Szybki start: łączenie obszaru roboczego usługi Synapse z kontem usługi Microsoft Purview

Artykuł
06/01/2023

W tym przewodniku Szybki start zarejestrujesz konto usługi Microsoft Purview w obszarze roboczym usługi Synapse. To połączenie umożliwia odnajdywanie zasobów usługi Microsoft Purview, interakcję z nimi za pośrednictwem możliwości usługi Synapse i wypychanie informacji o pochodzenia danych do usługi Microsoft Purview.

W usłudze Synapse można wykonywać następujące zadania:

Użyj pola wyszukiwania u góry, aby znaleźć zasoby usługi Microsoft Purview na podstawie słów kluczowych
Informacje o danych na podstawie metadanych, pochodzenia, adnotacji
Łączenie tych danych z obszarem roboczym za pomocą połączonych usług lub zestawów danych integracji
Analizowanie tych zestawów danych przy użyciu usług Synapse Apache Spark, Synapse SQL i Przepływ danych
Wykonywanie potoków i wypychanie informacji o pochodzenia danych do usługi Microsoft Purview

Wymagania wstępne

Uprawnienia do łączenia konta usługi Microsoft Purview

Aby połączyć konto usługi Microsoft Purview z obszarem roboczym usługi Synapse, musisz mieć rolę Współautor w obszarze roboczym usługi Synapse z poziomu Azure Portal zarządzanie dostępem i tożsamościami i potrzebujesz dostępu do tego konta usługi Microsoft Purview. Aby uzyskać więcej informacji, zobacz Uprawnienia usługi Microsoft Purview.

Łączenie konta usługi Microsoft Purview

Wykonaj kroki, aby połączyć konto usługi Microsoft Purview:

Przejdź do https://web.azuresynapse.net obszaru roboczego usługi Synapse i zaloguj się.
Przejdź do pozycji Zarządzanie —>Microsoft Purview, a następnie wybierz pozycję Połącz z kontem usługi Microsoft Purview.
Możesz wybrać opcję Z subskrypcji platformy Azure lub ręcznie wprowadzić. W ramach subskrypcji platformy Azure możesz wybrać konto, do którego masz dostęp.
Po nawiązaniu połączenia możesz zobaczyć nazwę konta usługi Microsoft Purview na karcie Konto Microsoft Purview.

Jeśli konto usługi Microsoft Purview jest chronione przez zaporę, utwórz zarządzane prywatne punkty końcowe dla usługi Microsoft Purview. Dowiedz się więcej o tym, jak umożliwić Azure Synapse dostęp do zabezpieczonego konta usługi Microsoft Purview. Można to zrobić podczas początkowego połączenia lub edytować istniejące połączenie później.

Informacje o połączeniu usługi Microsoft Purview są przechowywane w zasobie obszaru roboczego usługi Synapse, tak jak poniżej. Aby ustanowić połączenie programowo, możesz zaktualizować obszar roboczy usługi Synapse i dodać purviewConfiguration ustawienia.

{
    "name": "ContosoSynapseWorkspace",
    "type": "Microsoft.Synapse/workspaces",
    "location": "<region>",
    "properties": {
        ...
        "purviewConfiguration": {
            "purviewResourceId": "/subscriptions/<subscriptionId>/resourceGroups/<resourceGroupname>/providers/Microsoft.Purview/accounts/<PurviewAccountName>"
        }
    },
    "identity": {...},
    ...
}

Konfigurowanie uwierzytelniania

Tożsamość zarządzana obszaru roboczego usługi Synapse służy do uwierzytelniania operacji wypychania pochodzenia z obszaru roboczego usługi Synapse do usługi Microsoft Purview.

Udziel roli kuratora danych tożsamości zarządzanej obszaru roboczego usługi Synapse w kolekcji głównej usługi Microsoft Purview. Dowiedz się więcej na temat kontroli dostępu w usłudze Microsoft Purview i Dodaj role i ogranicz dostęp za pośrednictwem kolekcji.

