Microsoft Purview Data Map e Microsoft Purview Data Catalog che consentono di gestire e gestire il panorama dei dati. Connettendosi ai dati nelle origini SaaS (Software as a Service) locali, multicloud e multicloud, il Microsoft Purview Data Map crea una mappa aggiornata del patrimonio dati. Identifica e classifica i dati sensibili e fornisce linage end-to-end. I consumer di dati sono in grado di individuare i dati nell'organizzazione e gli amministratori dei dati sono in grado di controllare, proteggere e garantire il corretto uso dei dati.
Per altre informazioni sulle funzionalità di governance di Microsoft Purview, vedere la pagina di panoramica delle soluzioni di governance.
Prerequisiti
Se non si ha una sottoscrizione di Azure, creare una sottoscrizione gratuita prima di iniziare.
Un tenant Microsoft Entra associato alla sottoscrizione.
L'account utente usato per accedere ad Azure deve essere un membro del ruolo di collaboratore o proprietario o un amministratore della sottoscrizione di Azure. Per visualizzare le autorizzazioni disponibili nella sottoscrizione, seguire questa procedura:
- Passare alla portale di Azure
- Selezionare il nome utente nell'angolo in alto a destra.
- Selezionare il pulsante con i puntini di sospensione ("...") per altre opzioni.
- Selezionare quindi Autorizzazioni personali.
- Se si ha accesso a più sottoscrizioni, selezionare la sottoscrizione appropriata.
Accedere ad Azure
Accedere al portale di Azure con l'account Azure.
Crea un account
Consiglio
Se si sta creando il primo account Microsoft Purview nel tenant, non è necessario configurare nulla e usare la versione gratuita delle soluzioni di governance di Microsoft Purview all'indirizzo https://purview.microsoft.com.
Importante
Se sono presenti criteri di Azure che impediscono la creazione di account di archiviazione o spazi dei nomi dell'hub eventi o impediscono gli aggiornamenti agli account di archiviazione , seguire prima di tutto la guida ai tag di eccezione di Microsoft Purview per creare un'eccezione per gli account Microsoft Purview. In caso contrario, non sarà possibile distribuire Microsoft Purview.
Cercare Microsoft Purview nel portale di Azure.
Selezionare Crea per creare un nuovo account Microsoft Purview.
In alternativa, è possibile passare al marketplace, cercare Microsoft Purview e selezionare Crea.
Nella nuova pagina Crea account Microsoft Purview nella scheda Informazioni di base selezionare la sottoscrizione di Azure in cui si vuole creare l'account.
Selezionare un gruppo di risorse esistente o crearne uno nuovo per contenere l'account.
Per altre informazioni sui gruppi di risorse, vedere l'articolo sull'uso dei gruppi di risorse per gestire le risorse di Azure.
Immettere un nome di account Microsoft Purview. Spazi e simboli non sono consentiti.
Il nome dell'account Microsoft Purview deve essere univoco a livello globale. Se viene visualizzato l'errore seguente, modificare il nome dell'account Microsoft Purview e riprovare a creare.
Scegliere una posizione.
L'elenco mostra solo le posizioni che supportano il portale di governance di Microsoft Purview e, se si tratta del primo account Microsoft Purview dell'organizzazione, la posizione è limitata a quella corrispondente all'area Microsoft Entra ID principale. Questa posizione è l'area in cui vengono archiviati l'account e i metadati di Microsoft Purview. Le origini possono essere ospitate in altre aree.
Nota
Microsoft Purview, in precedenza Azure Purview, non supporta lo spostamento di account tra aree, quindi assicurarsi di eseguire la distribuzione nell'area di correzione. Altre informazioni su questo argomento sono disponibili nel supporto delle operazioni di spostamento per le risorse.
Nella scheda Rete è possibile scegliere di connettersi a tutte le reti o di usare endpoint privati. Per altre informazioni e opzioni di configurazione, vedere Gli articoli Configurare le impostazioni del firewall per l'account Microsoft Purview e gli endpoint privati per Microsoft Purview.
Nella scheda Configurazione è possibile scegliere di configurare gli spazi dei nomi di Hub eventi per monitorare a livello di codice l'account Microsoft Purview usando Hub eventi e Atlas Kafka.
- Procedura per configurare gli spazi dei nomi di Hub eventi
- Inviare e ricevere messaggi degli argomenti di Atlas Kafka
Nota
Queste opzioni possono essere configurate dopo aver creato l'account nella configurazione Kafka nelle impostazioni nella pagina dell'account Microsoft Purview nel portale di Azure.
Nella scheda Tag aggiungere un tag denominato ambiente Purview e assegnargli uno dei valori seguenti:
Valore Significato Produzione Questo account viene usato o verrà usato in futuro per supportare tutti i requisiti di catalogazione e governance nell'ambiente di produzione. Pre-produzione Questo account viene usato o verrà usato in futuro per convalidare i requisiti di catalogazione e governance prima di renderlo disponibile agli utenti nell'ambiente di produzione. Test Questo account viene usato o verrà usato in futuro per testare le funzionalità in Microsoft Purview Governance. Dev Questo account viene usato o verrà usato in futuro per testare le funzionalità o sviluppare codice personalizzato, script e così via in Microsoft Purview Governance. Modello di verifica Questo account viene usato o verrà usato in futuro per testare le funzionalità o sviluppare codice personalizzato, script e così via in Microsoft Purview Governance. Selezionare Rivedi & Crea e quindi selezionare Crea. Il completamento della creazione richiede alcuni minuti. L'account appena creato viene visualizzato nell'elenco nella pagina degli account Microsoft Purview .
(FACOLTATIVO, MA ALTAMENTE REOMMENDED) Proteggere l'account
Per proteggere l'account Microsoft Purview dall'eliminazione accidentale, Microsoft ha consigliato la creazione del Criteri di Azure ['DenyAction'] (/azure/governance/policy/concepts/effect-deny-action#denyaction-example)
{
"if": {
"allOf": [
{
"field": "type",
"equals": "Microsoft.Purview/accounts"
},
{
"field": "tags.environment",
"equals": "Production"
}
]
},
"then": {
"effect": "denyAction",
"details": {
"actionNames": [
"delete"
],
"cascadeBehaviors": {
"resourceGroup": "deny"
}
}
}
}
Aprire il portale di governance di Microsoft Purview
Dopo aver creato l'account, è possibile usare il portale di Microsoft Purview per accedervi e gestirlo.
In un browser passare direttamente a https://purview.microsoft.com per accedere al portale.
Per altre informazioni sull'uso del portale, vedere la documentazione nel portale di Microsoft Purview.
Passaggi successivi
In questa guida introduttiva si è appreso come creare un account Microsoft Purview (in precedenza Azure Purview) e come accedervi.
Successivamente, è possibile creare un'identità gestita assegnata dall'utente che consentirà al nuovo account Microsoft Purview di eseguire l'autenticazione direttamente con le risorse usando l'autenticazione Microsoft Entra.
Per creare un UAMI, seguire la guida per creare un'identità gestita assegnata dall'utente.
Seguire questi articoli successivi per informazioni su come esplorare il portale di governance di Microsoft Purview, creare una raccolta e concedere l'accesso al Microsoft Purview Data Map: