Registar e digitalizar várias fontes em Azure Purview

Este artigo descreve como registar várias fontes (subscrições Azure ou grupos de recursos) em Azure Purview e configurar uma verificação sobre elas.

Capacidades suportadas

Pode digitalizar várias fontes para capturar metadados e esquemas na maioria dos tipos de recursos Azure que o Azure Purview suporta. O Azure Purview classifica os dados automaticamente com base nas regras de classificação do sistema e personalizados.

Pré-requisitos

  • Antes de registar fontes de dados, crie uma conta Azure Purview. Para obter mais informações, consulte Quickstart: Criar uma conta Azure Purview.
  • Certifique-se de que é um administrador de origem de dados da Azure Purview. Também deve ser proprietário ou administrador de acesso ao utilizador para adicionar uma função numa subscrição ou grupo de recursos.
  • Configurar a autenticação conforme descrito nas seguintes secções.

Configurar a autenticação para enumerar recursos no âmbito de uma subscrição ou grupo de recursos

  1. Aceda à subscrição ou ao grupo de recursos no portal Azure.
  2. Selecione Access Control (IAM)   do menu esquerdo.
  3. Selecione +Adicionar.
  4. Na caixa de entrada Select, selecione a função Reader e introduza o nome da sua conta Azure Purview (que representa o nome do ficheiro MSI).
  5. Selecione Guardar para terminar a tarefa de função.

Configurar a autenticação para digitalizar recursos sob uma subscrição ou grupo de recursos

Existem duas formas de configurar a autenticação para várias fontes em Azure:

  • Identidade gerida
  • Service principal (Principal de serviço)

Tem de configurar a autenticação em cada recurso dentro da sua subscrição ou grupo de recursos que pretende registar e digitalizar. Os tipos de recursos Azure Armazenamento (Azure Blob Armazenamento e Azure Data Lake Armazenamento Gen2) facilitam a adição do ficheiro MSI ou principal de serviço ao nível da subscrição ou do grupo de recursos como leitor de dados blob de armazenamento. As permissões escorrem então para cada conta de armazenamento dentro desse grupo de subscrição ou recursos. Para todos os outros tipos de recursos, deve aplicar o ficheiro MSI ou o principal de serviço em cada recurso, ou criar um script para o fazer.

Para saber como adicionar permissões em cada tipo de recurso dentro de um grupo de subscrição ou recursos, consulte os seguintes recursos:

Registar várias fontes

Para registar novas fontes múltiplas no seu catálogo de dados, faça o seguinte:

  1. Vá à sua conta Azure Purview.

  2. Selecione Fontes no menu esquerdo.

  3. Selecione Registar.

  4. Nas fontes de registo, selecione Azure (múltiplos).

    Screenshot que mostra o azulejo de Azure Multiple no ecrã para registar várias fontes.

  5. Selecione Continuar.

  6. No ecrã 'Registar fontes' (Azure), faça o seguinte:

    1. Na caixa Nome, insira um nome com o que a fonte de dados será listada no catálogo.

    2. Na caixa de grupo Gestão, escolha opcionalmente um grupo de gestão para filtrar.

    3. Nas caixas de lista de grupo de subscrição e recursos, selecione uma subscrição ou um grupo de recursos específicos, respectivamente. O âmbito de inscrição será definido para o grupo de subscrição ou recursos selecionados.

      Screenshot que mostra as caixas para selecionar um grupo de subscrição e recursos.

