在 Microsoft Purview (预览版) 中连接和管理 Microsoft Dataverse

本文概述了在 Microsoft Purview 中注册和管理Microsoft Dataverse 环境数据源的过程，包括对 Microsoft Dataverse 源进行身份验证和交互的说明。

重要

此功能目前处于预览阶段。 Microsoft Azure 预览版的补充使用条款包括适用于 Beta 版、预览版或其他尚未正式发布的 Azure 功能的其他法律条款。

支持的功能

元数据提取	完整扫描	增量扫描	作用域扫描	分类	标记	访问策略	世系沿袭	数据共享	实时视图
是	是	否	是	是	是	否	否	否	否

扫描 Dataverse 源时，Purview Microsoft 支持提取技术元数据，包括：

• 环境
• 表，包括列

设置扫描时，可以选择根据需要选择表来限定扫描范围。

已知限制

• 从数据源中删除对象时，当前后续扫描不会自动删除 Microsoft Purview 中的相应资产。

先决条件

• 具有活动订阅的 Azure 帐户。 免费创建帐户。

• 活动 Microsoft Purview 帐户。

• 你需要是数据源管理员和数据读取者，才能在 Microsoft Purview 治理门户中注册和管理源。 有关详细信息 ，请参阅我们的 Microsoft Purview 权限页 。

• 你需要在 Dataverse 环境中具有权限才能 创建应用程序用户 并为该用户分配服务读取者角色。

注册

本部分介绍如何在 Microsoft Purview 中注册 Dataverse。 在创建扫描之前，必须在 Microsoft Purview 中注册数据源。

注册的先决条件

• 你需要是数据源管理员，并且是其他 Purview 角色之一， (例如，数据读取者或Data Share参与者) 才能在 Microsoft Purview 治理门户中注册和管理源。 有关详细信息 ，请参阅我们的 Microsoft Purview 权限页 。

注册步骤

在设置数据源扫描之前，请务必在 Microsoft Purview 中注册数据源。

1. 通过以下方式转到 Microsoft Purview 治理门户：

   • 直接浏览并选择 https://web.purview.azure.com Microsoft Purview 帐户。
   • 打开Azure 门户，搜索并选择Microsoft Purview 帐户。 选择 “Microsoft Purview 治理门户 ”按钮。

2. 导航到 数据映射 --> 源

   

   

3. 使用“ 集合 ”菜单创建 “集合” 层次结构，并根据需要向各个子集合分配权限

   

4. 导航到“ 源 ”菜单下的相应集合，然后选择“ 注册 ”图标以注册新的 Dataverse 数据源

   

5. 选择 Dataverse 数据源，然后选择“继续”

   

6. 为数据源提供合适的 名称 。 将 Dataverse 环境的 Web API 终结点填写为 “环境 URL ”，然后选择一个 集合 ，然后选择“ 应用”。

   

   可以从 Microsoft Power Apps maker 门户从 开发人员资源 获取 Web API 终结点。

   

   

7. Dataverse 源将显示在所选集合下

扫描

身份验证方法

目前Microsoft Purview 支持以下选项来扫描 Dataverse：

• 系统分配的托管标识 (SAMI) 。 这是直接与 Microsoft Purview 帐户关联的标识。 创建 Microsoft Purview 资源时会创建 SAMI。 它由 Azure 管理，并使用 Microsoft Purview 帐户的名称。
• 服务主体。 服务主体是一个应用程序，可以像任何其他组或用户一样分配权限，而无需直接与人员关联。

系统分配的托管标识

使用系统分配的托管标识进行扫描

系统分配的托管标识需要权限才能从 Dataverse 环境获取元数据。 它还必须有权查询 Dataverse 表以采样进行分类。 可通过几个步骤Microsoft Purview 使用系统分配的托管标识来扫描 Dataverse 环境。

获取系统分配的托管标识的应用程序 ID

1. 打开 Microsoft Purview 治理门户。

2. 转到 “数据映射>源” 以查看集合层次结构。

3. 选择之前注册的 Dataverse 源下的 “新建扫描 ”图标。

4. 对于 “凭据”，请从下拉列表中选择“ Microsoft Purview MSI (系统) ”，然后单击“ 显示详细信息 ”以查看有关系统分配的托管标识的详细信息。

   

   

5. 记录托管标识应用程序 ID。

   

在 Power Platform 管理员 Center 中创建和启用应用程序用户

需要在要扫描 Microsoft Purview 的 Dataverse 环境中创建应用程序用户，请按照 创建应用程序用户 中的步骤创建具有刚记录的应用程序 ID 的用户，并为该用户分配安全角色 服务读取者 。

可以在“详细信息”页中检查应用程序用户。 现在，应用程序用户已绑定到使用 Microsoft Purview 资源创建的系统分配的托管标识。

服务主体

使用服务主体进行扫描

可通过几个步骤Microsoft Purview 使用服务主体扫描 Dataverse 环境。

创建或使用现有服务主体

若要使用服务主体，可以使用现有主体或创建新主体。 如果要使用现有服务主体，请跳到下一步。 如果必须创建新的服务主体，请按照 应用注册中所述的步骤操作：

1. 导航到Azure 门户。
2. 从左侧菜单中选择“ Azure Active Directory ”。
3. 选择“应用注册”和“+ 新建应用程序注册”。
4. (服务主体名称) 输入 应用程序 的名称。
5. 选择“ 仅此组织目录中的帐户”。
6. 对于 “重定向 URI ”，选择“ Web ”并输入所需的任何 URL。 如果你的组织有要使用的身份验证终结点，则这是一个位置。
7. 然后选择“注册”。
8. 复制 应用程序 (客户端) ID 值。

然后，按照将 机密添加到客户端凭据 中所述的步骤操作，并复制 “机密”值的值。

完成应用注册后，请记录以下属性，下一步将使用此信息在 Power Platform 中创建应用程序用户：

• 目录 (租户) ID
• 应用程序（客户端）ID
• 机密值 注意：注册完成后，应立即记录机密，用户将无法在离开当前屏幕后再次检查机密。

在 Power Platform 管理员 Center 中创建和启用应用程序用户

需要在要扫描 Microsoft Purview 的 Dataverse 环境中创建应用程序用户，请按照 创建应用程序用户 中的步骤创建具有刚记录的应用程序 ID 的用户，并为该用户分配安全角色“服务读取者”。

可以在“详细信息”页中检查应用程序用户。 现在，应用程序用户已与之前创建的 Azure AD 应用程序绑定。

在 Microsoft Purview 中创建凭据

请按照以下步骤创建新凭据。

1. 转到Azure 门户中的密钥保管库。 如果没有密钥保管库，请参阅快速入门 - 使用 Azure 门户 创建 Azure 密钥保管库 |Microsoft Learn。

2. 选择 “设置>机密”，然后选择“+ 生成/导入”。

   

3. 对于 “名称”，请为机密创建一个名称。

4. 对于 “值”，输入完成应用注册时记录的机密值。

5. 选择“创建”。

   如果密钥保管库尚未连接到 Microsoft Purview， 请创建新的密钥保管库连接。 从“密钥保管库”菜单中的“访问策略”设置中标识 Azure 密钥保管库权限模型，并根据相关权限模型按照以下步骤分配Microsoft Purview 系统分配的托管标识 (SAMI) ：

   

   选项 1 - 使用密钥保管库访问策略分配访问权限

   选项 2 - 使用密钥保管库 Azure 基于角色的访问控制分配访问权限

6. 使用 密钥创建一个新凭据来设置扫描。。

   

   • 选择 “服务主体” 作为 “身份验证方法”。
   • 将之前在应用注册期间记录的目录 (租户) ID 填写为 租户 ID。
   • 填写应用程序 (客户端) 之前在应用注册期间记录的 ID 作为 服务主体 ID。
   • 选择密钥保管库连接。
   • 将密钥保管库中创建的机密名称填写为 机密名称。

   

7. 选择“创建”。

创建扫描

1. 打开 Microsoft Purview 治理门户。
2. 转到 “数据映射>源” 以查看集合层次结构。
3. 选择之前注册的 Dataverse 源下的 “新建扫描 ”图标。
4. 对于 “名称”，请提供扫描的名称。
5. 对于 “凭据”，请选择之前准备的凭据。

• 如果系统分配的托管标识配置为进行身份验证，请从下拉列表中选择“ Microsoft Purview MSI (系统) ”。
• 如果服务主体配置为进行身份验证，请从下拉列表中选择之前创建的凭据。

1. 对于 “选择集合”，请选择用于扫描的相应集合。

2. 选择“ 测试连接 ”以验证连接。 连接成功后，选择“ 继续”。

   

确定范围并运行扫描

1. 可以通过在列表中选择相应的项，将扫描范围限定为特定的 Dataverse 表。

   

2. 选择扫描触发器。 可以设置计划或运行扫描一次。

3. 查看扫描，然后选择“ 保存并运行”。

查看和管理扫描

若要检查扫描的状态，请转到集合中的数据源，然后选择“查看详细信息”。 扫描详细信息指示 上次运行状态中的扫描进度，以及扫描和分类的资产数。 上次运行状态 将更新为 “正在进行” ，并在整个扫描成功运行后更新为“ 已完成 ”。 运行扫描后，可以使用运行历史记录对其进行管理。 在运行历史记录中，可以选择再次运行扫描、编辑扫描或删除扫描。

浏览、搜索和查看 Dataverse 资产

扫描完成后，可以转到数据目录浏览或搜索 Dataverse 相关资产，并查看相关详细信息。