Início Rápido: Criar uma conta do Microsoft Purview (anteriormente Azure Purview) com Azure PowerShell/CLI do Azure

Importante

Só pode criar uma conta do Microsoft Purview por inquilino. Se a sua organização já tiver uma conta do Microsoft Purview, não poderá criar uma nova conta do Microsoft Purview, a menos que a sua organização já tenha várias contas e ainda esteja abaixo da quota pré-existente. Para obter mais informações, veja as FAQ.

Neste Início Rápido, irá criar uma conta do Microsoft Purview com Azure PowerShell/CLI do Azure. A referência do PowerShell para o Microsoft Purview está disponível, mas este artigo irá guiá-lo através de todos os passos necessários para criar uma conta com o PowerShell.

O portal de governação do Microsoft Purview apresenta ferramentas como o Mapa de Dados do Microsoft Purview e Catálogo de Dados do Microsoft Purview que o ajudam a gerir e a governar o seu panorama de dados. Ao ligar a dados nas origens saaS (software como serviço), multi cloud e no local, o Mapa de Dados do Microsoft Purview cria um mapa atualizado das suas informações. Identifica e classifica dados confidenciais e fornece linage ponto a ponto. Os consumidores de dados são capazes de detetar dados em toda a sua organização e os administradores de dados são capazes de auditar, proteger e garantir a utilização correta dos seus dados.

Para obter mais informações sobre as capacidades de governação clássicas do Microsoft Purview, veja a nossa página de descrição geral das soluções de governação.

Pré-requisitos

• Se não tiver uma subscrição do Azure, crie uma subscrição gratuita antes de começar.

• Um inquilino Microsoft Entra associado à sua subscrição.

• A conta de utilizador que utiliza para iniciar sessão no Azure tem de ser membro da função de proprietárioou contribuidor ou administrador da subscrição do Azure. Para ver as permissões que tem na subscrição, siga estes passos:

  1. Aceda à portal do Azure
  2. Selecione o seu nome de utilizador no canto superior direito.
  3. Selecione o botão de reticências ("...") para obter mais opções.
  4. Em seguida, selecione As minhas permissões.
  5. Se tiver acesso a várias subscrições, selecione a subscrição adequada.

Iniciar sessão no Azure

Inicie sessão no portal do Azure com a sua conta do Azure.

Instalar o PowerShell

Instale Azure PowerShell ou a CLI do Azure no computador cliente para implementar o modelo: Implementação da linha de comandos

Criar uma conta

1. Iniciar sessão com a credencial do Azure

   PowerShell

   Connect-AzAccount
   

   CLI do Azure

   az login
   

2. Se tiver várias subscrições do Azure, selecione a subscrição que pretende utilizar:

   PowerShell

   Set-AzContext [SubscriptionID/SubscriptionName]
   

   CLI do Azure

   az account set --subscription [SubscriptionID/SubscriptionName]
   

3. Crie um grupo de recursos para a sua conta. Pode ignorar este passo se já tiver um:

   PowerShell

   New-AzResourceGroup -Name myResourceGroup -Location 'East US'
   

   CLI do Azure

   az group create \
     --name myResourceGroup \
     --location "East US"
   

4. Criar ou Implementar a conta:

   PowerShell

   Utilize o cmdlet New-AzPurviewAccount para criar a conta do Microsoft Purview:

   New-AzPurviewAccount -Name yourPurviewAccountName -ResourceGroupName myResourceGroup -Location eastus -IdentityType SystemAssigned -SkuCapacity 4 -SkuName Standard -PublicNetworkAccess Enabled
   

   CLI do Azure

   1. Crie um ficheiro de modelo do Microsoft Purview, como purviewtemplate.json. Pode atualizar name, location, e capacity (4 ou 16):

      {
        "$schema": "http://schema.management.azure.com/schemas/2015-01-01/deploymentTemplate.json#",
        "contentVersion": "1.0.0.0",
        "resources": [
          {
            "name": "<yourPurviewAccountName>",
            "type": "Microsoft.Purview/accounts",
            "apiVersion": "2020-12-01-preview",
            "location": "EastUs",
            "identity": {
              "type": "SystemAssigned"
            },
            "properties": {
              "networkAcls": {
                "defaultAction": "Allow"
              }
            },
            "dependsOn": [],
            "sku": {
              "name": "Standard",
              "capacity": "4"
            },
            "tags": {}
          }
        ],
        "outputs": {}
      }
      

   2. Implementar o modelo do Microsoft Purview

      Para executar este comando de implementação, tem de ter a versão mais recente da CLI do Azure.

      az deployment group create --resource-group "<myResourceGroup>" --template-file "<PATH TO purviewtemplate.json>"
      

5. O comando de implementação devolve resultados. Procure para ProvisioningState ver se a implementação foi bem-sucedida.

6. Se tiver implementado a conta com um principal de serviço, em vez de uma conta de utilizador, também terá de executar o comando abaixo na CLI do Azure:

   az purview account add-root-collection-admin --account-name [Microsoft Purview Account Name] --resource-group [Resource Group Name] --object-id [User Object Id]
   

   Este comando irá conceder permissões de administrador da coleção de contas de utilizador na coleção de raiz na sua conta do Microsoft Purview. Isto permite ao utilizador aceder ao portal de governação do Microsoft Purview e adicionar permissão a outros utilizadores. Para obter mais informações sobre permissões no Microsoft Purview, consulte o nosso guia de permissões. Para obter mais informações sobre coleções, veja o nosso artigo Gerir coleções.

Próximas etapas

Neste início rápido, aprendeu a criar uma conta do Microsoft Purview (anteriormente Azure Purview).

Siga estes artigos seguintes para saber como navegar no portal de governação do Microsoft Purview, criar uma coleção e conceder acesso ao portal de governação do Microsoft Purview.

• Como utilizar o portal de governação do Microsoft Purview
• Conceder permissões aos utilizadores para o portal de governação
• Criar um conjunto