Tutorial: Comprobación de la preparación del origen de datos a escala

Para analizar orígenes de datos, Azure Purview necesita acceso a ellos. Usa credenciales para obtener este acceso. Una credencial es la información de autenticación que Azure Purview puede usar para autenticarse en los orígenes de datos registrados. Hay varias maneras de configurar las credenciales de Azure Purview, entre las que se incluyen:

• Identidad administrada asignada a la cuenta de Azure Purview.
• Secretos almacenados en Azure Key Vault.
• Entidades de servicio.

En esta serie de tutoriales de dos partes, le ayudaremos a comprobar y configurar las asignaciones de roles de Azure necesarias y el acceso a la red para varios orígenes de datos de Azure en las suscripciones de Azure a escala. A continuación, puede registrar y examinar los orígenes de datos de Azure en Azure Purview.

Ejecute el script de lista de comprobación de preparación de orígenes de datos de Azure Purview después de implementar la cuenta de Azure Purview y antes de registrar y examinar los orígenes de datos de Azure.

En la parte 1 de esta serie de tutoriales, hará lo siguiente:

Requisitos previos

• Suscripciones de Azure donde se encuentran los orígenes de datos. Si no tiene una suscripción a Azure, cree una cuenta gratuita antes de empezar.
• Una cuenta de Azure Purview.
• Un recurso de Azure Key Vault en cada suscripción que tenga orígenes de datos como Azure SQL Database, Azure Synapse Analytics o Azure SQL Managed Instance.
• El script de lista de comprobación de preparación de orígenes de datos de Azure Purview.

Preparación de la lista de suscripciones de Azure para orígenes de datos

Antes de ejecutar el script, cree un archivo .csv (por ejemplo, "C:\temp\Subscriptions.csv) con cuatro columnas:

Archivo .csv de ejemplo:

Ejecución del script e instalación de los módulos de PowerShell necesarios

Siga estos pasos para ejecutar el script desde el equipo Windows:

1. Descargue el script de lista de comprobación de preparación de orígenes de datos de Azure Purview en la ubicación que prefiera.

2. En el equipo, escriba PowerShell en el cuadro de búsqueda de la barra de tareas de Windows. En la lista de búsqueda, mantenga presionado (o haga clic con el botón derecho) en Windows PowerShell y seleccione Ejecutar como administrador.

3. Escriba el comando siguiente en la ventana de PowerShell. (Reemplace <path-to-script> por la ruta de acceso del archivo de script extraído).

   dir -Path <path-to-script> | Unblock-File
   

4. Escriba el comando siguiente para instalar los cmdlets de Azure:

   Install-Module -Name Az -AllowClobber -Scope CurrentUser
   

5. Si ve el mensaje de advertencia Se necesita el proveedor de NuGet para continuar, escriba Y y presione Entrar.

6. Si ve el mensaje de advertencia Repositorio que no es de confianza, escriba A y presione Entrar.

7. Repita los pasos anteriores para instalar los módulos Az.Synapse y AzureAD.

PowerShell puede tardar hasta un minuto en instalar los módulos necesarios.

Recopilación de otros datos necesarios para ejecutar el script

Antes de ejecutar el script de PowerShell para comprobar la preparación de las suscripciones de origen de datos, obtenga los valores de los argumentos siguientes para usarlos en los scripts:

• AzureDataType: elija cualquiera de las opciones siguientes como tipo de origen de datos para comprobar la preparación del tipo de datos en las suscripciones:

  • BlobStorage

  • AzureSQLMI

  • AzureSQLDB

  • ADLSGen2

  • ADLSGen1

  • Synapse

  • All

• PurviewAccount: nombre del recurso de la cuenta de Azure Purview existente.

• PurviewSub: identificador de suscripción donde se implementa la cuenta de Azure Purview.

Comprobación de los permisos

Asegúrese de que el usuario tenga los siguientes roles y permisos:

Ejecución del script de preparación del lado cliente

Complete estos pasos para ejecutar el script:

1. Use el comando siguiente para ir a la carpeta del script. Reemplace <path-to-script> por la ruta de acceso de la carpeta del archivo extraído.

   cd <path-to-script>
   

2. Ejecute el comando siguiente para establecer la directiva de ejecución para el equipo local. Escriba A para Sí a todo cuando se le pida que cambie la directiva de ejecución.

   Set-ExecutionPolicy -ExecutionPolicy Unrestricted
   

3. Ejecute el script con los parámetros siguientes. De nuevo, reemplace los marcadores DataType , PurviewName y SubscriptionID .

   .\purview-data-sources-readiness-checklist.ps1 -AzureDataType <DataType> -PurviewAccount <PurviewName> -PurviewSub <SubscriptionID>
   

   Al ejecutar el comando, es posible que aparezca dos veces una ventana emergente en la que se le pide que inicie sesión en Azure y Azure AD con las credenciales de Azure Active Directory.

El informe puede tardar varios minutos en crearse, en función del número de suscripciones y recursos de Azure en el entorno.

Una vez completado el proceso, revise el informe de salida, que muestra las configuraciones que faltan detectadas en las suscripciones o recursos de Azure. Los resultados pueden aparecer como Superado, No superado o Reconocimiento. Puede compartir los resultados con los administradores de suscripciones correspondientes de su organización para que puedan configurar las opciones necesarias.

