QuickStart: Een Synapse-werkruimte verbinden met een Microsoft Purview-account

Artikel
06/15/2023

In deze quickstart registreert u een Microsoft Purview-account bij een Synapse-werkruimte. Met deze verbinding kunt u Microsoft Purview-assets detecteren, ermee communiceren via Synapse-mogelijkheden en herkomstgegevens naar Microsoft Purview pushen.

U kunt de volgende taken uitvoeren in Synapse:

Gebruik het zoekvak bovenaan om Microsoft Purview-assets te vinden op basis van trefwoorden
Inzicht in de gegevens op basis van metagegevens, herkomst, aantekeningen
Deze gegevens verbinden met uw werkruimte met gekoppelde service of integratiegegevenssets
Deze gegevenssets analyseren met Synapse Apache Spark, Synapse SQL en Gegevensstroom
Pijplijnen uitvoeren en herkomstgegevens naar Microsoft Purview pushen

Vereisten

Machtigingen voor het verbinden van een Microsoft Purview-account

Als u een Microsoft Purview-account wilt verbinden met een Synapse-werkruimte, hebt u de rol Inzender in de Synapse-werkruimte van Azure Portal IAM nodig en hebt u toegang nodig tot dat Microsoft Purview-account. Zie Microsoft Purview-machtigingen voor meer informatie.

Verbinding maken met een Microsoft Purview-account

Volg de stappen om verbinding te maken met een Microsoft Purview-account:

Ga naar https://web.azuresynapse.net en meld u aan bij uw Synapse-werkruimte.
Ga naar Beheren ->Microsoft Purview en selecteer Verbinding maken met een Microsoft Purview-account.
U kunt kiezen voor Vanuit een Azure-abonnement of Handmatig invoeren. Bij Vanuit een Azure-abonnement kunt u het account selecteren waartoe u toegang hebt.
Zodra u verbinding hebt gemaakt, ziet u de naam van het Microsoft Purview-account op het tabblad Microsoft Purview-account.

Als uw Microsoft Purview-account wordt beveiligd door een firewall, maakt u de beheerde privé-eindpunten voor Microsoft Purview. Meer informatie over hoe u Azure Synapse toegang kunt geven tot een beveiligd Microsoft Purview-account. U kunt dit doen tijdens de eerste verbinding of een bestaande verbinding later bewerken.

De Microsoft Purview-verbindingsgegevens worden als volgt opgeslagen in de Synapse-werkruimteresource. Als u de verbinding programmatisch tot stand wilt brengen, kunt u de Synapse-werkruimte bijwerken en de purviewConfiguration instellingen toevoegen.

{
    "name": "ContosoSynapseWorkspace",
    "type": "Microsoft.Synapse/workspaces",
    "location": "<region>",
    "properties": {
        ...
        "purviewConfiguration": {
            "purviewResourceId": "/subscriptions/<subscriptionId>/resourceGroups/<resourceGroupname>/providers/Microsoft.Purview/accounts/<PurviewAccountName>"
        }
    },
    "identity": {...},
    ...
}

Verificatie instellen

De beheerde identiteit van de Synapse-werkruimte wordt gebruikt voor het verifiëren van gegevensherkomstpushbewerkingen van de Synapse-werkruimte naar Microsoft Purview.

Wijs de rol Gegevenscurator van de beheerde identiteit van de Synapse-werkruimte toe voor uw Microsoft Purview-hoofdverzameling. Meer informatie over Toegangsbeheer in Microsoft Purview en Rollen toevoegen en de toegang beperken via verzamelingen.

Wanneer u een Synapse-werkruimte verbindt met Microsoft Purview in Synapse Studio, probeert Synapse een dergelijke roltoewijzing automatisch toe te voegen. Als u de rol Verzamelingsbeheerder hebt voor de Microsoft Purview-hoofdverzameling en toegang hebt tot het Microsoft Purview-account vanuit uw netwerk, wordt deze bewerking uitgevoerd.

Microsoft Purview-verbinding bewaken

Nadat u de Synapse-werkruimte hebt verbonden met een Microsoft Purview-account, ziet u de volgende pagina met details over de ingeschakelde integratiemogelijkheden.

Schermopname voor het bewaken van de integratiestatus tussen Azure Synapse en Microsoft Purview.

Voor Gegevensherkomst - Synapse-pijplijn ziet u mogelijk een van de onderstaande statussen:

Verbonden: de Synapse-werkruimte is verbonden met het Microsoft Purview-account. Opmerking: dit geeft aan dat de Synapse-werkruimte is gekoppeld aan een Microsoft Purview-account en gemachtigd is om herkomst naar de werkruimte te pushen. Als uw Microsoft Purview-account wordt beveiligd door een firewall, moet u er ook voor zorgen dat de Integratieruntime die wordt gebruikt om de activiteiten uit te voeren en gegevensherkomst te pushen, het Microsoft Purview-account kan bereiken. Meer informatie gaat u naar Een beveiligd Microsoft Purview-account openen.
Verbinding verbroken: de Synapse-werkruimte kan herkomst niet naar Microsoft Purview pushen omdat de rol Microsoft Purview-gegevenscurator niet wordt verleend aan de beheerde identiteit van de Synapse-werkruimte. U kunt dit probleem oplossen door naar uw Microsoft Purview-account te gaan om de roltoewijzingen te controleren en de rol zo nodig handmatig toe te kennen. Meer informatie vindt u in de sectie Verificatie instellen .
Onbekend: Azure Synapse kan de status niet controleren. Mogelijke redenen zijn:
- Kan het Microsoft Purview-account niet bereiken vanuit uw huidige netwerk omdat het account is beveiligd door een firewall. U kunt de Synapse Studio starten vanuit een particulier netwerk dat verbinding heeft met uw Microsoft Purview-account.
- U bent niet gemachtigd om roltoewijzingen in het Microsoft Purview-account te controleren. U kunt contact opnemen met de Microsoft Purview-accountbeheerder om de roltoewijzingen voor u te controleren. Meer informatie over de benodigde Microsoft Purview-rol vindt u in de sectie Verificatie instellen .

Notitie

De status Verbroken heeft geen invloed op het gebruik van de cataloguszoekfunctie binnen Azure Synapse; deze blijft werken als de rol gegevenslezer wordt verleend op het niveau van de Microsoft Purview-verzameling.

Gegevensherkomst rapporteren aan Microsoft Purview

Nadat u de Synapse-werkruimte hebt verbonden met een Microsoft Purview-account en u pijplijnen uitvoert, rapporteert Synapse herkomstgegevens aan het Microsoft Purview-account. Zie Metagegevens en herkomst van Azure Synapse Analytics voor gedetailleerde ondersteunde mogelijkheden en een end-to-end-walkthrough.

Gegevens ontdekken en verkennen met Microsoft Purview

Nadat u de Synapse-werkruimte hebt verbonden met een Microsoft Purview-account, kunt u de zoekbalk in het midden van de Synapse-werkruimte gebruiken om gegevens te zoeken en acties uit te voeren. Zie Gegevens ontdekken, verbinden en verkennen in Synapse met behulp van Microsoft Purview voor meer informatie.