Microsoft Purview で Salesforce に接続して管理する

  • [アーティクル]

この記事では、Salesforce を登録する方法と、Microsoft Purview で Salesforce を認証して操作する方法について説明します。 Microsoft Purview の詳細については、 入門記事を参照してください。

サポートされている機能

メタデータ抽出 フル スキャン 増分スキャン スコープスキャン 分類 ラベル付け アクセス ポリシー 系統 データ共有 ライブ ビュー
○ はい いいえ はい いいえ 不要 不要 不要 不要

Salesforce ソースをスキャンする場合、Microsoft Purview では次のような技術的なメタデータの抽出がサポートされます。

  • 組織
  • フィールド、外部キー、unique_constraintsを含むオブジェクト

スキャンを設定するときに、Salesforce organization全体をスキャンするか、指定された名前または名前パターンに一致するオブジェクトのサブセットにスキャンのスコープを設定するかを選択できます。

既知の制限

オブジェクトがデータ ソースから削除された場合、現在、後続のスキャンでは、Microsoft Purview の対応する資産は自動的に削除されません。

前提条件

注:

データ ストアにパブリックにアクセスできない場合 (データ ストアでオンプレミス ネットワーク、プライベート ネットワーク、または特定の IP からのアクセスが制限されている場合)、 セルフホステッド統合ランタイムを構成して接続する必要があります。

スキャンに必要なアクセス許可

ユーザーが Salesforce ドキュメントを提出する場合は、標準オブジェクトとカスタムオブジェクトに対するこのアクセスを許可するように特定のセキュリティ設定を構成する必要があります。 アクセス許可を構成するには:

  • Salesforce 内で [セットアップ] を選択し、[ユーザーの管理] を選択します。
  • [ユーザーの管理] ツリーで、[プロファイル] を選択します。
  • 右側にプロファイルが表示されたら、編集するプロファイルを選択し、対応するプロファイルの横にある [編集] リンクを選択します。

[標準オブジェクト] の場合は、[ドキュメント] セクションで [読み取り] アクセス許可が選択されていることを確認します。 [カスタム オブジェクト] では、カスタム オブジェクトごとに [読み取り] アクセス許可が選択されていることを確認します。

登録

このセクションでは、 Microsoft Purview ガバナンス ポータルを使用して、Microsoft Purview に Salesforce を登録する方法について説明します。

登録手順

データ カタログに新しい Salesforce ソースを登録するには、次の手順に従います。

  1. Microsoft Purview ガバナンス ポータルで Microsoft Purview アカウントに移動します。
  2. 左側のナビゲーションで [ データ マップ ] を選択します。
  3. [ 登録] を選択します
  4. [ソースの登録] で、[ Salesforce] を選択します。 [続行] を選択します。

[ ソースの登録 (Salesforce)] 画面で 、次の手順に従います。

  1. カタログ内にデータ ソースが一覧表示される 名前 を入力します。

  2. Salesforce ログイン エンドポイント URL を [ドメイン URL] として入力します。 たとえば、「 https://login.salesforce.com 」のように入力します。 会社のインスタンス URL (など https://na30.salesforce.com) やマイ ドメイン URL (など https://myCompanyName.my.salesforce.com/) を使用できます。

  3. コレクションを選択するか、新しいコレクションを作成します (省略可能)

  4. 完了してデータ ソースを登録します。

    ソースの登録オプション

スキャン

Salesforce をスキャンして資産を自動的に識別するには、次の手順に従います。 スキャン全般の詳細については、スキャン とインジェストの概要に関するページを参照してください。

Microsoft Purview では、Salesforce REST API バージョン 41.0 を使用してメタデータを抽出します。これには、'Describe Global' URI (/v41.0/sobjects/)、'sObject Basic Information' URI (/v41.0/sobjects/sObject/)、'SOQL Query' URI (/v41.0/query?) などの REST 要求が含まれます。

スキャンの認証

Salesforce ソースでサポートされている認証の種類は、 コンシューマー キー認証です。

スキャンの作成と実行

新しいスキャンを作成して実行するには、次の手順に従います。

  1. サーバーにパブリックにアクセスできる場合は、手順 2 に進みます。 それ以外の場合は、セルフホステッド統合ランタイムが構成されていることを確認する必要があります。

    1. Microsoft Purview ガバナンス ポータルで、管理センターに移動し、[統合ランタイム] を選択します。
    2. セルフホステッド統合ランタイムが使用可能であることを確認します。 設定されていない場合は、 ここで 説明する手順を使用して、セルフホステッド統合ランタイムを設定します。

