빠른 시작: ARM 템플릿을 사용하여 Microsoft Purview(이전의 Azure Purview) 계정 만들기
중요
테넌트당 하나의 Microsoft Purview 계정만 만들 수 있습니다. organization 이미 Microsoft Purview 계정이 있는 경우 organization 이미 여러 계정이 있고 기존 할당량 미만이 아니면 새 Microsoft Purview 계정을 만들 수 없습니다. 자세한 내용은 FAQ를 참조하세요.
이 빠른 시작에서는 ARM(Azure Resource Manager) 템플릿을 사용하여 Microsoft Purview(이전의 Azure Purview) 계정을 배포하는 단계를 설명합니다.
계정을 만든 후에는 데이터 원본을 등록하고 Microsoft Purview 거버넌스 포털을 사용하여 데이터 환경을 이해하고 제어할 수 있습니다. 온-프레미스, 다중 클라우드 및 SaaS(Software-as-a-Service) 원본의 데이터에 연결하면 Microsoft Purview 데이터 맵 정보의 최신 맵을 만듭니다. 중요한 데이터를 식별하고 분류하며 엔드 투 엔드 데이터 Linage를 제공합니다. 데이터 소비자는 organization 전체에서 데이터를 검색할 수 있으며 데이터 관리자는 데이터의 올바른 사용을 감사, 보안 및 보장할 수 있습니다.
Microsoft Purview의 클래식 거버넌스 기능에 대한 자세한 내용은 거버넌스 솔루션 개요 페이지를 참조하세요.
ARM 템플릿을 사용하여 구독에 Microsoft Purview 계정을 배포하려면 아래 가이드를 따릅니다.
필수 구성 요소
Azure 구독이 없는 경우 시작하기 전에 무료 구독 을 만듭니다.
구독과 연결된 Microsoft Entra 테넌트입니다.
Azure에 로그인하는 데 사용하는 사용자 계정은 기여자 또는 소유자 역할의 구성원이거나 Azure 구독의 관리자여야 합니다. 구독에 있는 권한을 보려면 다음 단계를 수행합니다.
- Azure Portal
- 오른쪽 위 모서리에서 사용자 이름을 선택합니다.
- 더 많은 옵션을 보려면 줄임표 단추("...")를 선택합니다.
- 그런 다음 , 내 권한을 선택합니다.
- 여러 구독에 액세스할 수 있는 경우 적절한 구독을 선택합니다.
Azure에 로그인
Azure 계정으로 Azure Portal 로그인합니다.
사용자 지정 템플릿 배포
환경이 필수 조건을 충족하고 ARM 템플릿을 사용하는 데 익숙한 경우 Azure에 배포 단추를 선택합니다. 템플릿은 값을 사용자 지정하고 배포할 수 있는 Azure Portal 열립니다. 템플릿은 구독의 새 리소스 또는 기존 리소스 그룹에 Microsoft Purview 계정을 배포합니다.
템플릿 검토
이 빠른 시작에서 사용되는 템플릿은 Azure 빠른 시작 템플릿에서 가져옵니다.
{
"$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#",
"contentVersion": "1.0.0.0",
"metadata": {
"_generator": {
"name": "bicep",
"version": "0.11.1.770",
"templateHash": "10388724958841997784"
}
},
"parameters": {
"purviewName": {
"type": "string",
"defaultValue": "[format('azurePurview{0}', uniqueString(resourceGroup().id))]",
"metadata": {
"description": "Specify a name for the Azure Purview account."
}
},
"location": {
"type": "string",
"defaultValue": "[resourceGroup().location]",
"metadata": {
"description": "Specify a region for resource deployment."
}
}
},
"resources": [
{
"type": "Microsoft.Purview/accounts",
"apiVersion": "2021-12-01",
"name": "[parameters('purviewName')]",
"location": "[parameters('location')]",
"sku": {
"name": "Standard",
"capacity": 1
},
"identity": {
"type": "SystemAssigned"
},
"properties": {
"publicNetworkAccess": "Enabled",
"managedResourceGroupName": "[format('managed-rg-{0}', parameters('purviewName'))]"
}
}
]
}
다음 리소스는 템플릿에 정의되어 있습니다.
템플릿은 다음 작업을 수행합니다.
- 지정된 리소스 그룹에 Microsoft Purview 계정을 만듭니다.
계정에 대한 네트워크 설정 사용자 지정
ARM 템플릿을 배포할 때 템플릿에서 다음 설정을 사용하여 공용 네트워크 액세스 설정을 관리할 수도 있습니다.
-
모든 네트워크에 대해 사용
"publicNetworkAccess": "Enabled", "managedResourcesPublicNetworkAccess": "Enabled"
-
수집 전용 사용 안 함(미리 보기)
"publicNetworkAccess": "Enabled", "managedResourcesPublicNetworkAccess": "Disabled"
-
모든 네트워크에서 사용 안 함
"publicNetworkAccess": "Disables", "managedResourcesPublicNetworkAccess": "Disabled"
예: "resources": [ { "type": "Microsoft.Purview/accounts", "apiVersion": "2021-12-01", "name": "[parameters('purviewName')]", "location": "[parameters('location')]", "sku": { "name": "Standard", "capacity": 1 }, "identity": { "type": "SystemAssigned" }, "properties": { "publicNetworkAccess": "Enabled", "managedResourcesPublicNetworkAccess": "Enabled" "managedResourceGroupName": "[format('managed-rg-{0}', parameters('purviewName'))]" } } ]
Microsoft Purview 거버넌스 포털 열기
계정을 만든 후 Microsoft Purview 포털 을 사용하여 액세스하고 관리할 수 있습니다.
브라우저에서 으로 직접 https://purview.microsoft.com 이동하여 포털에 액세스합니다.
포털 사용에 대한 자세한 내용은 Microsoft Purview 포털의 설명서를 참조하세요.
Purview 리소스 시작
배포 후 첫 번째 활동은 일반적으로 다음과 같습니다.
현재 이러한 작업은 Azure Resource Manager 템플릿을 통해 수행할 수 없습니다. 위의 가이드에 따라 시작하세요!
리소스를 정리합니다.
이 빠른 시작에 배포된 리소스를 클린 그룹의 모든 리소스를 삭제하는 리소스 그룹을 삭제합니다. Azure Portal 통해 또는 아래 PowerShell 스크립트를 사용하여 리소스를 삭제할 수 있습니다.
$resourceGroupName = Read-Host -Prompt "Enter the resource group name"
Remove-AzResourceGroup -Name $resourceGroupName
Write-Host "Press [ENTER] to continue..."
다음 단계
이 빠른 시작에서는 Microsoft Purview(이전의 Azure Purview) 계정을 만드는 방법과 Microsoft Purview 거버넌스 포털에 액세스하는 방법을 알아보았습니다.
다음으로, 새 Microsoft Purview 계정이 Microsoft Entra 인증을 사용하여 리소스로 직접 인증할 수 있도록 하는 UAMI(사용자 할당 관리 ID)를 만들 수 있습니다.
UAMI를 만들려면 가이드에 따라 사용자 할당 관리 ID를 만듭니다.
다음 문서에 따라 Microsoft Purview 거버넌스 포털을 탐색하고, 컬렉션을 만들고, Microsoft Purview에 대한 액세스 권한을 부여하는 방법을 알아봅니다.