Подключение к Microsoft Dataverse и управление ими в Microsoft Purview (предварительная версия)

В этой статье описывается процесс регистрации и управления источником данных среды Microsoft Dataverse в Microsoft Purview, включая инструкции по проверке подлинности и взаимодействию с источником Microsoft Dataverse.

Важно!

Сейчас эта функция доступна в предварительной версии. Дополнительные условия использования предварительных версий Microsoft Azure включают дополнительные юридические условия, применимые к функциям Azure, которые находятся в бета-версии, в предварительной версии или еще не выпущены в общедоступной версии.

Поддерживаемые возможности

Извлечение метаданных	Полная проверка	Добавочное сканирование	Сканирование с заданной областью	Классификация	Присвоение подписей	Политика доступа	Lineage	Общий доступ к данным	Интерактивное представление
Да	Да	Нет	Да	Да	Да	Нет	Нет	Нет	Нет

При сканировании источника Dataverse Microsoft Purview поддерживает извлечение технических метаданных, в том числе:

• Среда
• Таблицы, включая столбцы

При настройке сканирования можно выбрать область сканирования, выбрав таблицы при необходимости.

Известные ограничения

• При удалении объекта из источника данных в настоящее время при последующей проверке соответствующий ресурс в Microsoft Purview автоматически не удаляется.

Предварительные условия

• Учетная запись Azure с активной подпиской. Создайте учетную запись бесплатно.

• Активная учетная запись Microsoft Purview.

• Чтобы зарегистрировать источник и управлять им на портале управления Microsoft Purview, необходимо быть администратором источника данных и читателем данных. Дополнительные сведения см. на странице разрешений Microsoft Purview .

• Чтобы создать пользователя приложения и назначить ему роль читателя службы, необходимо иметь разрешение в среде Dataverse.

Регистрация

В этом разделе описывается регистрация Dataverse в Microsoft Purview. Перед созданием сканирования необходимо зарегистрировать источник данных в Microsoft Purview.

Необходимые условия для регистрации

• Вы должны быть Администратор источника данных и одной из других ролей Purview (например, читатель данных или участник Data Share), чтобы зарегистрировать источник и управлять им на портале управления Microsoft Purview. Дополнительные сведения см. на странице разрешений Microsoft Purview .

Действия по регистрации

Перед настройкой проверки источника данных важно зарегистрировать источник данных в Microsoft Purview.

1. Перейдите на портал управления Microsoft Purview:

   • Перейдите непосредственно к https://web.purview.azure.com учетной записи Microsoft Purview и выберите ее.
   • Открытие портал Azure, поиск и выбор учетной записи Microsoft Purview. Нажмите кнопку Портал управления Microsoft Purview .

2. Перейдите к схеме данных —> источники

   

   

3. Создайте иерархию коллекции с помощью меню Коллекции и назначьте разрешения отдельным вложенным коллекциям при необходимости.

   

4. Перейдите к соответствующей коллекции в меню Источники и щелкните значок Зарегистрировать , чтобы зарегистрировать новый источник данных Dataverse.

   

5. Выберите источник данных Dataverse и нажмите кнопку Продолжить.

   

6. Укажите подходящее имя для источника данных. Заполните конечную точку веб-API для среды Dataverse в качестве URL-адреса среды , выберите коллекцию и нажмите кнопку Применить.

   

   Конечную точку веб-API можно получить из ресурсов разработчика на портале разработчика Microsoft Power Apps.

   

   

7. Источник Dataverse будет отображаться в выбранной коллекции.

Проверка

Метод проверки подлинности

В настоящее время Microsoft Purview поддерживает следующие параметры сканирования Dataverse:

• Управляемое удостоверение, назначаемое системой (SAMI). Это удостоверение, связанное непосредственно с вашей учетной записью Microsoft Purview. SAMI создается при создании ресурса Microsoft Purview. Он управляется Azure и использует имя вашей учетной записи Microsoft Purview.
• Субъект-служба. Субъект-служба — это приложение, которому могут быть назначены разрешения, как и любой другой группе или пользователю, без непосредственной связи с пользователем.

Управляемое удостоверение, назначаемое системой

Использование управляемого удостоверения, назначаемого системой, для сканирования

Управляемому удостоверению, назначаемому системой, требуется разрешение на получение метаданных из сред Dataverse. Он также должен иметь право запрашивать таблицы Dataverse для выборки для классификации. Существует несколько шагов, чтобы разрешить Microsoft Purview использовать управляемое удостоверение, назначаемое системой, для сканирования среды Dataverse.

Получение идентификатора приложения для управляемого удостоверения, назначаемого системой

1. Откройте портал управления Microsoft Purview.

2. Перейдите в разделИсточникикарты> данных, чтобы просмотреть иерархию коллекций.

3. Щелкните значок Создать сканирование под источником Dataverse, зарегистрированным ранее.

4. В поле Учетные данные выберите Microsoft Purview MSI (система) в раскрывающемся списке и нажмите кнопку Показать больше , чтобы просмотреть сведения об управляемом удостоверении, назначаемом системой.

   

   

5. Запишите идентификатор приложения управляемого удостоверения.

   

Создание и включение пользователя приложения в Power Platform Администратор Center

Необходимо создать пользователя приложения в среде Dataverse, которую вы хотите проверить в Microsoft Purview. Выполните действия, описанные в разделе Создание пользователя приложения , чтобы создать пользователя с только что записанным идентификатором приложения и назначить ему роль читателя службы безопасности.

Вы можете проверка пользователя приложения на странице Сведения. Теперь пользователь приложения привязан к управляемому удостоверению, назначаемому системой, созданному с помощью ресурса Microsoft Purview.

