Connettersi e gestire Microsoft Dataverse in Microsoft Purview (anteprima)

Questo articolo descrive il processo di registrazione e gestione di un'origine dati dell'ambiente Microsoft Dataverse in Microsoft Purview, incluse le istruzioni per l'autenticazione e l'interazione con l'origine Microsoft Dataverse.

Importante

Al momento questa funzionalità è disponibile in anteprima. Le Condizioni aggiuntive per l'uso per le anteprime di Microsoft Azure includono termini legali aggiuntivi che si applicano alle funzionalità di Azure in versione beta, in anteprima o in altro modo non ancora rilasciate nella disponibilità generale.

Funzionalità supportate

Estrazione dei metadati	Analisi completa	Analisi incrementale	Analisi con ambito	Classificazione	Applicazione di etichette	Criteri di accesso	Derivazione	Condivisione dati	Visualizzazione in diretta
Sì	Sì	No	Sì	Sì	Sì	No	No	No	No

Durante l'analisi dell'origine Dataverse, Microsoft Purview supporta l'estrazione di metadati tecnici, tra cui:

• Ambiente
• Tabelle, incluse le colonne

Quando si configura un'analisi, è possibile scegliere di definire l'ambito dell'analisi selezionando le tabelle in base alle esigenze.

Limitazioni note

• Quando l'oggetto viene eliminato dall'origine dati, attualmente l'analisi successiva non rimuove automaticamente l'asset corrispondente in Microsoft Purview.

Prerequisiti

• Un account Azure con una sottoscrizione attiva. Creare un account gratuitamente.

• Un account Microsoft Purview attivo.

• Sarà necessario essere un amministratore dell'origine dati e un lettore dati per registrare un'origine e gestirla nel portale di governance di Microsoft Purview. Per informazioni dettagliate, vedere la pagina Autorizzazioni di Microsoft Purview .

• È necessario disporre dell'autorizzazione nell'ambiente Dataverse per creare un utente dell'applicazione e assegnare il ruolo Lettore di servizi per l'utente.

Registrazione

Questa sezione descrive come registrare Dataverse in Microsoft Purview. Prima di creare un'analisi, è necessario registrare l'origine dati in Microsoft Purview.

Prerequisiti per la registrazione

• Per registrare un'origine e gestirla nel portale di governance di Microsoft Purview, è necessario essere un'origine dati Amministrazione e uno degli altri ruoli di Purview, ad esempio Lettore dati o Collaboratore Condivisione dati. Per informazioni dettagliate, vedere la pagina Autorizzazioni di Microsoft Purview .

Passaggi per la registrazione

È importante registrare l'origine dati in Microsoft Purview prima di configurare un'analisi per l'origine dati.

1. Passare al portale di governance di Microsoft Purview:

   • Passare direttamente all'account https://web.purview.azure.com Microsoft Purview e selezionarlo.
   • Apertura del portale di Azure, ricerca e selezione dell'account Microsoft Purview. Selezionare il pulsante Portale di governance di Microsoft Purview .

2. Passare alla mappa dati --> Origini

   

   

3. Creare la gerarchia raccolta usando il menu Raccolte e assegnare le autorizzazioni alle singole sottoraccolte, in base alle esigenze

   

4. Passare alla raccolta appropriata nel menu Origini e selezionare l'icona Registra per registrare una nuova origine dati Dataverse

   

5. Selezionare l'origine dati Dataverse e selezionare Continua

   

6. Specificare un nome appropriato per l'origine dati. Compilare l'endpoint API Web per l'ambiente Dataverse come URL ambiente , selezionare una raccolta e selezionare Applica.

   

   È possibile ottenere l'endpoint API Web dalle risorse per sviluppatori dal portale di Microsoft Power Apps Maker.

   

   

7. L'origine Dataverse verrà visualizzata nella raccolta selezionata

Analisi

Metodo di autenticazione

Attualmente Microsoft Purview supporta le opzioni seguenti per analizzare Dataverse:

• Identità gestita assegnata dal sistema (SAMI). Si tratta di un'identità associata direttamente all'account Microsoft Purview. L'identità SAMI viene creata quando viene creata la risorsa Microsoft Purview. È gestito da Azure e usa il nome dell'account Microsoft Purview.
• Entità servizio. Un'entità servizio è un'applicazione a cui è possibile assegnare autorizzazioni come qualsiasi altro gruppo o utente, senza essere associata direttamente a una persona.

