Verbinding maken azure-bronnen beheren en beheren in Azure Purview
In dit artikel wordt beschreven hoe u meerdere Azure-bronnen registreert en hoe u deze verifieert en ingeert in Azure Purview. Lees het inleidende artikel voor meer informatie overAzure Purview.
Ondersteunde mogelijkheden
| Extractie van metagegevens | Volledige scan | Incrementele scan | Scannen met bereik | Classificatie | Toegangsbeleid | Herkomst |
|---|---|---|---|---|---|---|
| Ja | Ja | Ja | Ja | Ja | Nee | Bron afhankelijk |
Vereisten
Een Azure-account met een actief abonnement. Gratis een account maken
Een actieve Purview-resource.
U moet een gegevensbronbeheerder en gegevenslezer zijn om een bron te registreren en te beheren in Purview Studio. Zie onze pagina Machtigingen voor Azure Purview voor meer informatie.
Registreren
In deze sectie wordt beschreven hoe u meerdere Azure-bronnen registreert in Azure Purview met behulp van Purview Studio.
Vereisten voor registratie
U moet verificatie instellen om resources onder een abonnement of resourcegroep te kunnen opsnoemen.
- Ga naar het abonnement of de resourcegroep in de Azure Portal.
- Selecteer Access Control (IAM) in het menu links.
- Selecteer +Toevoegen.
- Selecteer in het vak Invoer selecteren de rol Lezer en voer de naam van uw Azure Purview-account in (die de MSI-bestandsnaam vertegenwoordigt).
- Selecteer Opslaan om de roltoewijzing te voltooien.
Verificatie voor registratie
Er zijn twee manieren om verificatie in te stellen voor meerdere bronnen in Azure:
- Beheerde identiteit
- Service-principal
U moet verificatie instellen voor elke resource binnen uw abonnement of resourcegroep die u wilt registreren en scannen. Azure Storage resourcetypen (Azure Blob Storage en Azure Data Lake Storage Gen2) kunt u het MSI-bestand of de service-principal op abonnements- of resourcegroepniveau toevoegen als lezer van opslagblobgegevens. De machtigingen worden vervolgens voor elk opslagaccount binnen dat abonnement of de resourcegroep gebruikt. Voor alle andere resourcetypen moet u het MSI-bestand of de service-principal op elke resource toepassen of een script maken om dit te doen.
Zie de volgende resources voor meer informatie over het toevoegen van machtigingen voor elk resourcetype binnen een abonnement of resourcegroep:
- Azure Blob Storage
- Azure Data Lake Storage Gen1
- Azure Data Lake Storage Gen2
- Azure SQL Database
- Azure SQL Managed Instance
- Azure Synapse Analytics
Stappen om te registreren
Ga naar uw Azure Purview-account.
Selecteer Gegevenstoewijzing in het menu links.
Selecteer Registreren.
Selecteer bij Bronnen registreren de optie Azure (meerdere).
Selecteer Doorgaan.
Ga op het scherm Bronnen registreren (Azure) als volgt te werk:
Voer in het vak Naam een naam in waar de gegevensbron bij wordt vermeld in de catalogus.
Kies in het vak Beheergroep desgewenst een beheergroep om op te filteren.
Selecteer in de vervolgkeuzelijst Abonnement en Resourcegroep een abonnement of een specifieke resourcegroep. Het registratiebereik wordt ingesteld op het geselecteerde abonnement of de geselecteerde resourcegroep.
Selecteer in het vak Een verzameling selecteren een verzameling of maak een nieuwe (optioneel).
Selecteer Registreren om de gegevensbronnen te registreren.
Scannen
Volg de onderstaande stappen om meerdere Azure-bronnen te scannen om automatisch assets te identificeren en uw gegevens te classificeren. Zie onze inleiding tot scans en opname voor meer informatie over scannen in het algemeen.
Een scan maken en uitvoeren
Doe het volgende om een nieuwe scan te maken en uit te voeren:
Selecteer het Gegevenstoewijzing tabblad in het linkerdeelvenster van Purview Studio.
Selecteer de gegevensbron die u hebt geregistreerd.
Selecteer Details weergeven+ Nieuwe scan of gebruik het pictogram Snelle actie scannen op de > brontegel.
Vul bij Naam de naam in.
Selecteer bij Type de typen resources die u in deze bron wilt scannen. Kies een van deze opties:
- Laat deze op Alle. Deze selectie omvat toekomstige resourcetypen die mogelijk niet aanwezig zijn in dat abonnement of die resourcegroep.