Podczas łączenia obszaru roboczego usługi Synapse z usługą Microsoft Purview w Synapse Studio usługa Synapse próbuje automatycznie dodać takie przypisanie roli. Jeśli masz rolę Administratorzy kolekcji w kolekcji głównej usługi Microsoft Purview i masz dostęp do konta usługi Microsoft Purview z sieci, ta operacja jest wykonywana pomyślnie.

Monitorowanie połączenia usługi Microsoft Purview

Po połączeniu obszaru roboczego usługi Synapse z kontem usługi Microsoft Purview zostanie wyświetlona następująca strona ze szczegółowymi informacjami na temat możliwości integracji z włączoną obsługą.

Zrzut ekranu przedstawiający monitorowanie stanu integracji między Azure Synapse i usługą Microsoft Purview.

W przypadku pochodzenia danych — potok usługi Synapse może zostać wyświetlony jeden z poniższych stanów:

Połączono: obszar roboczy usługi Synapse został pomyślnie połączony z kontem usługi Microsoft Purview. Należy pamiętać, że oznacza to, że obszar roboczy usługi Synapse jest skojarzony z kontem usługi Microsoft Purview i ma uprawnienia do wypychania do niego pochodzenia danych. Jeśli konto usługi Microsoft Purview jest chronione przez zaporę, musisz również upewnić się, że środowisko Integration Runtime używane do wykonywania działań i przeprowadzanie wypychania pochodzenia może uzyskać dostęp do konta usługi Microsoft Purview. Dowiedz się więcej na stronie Uzyskiwanie dostępu do zabezpieczonego konta usługi Microsoft Purview.
Rozłączone: obszar roboczy usługi Synapse nie może wypychać pochodzenia do usługi Microsoft Purview, ponieważ rola kuratora danych usługi Microsoft Purview nie jest udzielana tożsamości zarządzanej obszaru roboczego usługi Synapse. Aby rozwiązać ten problem, przejdź do konta usługi Microsoft Purview, aby sprawdzić przypisania ról i ręcznie przyznać rolę zgodnie z potrzebami. Dowiedz się więcej w sekcji Konfigurowanie uwierzytelniania .
Nieznany: Azure Synapse nie można sprawdzić stanu. Możliwe przyczyny:
- Nie można uzyskać dostępu do konta usługi Microsoft Purview z bieżącej sieci, ponieważ konto jest chronione przez zaporę. Możesz uruchomić Synapse Studio z sieci prywatnej, która ma łączność z kontem usługi Microsoft Purview.
- Nie masz uprawnień do sprawdzania przypisań ról na koncie usługi Microsoft Purview. Aby sprawdzić przypisania ról, możesz skontaktować się z administratorem konta usługi Microsoft Purview. Dowiedz się więcej o wymaganej roli usługi Microsoft Purview w sekcji Konfigurowanie uwierzytelniania .

Uwaga

Stan rozłączenia nie ma wpływu na korzystanie z funkcji wyszukiwania w katalogu w Azure Synapse; nadal działa, jeśli rola czytników danych zostanie udzielona na poziomie kolekcji usługi Purview firmy Microsoft.

Pochodzenie raportu do usługi Microsoft Purview

Po połączeniu obszaru roboczego usługi Synapse z kontem usługi Microsoft Purview podczas wykonywania potoków usługa Synapse zgłasza informacje o pochodzenia danych do konta usługi Microsoft Purview. Aby uzyskać szczegółowe informacje na temat obsługiwanych możliwości i kompleksowego przewodnika, zobacz Metadane i pochodzenie z usługi Azure Synapse Analytics.

Odnajdywanie i eksplorowanie danych przy użyciu usługi Microsoft Purview

Po połączeniu obszaru roboczego usługi Synapse z kontem usługi Microsoft Purview możesz użyć paska wyszukiwania w górnym centrum obszaru roboczego usługi Synapse, aby wyszukać dane i wykonać akcje. Dowiedz się więcej na stronie Odnajdywanie, łączenie i eksplorowanie danych w usłudze Synapse przy użyciu usługi Microsoft Purview.