  2. Microsoft Purview ガバナンス ポータルで、[ソース] に移動します。

  3. 登録済みの Salesforce ソースを選択します。

  4. [ + 新しいスキャン] を選択します。

  5. 以下の詳細を指定します。

    1. 名前: スキャンの名前

    2. 統合ランタイム経由で接続する: サーバーがパブリックにアクセス可能な場合は Azure 自動解決統合ランタイムを選択し、一般公開されていない場合は構成済みのセルフホステッド統合ランタイムを選択します。

    3. 資格情報: データ ソースに接続する資格情報を選択します。 次のことを確認してください。

      • 資格情報の作成時に [ コンシューマー キー ] を選択します。
      • [ユーザー名] 入力フィールドに、 接続されているアプリ が模倣しているユーザーのユーザー名を指定します。
      • 接続されているアプリが模倣しているユーザーのパスワードを Azure Key Vault シークレットに格納します。
        • セルフホステッド統合ランタイム マシンの IP が Salesforce に設定されているorganizationの信頼された IP 範囲内にある場合は、ユーザーのパスワードのみを指定します。
        • それ以外の場合は、 パスワードとセキュリティ トークンをシークレットの値として連結します。 セキュリティ トークンは、信頼されていないネットワークから Salesforce にログインするときに、パスワードの末尾に追加する必要がある自動生成されたキーです。 セキュリティ トークンを取得またはリセットする方法の詳細については、こちらをご覧ください。
      • 接続されているアプリ定義からコンシューマー キーを指定します。 接続済みアプリの [接続済みアプリの管理] ページ、または接続されているアプリの定義から見つけることができます。
      • 接続されたアプリ定義のコンシューマー シークレットを Azure Key Vault シークレットに格納しました。 コンシューマー キーと共に見つけることができます。

    4. オブジェクト: スキャンのスコープを設定するオブジェクト名の一覧を指定します。 たとえば、「 object1; object2 」のように入力します。 空のリストは、使用可能なすべてのオブジェクトを取得することを意味します。 オブジェクト名はワイルドカード パターンとして指定できます。 (topic?、*topic*、または topic_?,*topic* など)。

    5. 使用可能な最大メモリ (セルフホステッド統合ランタイムを使用する場合に適用可能): プロセスのスキャンによって使用される、お客様の VM で使用可能な最大メモリ (GB 単位)。 これは、スキャンする Salesforce ソースのサイズによって異なります。

      注:

      経験則として、1000 テーブルごとに 1 GB のメモリを提供してください

      scan Salesforce

  6. [接続のテスト] を選択して設定を検証します (Azure Integration Runtimeを使用する場合に使用できます)。

  7. [続行] を選択します。

  8. スキャン トリガーを選択します。 スケジュールを設定することも、スキャンを 1 回実行することもできます。

  9. スキャンを確認し、[ 保存して実行] を選択します。

スキャンとスキャンの実行を表示する

既存のスキャンを表示するには:

  1. Microsoft Purview ガバナンス ポータルに移動します。 左側のウィンドウで、[ データ マップ] を選択します。
  2. データ ソースを選択します。 [最近のスキャン] で、そのデータ ソースの既存の スキャンの一覧を表示したり、[ スキャン ] タブですべてのスキャンを表示したりできます。
  3. 表示する結果を含むスキャンを選択します。 このウィンドウには、以前のすべてのスキャン実行と、各スキャン実行の状態とメトリックが表示されます。
  4. 実行 ID を選択して、スキャン実行の詳細をチェックします。

スキャンを管理する

スキャンを編集、取り消し、または削除するには:

  1. Microsoft Purview ガバナンス ポータルに移動します。 左側のウィンドウで、[ データ マップ] を選択します。

  2. データ ソースを選択します。 [最近のスキャン] で、そのデータ ソースの既存の スキャンの一覧を表示したり、[ スキャン ] タブですべてのスキャンを表示したりできます。

  3. 管理するスキャンを選択します。 次のことを実行できます。

    • [スキャンの編集] を選択して スキャンを編集します。
    • [スキャンの実行の取り消し] を選択して、進行中 のスキャンを取り消します。
    • [スキャンの削除] を選択して スキャンを削除します。

注:

  • スキャンを削除しても、以前のスキャンから作成されたカタログ資産は削除されません。
  • ソース テーブルが変更され、Microsoft Purview の [スキーマ] タブで説明を編集した後にソース テーブルを再スキャンした場合、資産は スキーマ の変更で更新されなくなります。

次の手順

ソースを登録したので、次のガイドに従って、Microsoft Purview とデータの詳細を確認してください。