- Gebruik de vakken om specifiek resourcetypen te selecteren die u wilt scannen. Als u deze optie kiest, worden toekomstige resourcetypen die in dit abonnement of de resourcegroep kunnen worden gemaakt, niet opgenomen voor scans, tenzij de scan in de toekomst expliciet wordt bewerkt.
Selecteer de referentie om verbinding te maken met de resources in uw gegevensbron:
- U kunt een referentie op het bovenliggende niveau selecteren als een MSI-bestand of u kunt een referentie voor een bepaald type service-principal selecteren. U kunt die referentie vervolgens gebruiken voor alle resourcetypen onder het abonnement of de resourcegroep.
- U kunt specifiek het resourcetype selecteren en een andere referentie voor dat resourcetype toepassen.
Elke referentie wordt beschouwd als verificatiemethode voor alle resources onder een bepaald type. U moet de gekozen referentie voor de resources instellen om ze te kunnen scannen, zoals eerder in dit artikel is beschreven.
Binnen elk type kunt u selecteren om alle resources te scannen of een subset ervan te scannen op naam:
- Als u de optie op Alle laat, worden toekomstige resources van dat type ook gescand in toekomstige scan runs.
- Als u specifieke opslagaccounts of SQL-databases selecteert, worden toekomstige resources van dat type die in dit abonnement of de resourcegroep zijn gemaakt, niet opgenomen voor scans, tenzij de scan in de toekomst expliciet wordt bewerkt.
Selecteer Verbinding testen. Hiermee wordt eerst de toegang getest om te controleren of u het Azure Purview MSI-bestand als lezer hebt toegepast op het abonnement of de resourcegroep. Als er een foutbericht wordt weergegeven, volgt u deze instructies om dit op te lossen. Vervolgens wordt uw verificatie en verbinding met elk van de geselecteerde bronnen getest en een rapport gegenereerd. Het aantal geselecteerde bronnen is van invloed op de tijd die nodig is om dit rapport te genereren. Met de testverbinding worden eerst de connectiviteit en toegang getest op abonnements-/resourcegroep-/synapse-werkruimteniveau. Vervolgens wordt de toegang en connectiviteit voor elke afzonderlijke resource getest en wordt het resultaat in het rapport weergegeven. Als er voor sommige resources een fout is opgetreden, wordt het gedetailleerde foutbericht weergegeven wanneer u de muisaanwijzer boven het X-pictogram beweegt.
Nadat u de verbinding hebt getest, selecteert u Doorgaan om door te gaan.
Selecteer scanregelsets voor elk resourcetype dat u in de vorige stap hebt gekozen. U kunt ook inline regelsets voor scannen maken.
Kies de scantrigger. U kunt plannen dat deze wekelijks, maandelijks of één keer wordt uitgevoerd.
Controleer de scan en selecteer Opslaan om de installatie te voltooien.
Uw scans en scan runs weergeven
Bekijk brondetails door Details weergeven te selecteren op de tegel onder Gegevenstoewijzing sectie.
Bekijk details van de scan door naar de pagina Details scannen te gaan.
De statusbalk is een korte samenvatting van de status van de onderliggende resources die worden uitgevoerd. Deze wordt weergegeven op abonnementsniveau of op het niveau van de resourcegroep. De kleuren hebben de volgende betekenis:
- Groen: de scan is geslaagd.
- Rood: de scan is mislukt.
- Grijs: de scan wordt nog uitgevoerd.
U kunt elke scan selecteren om meer details weer te geven.
Bekijk onderaan de brondetails een samenvatting van recente mislukte scanuit runs. U kunt ook gedetailleerdere details over deze runs bekijken.
Uw scans beheren: bewerken, verwijderen of annuleren
Ga als volgt te werk om een scan te beheren:
Ga naar het beheercentrum.
Selecteer Gegevensbronnen in de sectie Bronnen en scannen en selecteer vervolgens de gewenste gegevensbron.
Selecteer de scan die u wilt beheren. Daarna kunt u het volgende doen:
- U kunt de scan bewerken door Bewerken te selecteren.
- U kunt de scan verwijderen door Verwijderen te selecteren.
- Als de scan wordt uitgevoerd, kunt u deze annuleren door Annuleren te selecteren.
Volgende stappen
Nu u uw bron hebt geregistreerd, volgt u de onderstaande handleidingen voor meer informatie over Purview en uw gegevens.