Información adicional

¿Qué orígenes de datos son compatibles con el script?

Actualmente, el script admite los orígenes de datos siguientes:

• Azure Blob Storage (BlobStorage)
• Azure Data Lake Storage Gen2 (ADLSGen2)
• Azure Data Lake Storage Gen1 (ADLSGen1)
• Azure SQL Database (AzureSQLDB)
• Azure SQL Managed Instance (AzureSQLMI)
• Grupo dedicado de Azure Synapse (Synapse)

Puede elegir todos o cualquiera de estos orígenes de datos como parámetro de entrada al ejecutar el script.

¿Qué comprobaciones se incluyen en los resultados?

Azure Blob Storage (BlobStorage)

• RBAC. Compruebe si MSI de Azure Purview tiene asignado al rol Lector de datos de Storage Blob en cada una de las suscripciones situadas debajo del ámbito seleccionado.
• RBAC. Compruebe si MSI de Azure Purview tiene asignado el rol de lector en el ámbito seleccionado.
• Punto de conexión de servicio. Compruebe si el punto de conexión de servicio está activado y si Permitir que los servicios de Microsoft de confianza accedan a esta cuenta de almacenamiento está habilitado.
• Redes: Compruebe si se crea un punto de conexión privado para el almacenamiento y se habilita para Blob Storage.

Azure Data Lake Storage Gen2 (ADLSGen2)

• RBAC. Compruebe si MSI de Azure Purview tiene asignado al rol Lector de datos de Storage Blob en cada una de las suscripciones situadas debajo del ámbito seleccionado.
• RBAC. Compruebe si MSI de Azure Purview tiene asignado el rol de lector en el ámbito seleccionado.
• Punto de conexión de servicio. Compruebe si el punto de conexión de servicio está activado y si Permitir que los servicios de Microsoft de confianza accedan a esta cuenta de almacenamiento está habilitado.
• Redes: Compruebe si se crea un punto de conexión privado para el almacenamiento y se habilita para Blob Storage.

Azure Data Lake Storage Gen1 (ADLSGen1)

• Redes. Compruebe que el punto de conexión de servicio está habilitado y si Allow all Azure services to access this Data Lake Storage Gen1 account (Permitir que todos los servicios de Azure accedan a esta cuenta de Data Lake Storage Gen1) está habilitado.
• Permisos. Compruebe si MSI de Azure Purview tiene permisos de lectura o ejecución.

Azure SQL Database (AzureSQLDB)

• Instancias de SQL Server:

  • Red. Compruebe si el punto de conexión público o el punto de conexión privado están habilitados.
  • Firewall. Seleccione si Permitir que los servicios y recursos de Azure accedan a este servidor está habilitado.
  • Administración de Azure AD Compruebe si Azure SQL Server tiene la autenticación de Azure AD.
  • Administración de Azure AD Rellene el grupo o usuario administrador de Azure AD de Azure SQL Server.

• Bases de datos SQL:

  • Rol de SQL. Compruebe si MSI de Azure Purview tiene asignado el rol de db_datareader.

Azure SQL Managed Instance (AzureSQLMI)

• Servidores de SQL Managed Instance:

  • Red. Compruebe si el punto de conexión público o el punto de conexión privado están habilitados.
  • ProxyOverride. Compruebe si Azure SQL Managed Instance se ha configurado como proxy o redireccionamiento.
  • Redes. Compruebe si el grupo de seguridad de red tiene una regla de entrada para permitir AzureCloud a través de los puertos necesarios:
    • Redireccionamiento: 1433 y 11000-11999
      o
    • Proxy: 3342
  • Administración de Azure AD Compruebe si Azure SQL Server tiene la autenticación de Azure AD.
  • Administración de Azure AD Rellene el grupo o usuario administrador de Azure AD de Azure SQL Server.

• Bases de datos SQL:

  • Rol de SQL. Compruebe si MSI de Azure Purview tiene asignado el rol de db_datareader.

Grupo dedicado de Azure Synapse (Synapse)

• RBAC. Compruebe si MSI de Azure Purview tiene asignado al rol Lector de datos de Storage Blob en cada una de las suscripciones situadas debajo del ámbito seleccionado.

• RBAC. Compruebe si MSI de Azure Purview tiene asignado el rol de lector en el ámbito seleccionado.

• Instancias de SQL Server (grupos dedicados):

  • Red: Informe de si el punto de conexión público o el punto de conexión privado están habilitados.
  • Firewall: Seleccione si Permitir que los servicios y recursos de Azure accedan a este servidor está habilitado.
  • Administración de Azure AD: Compruebe si Azure SQL Server tiene la autenticación de Azure AD.
  • Administración de Azure AD: Rellene el usuario o grupo o usuario administrador de Azure AD de Azure SQL Server.

• Bases de datos SQL:

  • Rol de SQL. Compruebe si MSI de Azure Purview tiene asignado el rol de db_datareader.

Pasos siguientes

En este tutorial, ha aprendido a:

Vaya al siguiente tutorial para aprender a identificar el acceso necesario y a configurar las reglas de autenticación y red necesarias para Azure Purview en los orígenes de datos de Azure: