Verbinding maken azure-bronnen beheren en beheren in Azure Purview

In dit artikel wordt beschreven hoe u meerdere Azure-bronnen registreert en hoe u deze verifieert en ingeert in Azure Purview. Lees het inleidende artikel voor meer informatie overAzure Purview.

Ondersteunde mogelijkheden

Extractie van metagegevens Volledige scan Incrementele scan Scannen met bereik Classificatie Toegangsbeleid Herkomst
Ja Ja Ja Ja Ja Nee Bron afhankelijk

Vereisten

Registreren

In deze sectie wordt beschreven hoe u meerdere Azure-bronnen registreert in Azure Purview met behulp van Purview Studio.

Vereisten voor registratie

U moet verificatie instellen om resources onder een abonnement of resourcegroep te kunnen opsnoemen.

  1. Ga naar het abonnement of de resourcegroep in de Azure Portal.
  2. Selecteer Access Control (IAM)   in het menu links.
  3. Selecteer +Toevoegen.
  4. Selecteer in het vak Invoer selecteren de rol Lezer en voer de naam van uw Azure Purview-account in (die de MSI-bestandsnaam vertegenwoordigt).
  5. Selecteer Opslaan om de roltoewijzing te voltooien.

Verificatie voor registratie

Er zijn twee manieren om verificatie in te stellen voor meerdere bronnen in Azure:

  • Beheerde identiteit
  • Service-principal

U moet verificatie instellen voor elke resource binnen uw abonnement of resourcegroep die u wilt registreren en scannen. Azure Storage resourcetypen (Azure Blob Storage en Azure Data Lake Storage Gen2) kunt u het MSI-bestand of de service-principal op abonnements- of resourcegroepniveau toevoegen als lezer van opslagblobgegevens. De machtigingen worden vervolgens voor elk opslagaccount binnen dat abonnement of de resourcegroep gebruikt. Voor alle andere resourcetypen moet u het MSI-bestand of de service-principal op elke resource toepassen of een script maken om dit te doen.

Zie de volgende resources voor meer informatie over het toevoegen van machtigingen voor elk resourcetype binnen een abonnement of resourcegroep:

Stappen om te registreren

  1. Ga naar uw Azure Purview-account.

  2. Selecteer Gegevenstoewijzing in het menu links.

  3. Selecteer Registreren.

  4. Selecteer bij Bronnen registreren de optie Azure (meerdere).

    Schermopname van de tegel voor Azure Multiple op het scherm voor het registreren van meerdere bronnen.

  5. Selecteer Doorgaan.

  6. Ga op het scherm Bronnen registreren (Azure) als volgt te werk:

    1. Voer in het vak Naam een naam in waar de gegevensbron bij wordt vermeld in de catalogus.

    2. Kies in het vak Beheergroep desgewenst een beheergroep om op te filteren.

    3. Selecteer in de vervolgkeuzelijst Abonnement en Resourcegroep een abonnement of een specifieke resourcegroep. Het registratiebereik wordt ingesteld op het geselecteerde abonnement of de geselecteerde resourcegroep.

      Schermopname van de vakken voor het selecteren van een abonnement en resourcegroep.

    4. Selecteer in het vak Een verzameling selecteren een verzameling of maak een nieuwe (optioneel).

    5. Selecteer Registreren om de gegevensbronnen te registreren.

Scannen

Volg de onderstaande stappen om meerdere Azure-bronnen te scannen om automatisch assets te identificeren en uw gegevens te classificeren. Zie onze inleiding tot scans en opname voor meer informatie over scannen in het algemeen.

Een scan maken en uitvoeren

Doe het volgende om een nieuwe scan te maken en uit te voeren:

  1. Selecteer het Gegevenstoewijzing tabblad in het linkerdeelvenster van Purview Studio.

  2. Selecteer de gegevensbron die u hebt geregistreerd.

  3. Selecteer Details weergeven+ Nieuwe scan of gebruik het pictogram Snelle actie scannen op de > brontegel.

  4. Vul bij Naam de naam in.

  5. Selecteer bij Type de typen resources die u in deze bron wilt scannen. Kies een van deze opties:

    • Laat deze op Alle. Deze selectie omvat toekomstige resourcetypen die mogelijk niet aanwezig zijn in dat abonnement of die resourcegroep.
    • Gebruik de vakken om specifiek resourcetypen te selecteren die u wilt scannen. Als u deze optie kiest, worden toekomstige resourcetypen die in dit abonnement of de resourcegroep kunnen worden gemaakt, niet opgenomen voor scans, tenzij de scan in de toekomst expliciet wordt bewerkt.

    Schermopname met opties voor het scannen van meerdere bronnen.

  6. Selecteer de referentie om verbinding te maken met de resources in uw gegevensbron:

    • U kunt een referentie op het bovenliggende niveau selecteren als een MSI-bestand of u kunt een referentie voor een bepaald type service-principal selecteren. U kunt die referentie vervolgens gebruiken voor alle resourcetypen onder het abonnement of de resourcegroep.
    • U kunt specifiek het resourcetype selecteren en een andere referentie voor dat resourcetype toepassen.

    Elke referentie wordt beschouwd als verificatiemethode voor alle resources onder een bepaald type. U moet de gekozen referentie voor de resources instellen om ze te kunnen scannen, zoals eerder in dit artikel is beschreven.

  7. Binnen elk type kunt u selecteren om alle resources te scannen of een subset ervan te scannen op naam:

    • Als u de optie op Alle laat, worden toekomstige resources van dat type ook gescand in toekomstige scan runs.
    • Als u specifieke opslagaccounts of SQL-databases selecteert, worden toekomstige resources van dat type die in dit abonnement of de resourcegroep zijn gemaakt, niet opgenomen voor scans, tenzij de scan in de toekomst expliciet wordt bewerkt.
  8. Selecteer Verbinding testen. Hiermee wordt eerst de toegang getest om te controleren of u het Azure Purview MSI-bestand als lezer hebt toegepast op het abonnement of de resourcegroep. Als er een foutbericht wordt weergegeven, volgt u deze instructies om dit op te lossen. Vervolgens wordt uw verificatie en verbinding met elk van de geselecteerde bronnen getest en een rapport gegenereerd. Het aantal geselecteerde bronnen is van invloed op de tijd die nodig is om dit rapport te genereren. Met de testverbinding worden eerst de connectiviteit en toegang getest op abonnements-/resourcegroep-/synapse-werkruimteniveau. Vervolgens wordt de toegang en connectiviteit voor elke afzonderlijke resource getest en wordt het resultaat in het rapport weergegeven. Als er voor sommige resources een fout is opgetreden, wordt het gedetailleerde foutbericht weergegeven wanneer u de muisaanwijzer boven het X-pictogram beweegt.

    Schermopname van de schuifregelaar voor het instellen van de scan, met de knop Verbinding testen gemarkeerd. Schermopname van een voorbeeld van een testverbindingsrapport, met enkele verbindingen die worden doorgeven en een aantal mislukte verbindingen. Als u de muisaanwijzer boven een van de mislukte verbindingen beweegt, wordt een gedetailleerd foutrapport weergegeven.

  9. Nadat u de verbinding hebt getest, selecteert u Doorgaan om door te gaan.

  10. Selecteer scanregelsets voor elk resourcetype dat u in de vorige stap hebt gekozen. U kunt ook inline regelsets voor scannen maken.

    Schermopname met scanregels voor elk resourcetype.

  11. Kies de scantrigger. U kunt plannen dat deze wekelijks, maandelijks of één keer wordt uitgevoerd.

  12. Controleer de scan en selecteer Opslaan om de installatie te voltooien.

Uw scans en scan runs weergeven

  1. Bekijk brondetails door Details weergeven te selecteren op de tegel onder Gegevenstoewijzing sectie.

    Schermopname met brondetails.

  2. Bekijk details van de scan door naar de pagina Details scannen te gaan.

    De statusbalk is een korte samenvatting van de status van de onderliggende resources die worden uitgevoerd. Deze wordt weergegeven op abonnementsniveau of op het niveau van de resourcegroep. De kleuren hebben de volgende betekenis:

    • Groen: de scan is geslaagd.
    • Rood: de scan is mislukt.
    • Grijs: de scan wordt nog uitgevoerd.

    U kunt elke scan selecteren om meer details weer te geven.

    Schermopname met scandetails.

  3. Bekijk onderaan de brondetails een samenvatting van recente mislukte scanuit runs. U kunt ook gedetailleerdere details over deze runs bekijken.

Uw scans beheren: bewerken, verwijderen of annuleren

Ga als volgt te werk om een scan te beheren:

  1. Ga naar het beheercentrum.

  2. Selecteer Gegevensbronnen in de sectie Bronnen en scannen en selecteer vervolgens de gewenste gegevensbron.

  3. Selecteer de scan die u wilt beheren. Daarna kunt u het volgende doen:

    • U kunt de scan bewerken door Bewerken te selecteren.
    • U kunt de scan verwijderen door Verwijderen te selecteren.
    • Als de scan wordt uitgevoerd, kunt u deze annuleren door Annuleren te selecteren.

Volgende stappen

Nu u uw bron hebt geregistreerd, volgt u de onderstaande handleidingen voor meer informatie over Purview en uw gegevens.