    4. Na caixa de recolha Selecione, selecione uma coleção ou crie uma nova (opcional).

    5. Selecione Registar-se para registar as fontes de dados.

Criar e executar uma varredura

Para criar e executar uma nova digitalização, faça o seguinte:

  1. Selecione o separador Mapa de Dados no painel esquerdo no Estúdio de Purga.

  2. Selecione a fonte de dados que registou.

  3. Selecione Ver detalhes > + Nova digitalização ou use o ícone de ação rápida scan no azulejo de origem.

  4. Para nome, preencha o nome.

  5. Para Tipo, selecione os tipos de recursos que pretende digitalizar dentro desta fonte. Escolha uma destas opções:

    • Deixe como Todos. Esta seleção inclui futuros tipos de recursos que podem não existir atualmente dentro desse grupo de subscrição ou recursos.
    • Utilize as caixas para selecionar especificamente tipos de recursos que pretende digitalizar. Se escolher esta opção, os futuros tipos de recursos que possam ser criados dentro desta subscrição ou grupo de recursos não serão incluídos para digitalizações, a menos que a digitalização seja explicitamente editada no futuro.

    Screenshot que mostra opções para digitalizar várias fontes.

  6. Selecione a credencial para ligar aos recursos dentro da sua fonte de dados:

    • Pode selecionar uma credencial ao nível dos pais como um ficheiro MSI, ou pode selecionar uma credencial para um determinado tipo principal de serviço. Em seguida, pode utilizar essa credencial para todos os tipos de recursos no âmbito da subscrição ou grupo de recursos.
    • Pode selecionar especificamente o tipo de recurso e aplicar uma credencial diferente para esse tipo de recurso.

    Cada credencial será considerada como o método de autenticação para todos os recursos sob um determinado tipo. Deve definir a credencial escolhida sobre os recursos para os digitalizar com sucesso, como descrito anteriormente neste artigo.

  7. Dentro de cada tipo, pode selecionar para digitalizar todos os recursos ou digitalizar um subconjunto deles pelo nome:

    • Se deixar a opção como All, então os recursos futuros desse tipo também serão digitalizados em futuras pesquisas.
    • Se selecionar contas de armazenamento específicas ou bases de dados SQL, então os recursos futuros desse tipo criados dentro desta subscrição ou grupo de recursos não serão incluídos para digitalizações, a menos que a digitalização seja explicitamente editada no futuro.
  8. Selecione Continue a prosseguir. O Azure Purview testa o acesso para verificar se aplicou o ficheiro MSI Azure Purview como leitor no grupo de subscrição ou recursos. Se receber uma mensagem de erro, siga estas instruções para resolvê-la.

  9. Selecione os conjuntos de regras de digitalização para cada tipo de recurso que escolheu no passo anterior. Também pode criar conjuntos de regras de digitalização em linha.

    Screenshot que mostra regras de digitalização para cada tipo de recurso.

  10. Escolha o seu gatilho de digitalização. Pode agendar para correr semanalmente, mensalmente ou uma vez.

  11. Reveja a sua digitalização e selecione Guardar para completar a configuração.

Veja as suas sondagens e verificações

  1. Ver detalhes da origem selecionando Ver detalhes no azulejo na secção Fontes.

    Screenshot que mostra detalhes da origem.

  2. Veja os detalhes da verificação indo para a página de detalhes da Digitalização.

    A barra de estado é um breve resumo do estado de funcionamento dos recursos para crianças. É exibido no nível de subscrição ou no grupo de recursos. As cores têm os seguintes significados:

    • A tomografia foi um sucesso.
    • Vermelho: a tomografia falhou.
    • A tomografia ainda está a decorrer.

    Pode selecionar cada digitalização para ver detalhes mais finos.

    Screenshot que mostra detalhes da digitalização.

  3. Veja um resumo da recente verificação falhada na parte inferior dos detalhes da origem. Você também pode ver mais detalhes granulares sobre estas corridas.

Gerir as suas digitalizações: editar, excluir ou cancelar

Para gerir uma verificação, faça o seguinte:

  1. Vá ao centro de gestão.

  2. Selecione fontes de dados sob as fontes e a secção de digitalização e, em seguida, selecione a fonte de dados desejada.

  3. Selecione a digitalização que pretende gerir. Em seguida:

    • Pode editar a digitalização selecionando Editar.
    • Pode eliminar a verificação selecionando Eliminar.
    • Se a verificação estiver em execução, pode cancelá-la selecionando Cancelar.

Passos seguintes