创建 Microsoft Purview (以前为 Azure Purview) 帐户

重要

每个租户只能创建一个 Microsoft Purview 帐户。 如果组织已有一个 Microsoft Purview 帐户，则无法创建新的 Microsoft Purview 帐户，除非你的组织已经拥有多个帐户并且仍低于 预先存在的配额。 有关详细信息，请参阅 常见问题解答。

提示

如果组织以前未在 Azure 中创建 Microsoft Purview 帐户，请从 新的 Microsoft Purview 门户开始： https://purview.microsoft.com。 可以使用 免费版本 来测试功能，并升级到 企业版本 ，以 Microsoft Purview 功能实现完整的数据治理。

本快速入门介绍通过Azure 门户创建Microsoft Purview (以前为 Azure Purview) 帐户的步骤。 然后，我们将开始在Microsoft Purview 数据映射中分类、保护和发现数据的过程！

Microsoft Purview 治理门户会显示Microsoft Purview 数据映射和Microsoft Purview 数据目录等工具，可帮助你管理和治理数据环境。 通过跨本地、多云和软件即服务 (SaaS) 源连接到数据，Microsoft Purview 数据映射可创建数据资产的最新地图。 它标识和分类敏感数据，并提供端到端 linage。 数据使用者能够发现整个组织的数据，数据管理员能够审核、保护并确保正确使用数据。

有关 Microsoft Purview 的治理功能 的详细信息，请参阅我们的治理解决方案概述页。

先决条件

• 如果没有 Azure 订阅，请在开始之前创建一个 免费订阅 。

• 与订阅关联的Microsoft Entra租户。

• 用于登录到 Azure 的用户帐户必须是参与者或所有者角色的成员，或者是 Azure 订阅的管理员。 若要查看订阅中拥有的权限，请执行以下步骤：

  1. 转到Azure 门户
  2. 选择右上角的用户名。
  3. 选择省略号按钮 (“...”) 以获取更多选项。
  4. 然后选择“ 我的权限”。
  5. 如果有权访问多个订阅，请选择相应的订阅。

登录到 Azure

使用 Azure 帐户登录到Azure 门户。

创建帐户

提示

如果要在租户中创建第一个 Microsoft Purview 帐户，则无需设置任何内容，并且应在 中使用免费版本的 Microsoft Purview 治理解决方案https://purview.microsoft.com。

重要

如果有任何 Azure 策略 阻止创建 存储帐户 或 事件中心命名空间，或者阻止 对存储帐户的更新 ，请先按照 Microsoft Purview 异常标记指南 为 Microsoft Purview 帐户创建例外。 否则，将无法部署 Microsoft Purview。

1. 在Azure 门户中搜索MicrosoftPurview。

   

2. 选择“ 创建 ”以创建新的 Microsoft Purview 帐户。

   

   或者，可以转到市场，搜索 “Microsoft Purview”，然后选择“ 创建”。

   

3. 在“ 基本信息 ”选项卡下的“新建 Microsoft Purview 帐户”页上，选择要在其中创建帐户的 Azure 订阅。

4. 选择现有资源组或创建一个新 资源组 来保留帐户。

   若要了解有关资源组的详细信息，请参阅有关 使用资源组管理 Azure 资源的文章。

5. 输入 Microsoft Purview 帐户名称。 不允许使用空格和符号。

   Microsoft Purview 帐户的名称必须全局唯一。 如果看到以下错误，请更改 Microsoft Purview 帐户的名称，然后重试创建。

   

6. 选择 位置。

   该列表仅显示支持 Microsoft Purview 治理门户的位置，如果这是组织的第一个Microsoft Purview 帐户，则位置限制为与Microsoft Entra ID主区域匹配的位置。 此位置是存储 Microsoft Purview 帐户和元数据的区域。 源可以位于其他区域。

   注意

   Microsoft Purview（以前为 Azure Purview）不支持跨区域移动帐户，因此请务必部署到更正区域。 可以在 资源移动操作支持中找到有关此内容的详细信息。

7. 在“ 网络 ”选项卡上，可以选择连接到所有网络或使用专用终结点。 有关详细信息和配置选项，请参阅 为 Microsoft Purview 帐户配置防火墙设置 和 用于 Microsoft Purview 的专用终结点一文。

8. 在“ 配置 ”选项卡上，可以选择配置事件中心命名空间，以便使用事件中心和 Atlas Kafka 以编程方式监视 Microsoft Purview 帐户。

   • 配置事件中心命名空间的步骤
   • 发送和接收 Atlas Kafka 主题消息

   

   注意

   在 Azure 门户中的“Microsoft Purview 帐户”页上的设置下，在 Kafka 配置中创建帐户后，可以配置这些选项。

   

9. 在“ 标记 ”选项卡上，添加名为 Purview 环境的标记，并为其指定以下值之一：

   值	含义
   生产	此帐户正在使用或将来将用于支持我生产中的所有编目和治理要求。
   预生产	此帐户正在使用或将来用于验证编目和治理要求，然后再将其提供给生产中的用户。
   测试	此帐户正在使用或将来将用于测试 Microsoft Purview 治理中的功能。
   开发	此帐户正在使用或将来用于测试功能或开发Microsoft Purview 治理中的自定义代码、脚本等。
   概念证明	此帐户正在使用或将来用于测试功能或开发Microsoft Purview 治理中的自定义代码、脚本等。

   

10. 选择“ 查看 & 创建”，然后选择“ 创建”。 完成创建过程需要几分钟时间。 新创建的帐户将显示在 Microsoft Purview 帐户 页上的列表中。

    

(可选，但高度重新设置) 保护帐户

为了防止意外删除Microsoft Purview 帐户，Microsoft建议创建Azure Policy ['DenyAction'] (/azure/governance/policy/concepts/effect-deny-action#denyaction-example)

{
  "if": {
    "allOf": [
      {
        "field": "type",
        "equals": "Microsoft.Purview/accounts"
      },
      {
        "field": "tags.environment",
        "equals": "Production"
      }
    ]
  },
  "then": {
    "effect": "denyAction",
    "details": {
      "actionNames": [
        "delete"
      ],
      "cascadeBehaviors": {
        "resourceGroup": "deny"
      }
    }
  }
}

打开 Microsoft Purview 治理门户

创建帐户后，可以使用 Microsoft Purview 门户 访问和管理帐户。

在浏览器中，直接 https://purview.microsoft.com 导航到 以访问门户。

有关使用门户的详细信息，请参阅有关 Microsoft Purview 门户的文档。

后续步骤

本快速入门介绍了如何创建Microsoft Purview (以前为 Azure Purview) 帐户，以及如何访问它。

接下来，可以创建用户分配的托管标识 (UAMI) ，使新的 Microsoft Purview 帐户能够使用Microsoft Entra身份验证直接对资源进行身份验证。

若要创建 UAMI，请按照 指南创建用户分配的托管标识。

按照以下后续文章操作，了解如何导航 Microsoft Purview 治理门户、创建集合并授予对Microsoft Purview 数据映射的访问权限：

• 使用 Microsoft Purview 门户
• Microsoft Purview 中的数据治理入门
• 将用户添加到 Microsoft Purview 帐户