Субъект-служба

Использование субъекта-службы для сканирования

Существует несколько шагов, чтобы разрешить Microsoft Purview использовать субъект-службу для сканирования среды Dataverse.

Создание или использование существующего субъекта-службы

Чтобы использовать субъект-службу, можно использовать существующий или создать новый. Если вы собираетесь использовать существующий субъект-службу, перейдите к следующему шагу. Если вам нужно создать субъект-службу, выполните следующие действия, как описано в разделе Регистрация приложений.

1. Перейдите к портал Azure.
2. Выберите Azure Active Directory в меню слева.
3. Выберите Регистрация приложений и + Регистрация нового приложения.
4. Введите имя приложения (имя субъекта-службы).
5. Выберите Учетные записи только в этом каталоге организации.
6. В поле URI перенаправления выберите Интернет и введите любой URL-адрес. Если у вас есть конечная точка проверки подлинности для вашей организации, которую вы хотите использовать, это место.
7. Затем нажмите Зарегистрировать.
8. Скопируйте значение идентификатора приложения (клиента).

Затем выполните действия, описанные в разделе Добавление секрета в учетные данные клиента , и скопируйте значение значения Секрет.

Запишите следующие свойства после завершения регистрации приложения, и эти сведения будут использоваться на следующем шаге для создания пользователя приложения в Power Platform:

• Идентификатор каталога (клиента)
• Идентификатор приложения (клиента)
• Значение секрета Примечание. Секрет должен быть записан сразу после завершения регистрации. Пользователь не сможет проверка секрет снова покинуть текущий экран.

Создание и включение пользователя приложения в Power Platform Администратор Center

Необходимо создать пользователя приложения в среде Dataverse, которую вы хотите проверить в Microsoft Purview. Выполните действия, описанные в разделе Создание пользователя приложения , чтобы создать пользователя с только что записанным идентификатором приложения и назначить ему роль безопасности "Читатель службы".

Вы можете проверка пользователя приложения на странице Сведения. Теперь пользователь приложения привязан к созданному ранее Azure AD приложению.

Создание учетных данных в Microsoft Purview

Выполните следующие действия, чтобы создать учетные данные.

1. Перейдите в хранилище ключей в портал Azure. Если у вас нет хранилища ключей, см. краткое руководство. Создание Key Vault Azure с помощью портал Azure | Microsoft Learn.

2. Выберите Параметры Секреты>, а затем — + Создание и импорт.

   

3. В поле Имя создайте имя секрета.

4. В поле Значение введите значение секрета, записанное по завершении регистрации приложения.

5. Нажмите Создать.

   Если хранилище ключей еще не подключено к Microsoft Purview, создайте новое подключение к хранилищу ключей. Определите модель разрешений Azure Key Vault в параметрах политик доступа в меню Key Vault и выполните следующие действия на основе соответствующей модели разрешений, чтобы назначить доступ к управляемому удостоверению, назначенному системой Microsoft Purview (SAMI).

   

   Вариант 1. Назначение доступа с помощью политики доступа Key Vault

   Вариант 2. Назначение доступа с помощью Key Vault управления доступом на основе ролей Azure

6. Создайте новые учетные данные с помощью ключа для настройки сканирования.

   

   • Выберите Субъект-служба в качестве метода проверки подлинности.
   • Введите идентификатор каталога (клиента), записанный перед регистрацией приложения в качестве идентификатора клиента.
   • Введите идентификатор приложения (клиента), записанный перед регистрацией приложения в качестве идентификатора субъекта-службы.
   • Выберите подключение к хранилищу ключей.
   • Введите имя секрета, созданного в хранилище ключей, в поле Имя секрета.

   

7. Нажмите Создать.

Создание сканирования

1. Откройте портал управления Microsoft Purview.
2. Перейдите в разделИсточникикарты> данных, чтобы просмотреть иерархию коллекций.
3. Щелкните значок Создать сканирование под источником Dataverse, зарегистрированным ранее.
4. В поле Имя укажите имя проверки.
5. В поле Учетные данные выберите учетные данные, подготовленные ранее.

• Если управляемое удостоверение, назначаемое системой, настроено для проверки подлинности, выберите Microsoft Purview MSI (system) в раскрывающемся списке.
• Если субъект-служба настроен для проверки подлинности, выберите учетные данные, созданные ранее, в раскрывающемся списке.

1. В поле Выберите коллекцию выберите соответствующую коллекцию для сканирования.

2. Выберите Проверить подключение , чтобы проверить подключение. После успешного подключения нажмите кнопку Продолжить.

   

Определение области и запуск сканирования

1. Вы можете область сканирование к определенным таблицам Dataverse, выбрав соответствующие элементы в списке.

   

2. Выберите триггер сканирования. Вы можете настроить расписание или запустить проверку один раз.

3. Просмотрите проверку и выберите Сохранить и запустить.

Просмотр сканирования и управление ею

Чтобы проверка состояние сканирования, перейдите к источнику данных в коллекции и выберите Просмотреть сведения. Сведения о проверке указывают ход проверки в разделе Состояние последнего выполнения, а также количество отсканированных и классифицированных ресурсов. Состояние последнего выполнения обновляется на Выполняется , а затем завершается после успешного выполнения всей проверки. После выполнения проверки можно использовать журнал выполнения для управления им. В журнале выполнения есть параметры для повторного выполнения проверки, ее редактирования или удаления.

Обзор, поиск и просмотр ресурсов Dataverse

После завершения проверки можно перейти в каталог данных, чтобы просмотреть ресурсы, связанные с Dataverse, или выполнить поиск по ним, а также просмотреть связанные сведения.