快速入门:使用 Azure PowerShell/Azure CLI (以前为 Azure Purview) 帐户创建Microsoft Purview
重要
每个租户只能创建一个 Microsoft Purview 帐户。 如果组织已有一个 Microsoft Purview 帐户,则无法创建新的 Microsoft Purview 帐户,除非你的组织已经拥有多个帐户并且仍低于 预先存在的配额。 有关详细信息,请参阅 常见问题解答。
在本快速入门中,你将使用 Azure PowerShell/Azure CLI 创建Microsoft Purview 帐户。 Microsoft Purview 的 PowerShell 参考可用,但本文将指导你完成使用 PowerShell 创建帐户所需的所有步骤。
Microsoft Purview 治理门户会显示Microsoft Purview 数据映射和Microsoft Purview 数据目录等工具,可帮助你管理和治理数据环境。 通过跨本地、多云和软件即服务 (SaaS) 源连接到数据,Microsoft Purview 数据映射可创建信息的最新地图。 它标识和分类敏感数据,并提供端到端 linage。 数据使用者能够发现整个组织的数据,数据管理员能够审核、保护并确保正确使用数据。
有关 Microsoft Purview 的经典治理功能 的详细信息,请参阅我们的治理解决方案概述页。
先决条件
如果没有 Azure 订阅,请在开始之前创建一个 免费订阅 。
与订阅关联的Microsoft Entra租户。
用于登录到 Azure 的用户帐户必须是参与者或所有者角色的成员,或者是 Azure 订阅的管理员。 若要查看订阅中拥有的权限,请执行以下步骤:
- 转到Azure 门户
- 选择右上角的用户名。
- 选择省略号按钮 (“...”) 以获取更多选项。
- 然后选择“ 我的权限”。
- 如果有权访问多个订阅,请选择相应的订阅。
登录到 Azure
使用 Azure 帐户登录到Azure 门户。
安装 PowerShell
在客户端计算机中安装 Azure PowerShell 或 Azure CLI 以部署模板:命令行部署
创建帐户
使用 Azure 凭据登录
Connect-AzAccount
如果有多个 Azure 订阅,请选择要使用的订阅:
Set-AzContext [SubscriptionID/SubscriptionName]
为帐户创建资源组。 如果已有此步骤,则可以跳过此步骤:
New-AzResourceGroup -Name myResourceGroup -Location 'East US'
创建或部署帐户:
使用 New-AzPurviewAccount cmdlet 创建 Microsoft Purview 帐户:
New-AzPurviewAccount -Name yourPurviewAccountName -ResourceGroupName myResourceGroup -Location eastus -IdentityType SystemAssigned -SkuCapacity 4 -SkuName Standard -PublicNetworkAccess Enabled
部署命令返回结果。 查找
ProvisioningState
以查看部署是否成功。如果使用服务主体(而不是用户帐户)部署了帐户,则还需要在 Azure CLI 中运行以下命令:
az purview account add-root-collection-admin --account-name [Microsoft Purview Account Name] --resource-group [Resource Group Name] --object-id [User Object Id]
此命令将向用户帐户授予对 Microsoft Purview 帐户中根集合的 管理员 权限。 这允许用户访问 Microsoft Purview 治理门户并为其他用户添加权限。 有关 Microsoft Purview 中的权限的详细信息,请参阅 权限指南。 有关集合的详细信息,请参阅 管理集合一文。
后续步骤
本快速入门介绍了如何创建Microsoft Purview (以前为 Azure Purview) 帐户。
按照以下后续文章操作,了解如何导航 Microsoft Purview 治理门户、创建集合以及授予对 Microsoft Purview 治理门户的访问权限。