マネージド仮想ネットワークのMicrosoft Purview データ品質

[アーティクル]
12/17/2024

仮想ネットワークまたはプライベートエンドポイントは、リソースのセキュリティと分離を強化する Azure などのクラウドコンピューティングプラットフォームの機能です。これらのエンドポイントを使用すると、パブリックインターネットに公開することなく、特定の Azure サービスに接続できます。

仮想ネットワークで保護されたエンドポイントでは、トラフィックが Azure バックボーンネットワーク内に留まるようにしながら、仮想ネットワーク内から Azure サービスへのアクセスが許可されます。これは、サービスがパブリックインターネットに公開されるのを効果的に防ぎます。プライベートエンドポイントは、仮想ネットワーク内のプライベート IP アドレスを Azure サービスに提供することで、仮想ネットワークで保護されたエンドポイントの概念をさらに拡張します。これにより、プライベート IP アドレスを使用してサービスにアクセスし、仮想ネットワーク内でトラフィックを効果的に保持し、パブリックインターネットを完全にバイパスできます。プライベートエンドポイントは、Azure Storage、Azure SQL Database、Azure App Service、Azure Key Vault など、さまざまな Azure サービスで使用できます。

セキュリティとネットワークの分離が重要な要件であるシナリオでは、仮想ネットワークで保護されたエンドポイントが不可欠です。仮想ネットワークで保護されたエンドポイントを使用すると、組織は、制御されたネットワーク環境内の承認されたユーザーとアプリケーションのみがデータとリソースにアクセスできるようにし、パブリックインターネットからの潜在的なセキュリティ脅威への露出を最小限に抑えることができます。この記事では、データプロファイルとデータ品質スキャン用に保護されたデータソース接続を作成する手順について説明します。

ユーザーアクセス許可の要件

コンピューティングプロビジョニング – ガバナンスドメイン所有者
マネージドプライベートエンドポイントの作成 - ガバナンスドメイン所有者
プライベートエンドポイントの承認 – Azure ストレージソースの所有者

注意

コンピューティングとマネージドプライベートエンドポイントの接続は、特定のリージョンとデータソースに対して同じ purview アカウントのすべてのガバナンスドメイン間で共有されます。

データ品質管理仮想ネットワークを構成する

保護されたデータソースへの接続を作成することで、データ品質管理仮想ネットワークを構成します。

統合カタログで、[正常性管理] を選択し、[データ品質] を選択します。
一覧からガバナンスドメインを選択します。
[管理] ドロップダウンリストで、[Connections] を選択して [接続] ページを開きます。
[ 新しい ] タブを選択して、ガバナンスドメインのデータ製品とデータ資産の新しい接続を作成します。
接続ページで、接続の表示名、説明を追加し、接続するデータソースの種類を選択します。
ソースに応じて、[ サブスクリプション ] や [ ストレージアカウント 名] や [サーバー名 と データベース名] などの他のデータソースの詳細を追加します。
[ マネージド V-Net を有効にする] チェックボックスをオンにします。
データソースが保存されているリージョンを選択します。
これらすべての詳細により、Microsoft Purview データ品質は、そのリージョンのアカウントに対してコンピューティングインフラストラクチャが既に作成されている場合にチェックされます。そうでない場合は、新しい 仮想ネットワーク専用コンピューティングを作成するように求められます。

ヒント

コンピューティングのプロビジョニングには約 10 分かかります。そのため、コンピューティングプロビジョニングを要求した後、下書きモードで接続作成要求を保存し、後で編集できます。
コンピューティングがプロビジョニングされると、資産へのプライベートエンドポイント接続が既に存在する場合、データ品質がチェックされます。そうでない場合は、プライベートエンドポイント接続を作成するように求められます。
プライベートエンドポイントが作成されたら、または既に存在するが承認されていない場合は、プライベートエンドポイント接続要求を承認するように要求されます。
この要求は、ストレージアカウントまたはSQL Serverの [ネットワーク] タブから承認できます。 [ プライベートアクセス ] タブを選択し、保留中の接続を選択して、[承認] を選択 します。
[ はい] を 選択して接続を承認します。
これで、要求が [承認済み] と表示されます。

ヒント

プライベートエンドポイント接続要求を生成した後、下書きとして接続を保存し、要求が承認されたら再開できます。
プライベートエンドポイント接続が作成され、承認されたら、接続を送信できます。

注意

テスト接続は、現在、仮想ネットワークで保護された資産ではサポートされていません。
接続が完了したら、仮想ネットワークで保護されたデータ資産に対して、通常どおりにデータ品質ジョブを実行できます。