Identità gestita assegnata dal sistema

Uso di un'identità gestita assegnata dal sistema per l'analisi

L'identità gestita assegnata dal sistema richiede l'autorizzazione per ottenere i metadati dagli ambienti Dataverse. Deve inoltre essere autorizzato a eseguire query sulle tabelle Dataverse per l'esempio per la classificazione. Sono disponibili diversi passaggi per consentire a Microsoft Purview di usare l'identità gestita assegnata dal sistema per analizzare l'ambiente Dataverse.

Ottenere l'ID applicazione per l'identità gestita assegnata dal sistema

1. Aprire il portale di governance di Microsoft Purview.

2. Passare a Origini mappa> dati per visualizzare la gerarchia della raccolta.

3. Selezionare l'icona Nuova analisi nell'origine Dataverse registrata in precedenza.

4. Per Credential (Credenziali) selezionare Microsoft Purview MSI (system) dall'elenco a discesa e quindi fare clic su Mostra altro per visualizzare i dettagli sull'identità gestita assegnata dal sistema.

   

   

5. Registrare l'ID applicazione di identità gestita.

   

Creare e abilitare un utente dell'applicazione in Power Platform Amministrazione Center

È necessario creare un utente dell'applicazione nell'ambiente Dataverse che si vuole analizzare in Microsoft Purview. Seguire la procedura descritta in Creare un utente applicazione per creare l'utente con l'ID applicazione appena registrato e assegnarvi il ruolo di sicurezza Lettore del servizio .

È possibile controllare l'utente dell'applicazione nella pagina Dettagli. Ora l'utente dell'applicazione è associato all'identità gestita assegnata dal sistema creata con la risorsa Microsoft Purview.

Entità servizio

Uso dell'entità servizio per l'analisi

Sono disponibili diversi passaggi per consentire a Microsoft Purview di usare un'entità servizio per analizzare l'ambiente Dataverse.

Creare o usare un'entità servizio esistente

Per usare un'entità servizio, è possibile usarne una esistente o crearne una nuova. Se si intende usare un'entità servizio esistente, passare al passaggio successivo. Se è necessario creare una nuova entità servizio, seguire questa procedura come descritto in Registrazione app:

1. Passare alla portale di Azure.
2. Selezionare Azure Active Directory dal menu a sinistra.
3. Selezionare Registrazioni app e + Registrazione nuova applicazione.
4. Immettere un nome per l'applicazione (il nome dell'entità servizio).
5. Selezionare Account solo in questa directory organizzativa.
6. Per URI di reindirizzamento selezionare Web e immettere qualsiasi URL desiderato. Se si dispone di un endpoint di autenticazione per l'organizzazione che si vuole usare, questa è la posizione.
7. Quindi selezionare Registra.
8. Copiare il valore dell'ID applicazione (client).

Seguire quindi la procedura descritta in Aggiunta di un segreto alle credenziali client e copiare il valore del valore Secret.

Registrare le proprietà seguenti dopo aver completato la registrazione dell'app e queste informazioni verranno usate nel passaggio successivo per creare un utente dell'applicazione in Power Platform:

• Directory (tenant) ID
• ID applicazione (client)
• Valore segreto Nota: il segreto deve essere registrato immediatamente al termine della registrazione, l'utente non sarà in grado di controllare nuovamente il segreto una volta lasciato la schermata corrente.

Creare e abilitare un utente dell'applicazione in Power Platform Amministrazione Center

È necessario creare un utente dell'applicazione nell'ambiente Dataverse che si vuole analizzare in Microsoft Purview. Seguire la procedura descritta in Creare un utente applicazione per creare l'utente con l'ID applicazione appena registrato e assegnarvi il ruolo di sicurezza "Lettore del servizio".

È possibile controllare l'utente dell'applicazione nella pagina Dettagli. Ora l'utente dell'applicazione è associato all'applicazione Azure AD creata in precedenza.

Creare credenziali in Microsoft Purview

Seguire questa procedura per creare una nuova credenziale.

1. Passare all'insieme di credenziali delle chiavi nel portale di Azure. Se non si dispone di un insieme di credenziali delle chiavi, vedere Avvio rapido - Creare un Key Vault di Azure con il portale di Azure | Microsoft Learn.

2. Selezionare Impostazioni>segreti e quindi + Genera/Importa.

   

3. In Nome creare un nome per il segreto.

4. In Valore immettere il valore del segreto registrato al termine della registrazione dell'app.

5. Selezionare Crea.

   Se l'insieme di credenziali delle chiavi non è ancora connesso a Microsoft Purview, creare una nuova connessione all'insieme di credenziali delle chiavi. Identificare il modello di autorizzazione di Azure Key Vault dalle impostazioni dei criteri di accesso nel menu Key Vault e seguire questa procedura in base al modello di autorizzazione pertinente per assegnare l'accesso all'identità gestita assegnata dal sistema Microsoft Purview :Identify your Azure Key Vault permission model from Access Policies settings in the Key Vault menu and follow steps below based on relevant permission model to assign access to the Microsoft Purview system assigned managed identity (SAMI):

   

   Opzione 1: assegnare l'accesso usando i criteri di accesso Key Vault

   Opzione 2: assegnare l'accesso usando Key Vault controllo degli accessi in base al ruolo di Azure

6. Creare una nuova credenziale usando la chiave per configurare l'analisi.

   

   • Scegliere Entità servizio come metodo di autenticazione.
   • Compilare l'ID directory (tenant) registrato prima durante la registrazione dell'app come ID tenant.
   • Compilare l'ID applicazione (client) registrato prima durante la registrazione dell'app come ID entità servizio.
   • Scegliere la connessione dell'insieme di credenziali delle chiavi.
   • Compilare il nome del segreto creato nell'insieme di credenziali delle chiavi come nome del segreto.

   

7. Selezionare Crea.

Creare l'analisi

1. Aprire il portale di governance di Microsoft Purview.
2. Passare a Origini mappa> dati per visualizzare la gerarchia della raccolta.
3. Selezionare l'icona Nuova analisi nell'origine Dataverse registrata in precedenza.
4. In Nome specificare un nome per l'analisi.
5. Per Credenziali selezionare le credenziali preparate in precedenza.

• Se l'identità gestita assegnata dal sistema è configurata per l'autenticazione, selezionare Microsoft Purview MSI (system) dall'elenco a discesa.
• Se l'entità servizio è configurata per l'autenticazione, selezionare le credenziali create in precedenza dall'elenco a discesa.

1. In Selezionare una raccolta scegliere la raccolta appropriata per l'analisi.

2. Selezionare Test connessione per convalidare la connessione. Dopo aver completato la connessione, selezionare Continua.

   

Ambito ed esecuzione dell'analisi

1. È possibile definire l'ambito dell'analisi per tabelle Dataverse specifiche scegliendo gli elementi appropriati nell'elenco.

   

2. Scegliere il trigger di analisi. È possibile configurare una pianificazione o eseguire l'analisi una sola volta.

3. Esaminare l'analisi e quindi selezionare Salva ed esegui.

Visualizzare e gestire un'analisi

Per controllare lo stato di un'analisi, passare all'origine dati nella raccolta e quindi selezionare Visualizza dettagli. I dettagli dell'analisi indicano lo stato dell'analisi nello stato Ultima esecuzione, insieme al numero di asset analizzati e classificati. Lo stato dell'ultima esecuzione viene aggiornato su In corso e quindi completato dopo che l'intera analisi è stata eseguita correttamente. Dopo aver eseguito un'analisi, è possibile usare la cronologia di esecuzione per gestirla. Nella cronologia di esecuzione sono disponibili opzioni per eseguire di nuovo l'analisi, modificarla o eliminarla.

Esplorare, cercare e visualizzare gli asset dataverse

Al termine dell'analisi, è possibile passare a Catalogo dati per esplorare o cercare gli asset correlati a Dataverse e visualizzare i dettagli correlati.