Подключение к локальному экземпляру SQL Server и управление им в Microsoft Purview

В этой статье описывается, как регистрировать локальные экземпляры SQL Server, а также как выполнять проверку подлинности и взаимодействовать с локальным экземпляром SQL Server в Microsoft Purview. Дополнительные сведения о Microsoft Purview см. в вводной статье.

Поддерживаемые возможности

Извлечение метаданных Полная проверка Добавочное сканирование Сканирование с заданной областью Классификация Присвоение подписей Политика доступа Линии Общий доступ к данным Динамическое представление
Да Да Да Да Да Да Нет Ограниченное** Нет Нет

** Происхождение данных поддерживается, если набор данных используется в качестве источника или приемника в Фабрике данных действие Copy

Поддерживаемые версии SQL Server — 2005 и более поздние. SQL Server Express LocalDB не поддерживается.

При сканировании локального сервера SQL Server Microsoft Purview поддерживает:

  • Извлечение технических метаданных, включая:

    • Пример
    • Databases
    • Схемы
    • Таблицы, включая столбцы
    • Представления, включая столбцы

При настройке сканирования можно указать имя базы данных для сканирования одной базы данных, а также дополнительно область сканирование, выбрав таблицы и представления при необходимости. Если не указано имя базы данных, будет проверяться весь экземпляр SQL Server.

Предварительные требования

Регистрация

В этом разделе описывается, как зарегистрировать локальный экземпляр SQL Server в Microsoft Purview с помощью портала управления Microsoft Purview.

Проверка подлинности для регистрации

Существует два способа настройки проверки подлинности для локального сервера SQL Server.

  • Проверка подлинности SQL
  • Проверка подлинности Windows

Настройка проверки подлинности SQL Server

Если применяется проверка подлинности SQL, убедитесь, что развертывание SQL Server настроено так, чтобы разрешить SQL Server и проверку подлинности Windows.

Чтобы включить эту функцию, в SQL Server Management Studio (SSMS) перейдите в раздел Свойства сервера и измените режим проверки подлинности Windows на SQL Server и режим проверки подлинности Windows.

Серверная окно свойств открыта с выбранной страницей безопасности. В разделе Проверка подлинности сервера выбраны S Q L Server и режим проверки подлинности Windows.

Если применяется проверка подлинности Windows, настройте развертывание SQL Server для использования режима проверки подлинности Windows.

Для изменения проверки подлинности сервера потребуется перезапуск экземпляра SQL Server и агент SQL Server. Это можно активировать в SSMS, перейдя к экземпляру SQL Server и выбрав "Перезапустить" в области параметров правой кнопкой мыши.

Создание нового имени входа и пользователя

Если вы хотите создать новое имя входа и пользователя, чтобы иметь возможность сканировать сервер SQL Server, выполните следующие действия:

Учетная запись должна иметь доступ к базе данных master. Это связано с тем, sys.databases что объект находится в базе данных master. Чтобы найти все базы данных SQL на сервере, сканеру Microsoft Purview необходимо выполнить перечисление sys.databases .

Примечание.

Все описанные ниже действия можно выполнить с помощью приведенного здесь кода.

  1. Перейдите к SQL Server Management Studio (SSMS), подключитесь к серверу, перейдите к безопасности, выберите и удерживайте (или щелкните правой кнопкой мыши) для входа и создайте новое имя входа. Если применяется проверка подлинности Windows, выберите проверка подлинности Windows. Если применяется проверка подлинности SQL, выберите Проверка подлинности SQL.

    Создайте имя входа и пользователя.

  2. Выберите Роли сервера в области навигации слева и убедитесь, что назначена общедоступная роль.

  3. Выберите Сопоставление пользователей в области навигации слева, выберите все базы данных на карте и выберите роль База данных : db_datareader.

    сопоставление пользователей.

  4. Нажмите кнопку ОК, чтобы сохранить.

  5. Если применяется проверка подлинности SQL, снова перейдите к созданному пользователю, выбрав и удерживая (или щелкнув правой кнопкой мыши) и выбрав Свойства. Введите новый пароль и подтвердите его. Выберите "Указать старый пароль" и введите старый пароль. Необходимо изменить пароль, как только вы создадите новое имя входа.

    изменить пароль.

Хранение пароля для входа SQL в хранилище ключей и создание учетных данных в Microsoft Purview
  1. Перейдите к хранилищу ключей на портале Azure1. Выбор секретов > параметров
  2. Выберите + Создать и импортировать и введите имя и значение в качестве пароля из имени входа SQL Server.
  3. Нажмите кнопку Создать , чтобы завершить
  4. Если хранилище ключей еще не подключено к Microsoft Purview, необходимо создать новое подключение к хранилищу ключей.
  5. Наконец, создайте новые учетные данные , используя имя пользователя и пароль , чтобы настроить проверку. Убедитесь, что при создании новых учетных данных выбран правильный метод проверки подлинности. Если применяется проверка подлинности SQL, выберите "Проверка подлинности SQL" в качестве метода проверки подлинности. Если применяется проверка подлинности Windows, выберите проверка подлинности Windows.

Действия по регистрации

  1. Откройте портал управления Microsoft Purview, выполнив следующие действия.

  2. В разделе Источники и сканирование в области навигации слева выберите Среды выполнения интеграции. Убедитесь, что настроена локальная среда выполнения интеграции. Если она не настроена, выполните описанные здесь действия, чтобы создать локальную среду выполнения интеграции для сканирования на локальной виртуальной машине или виртуальной машине Azure, которая имеет доступ к локальной сети.

  3. Выберите Карта данных в области навигации слева.

  4. Выберите Зарегистрировать

  5. Выберите SQL Server и нажмите кнопку Продолжить.

    Настройте источник данных SQL.

  6. Укажите понятное имя, которое будет кратким именем, которое можно использовать для идентификации сервера и конечной точки сервера.

  7. Нажмите кнопку Готово , чтобы зарегистрировать источник данных.

Проверка

Выполните следующие действия, чтобы проверить локальные экземпляры SQL Server для автоматической идентификации ресурсов и классификации данных. Дополнительные сведения о сканировании в целом см. в статье Введение в сканирование и прием данных.

Создание и запуск сканирования

Чтобы создать и запустить новую проверку, сделайте следующее:

  1. Перейдите на вкладку Карта данных на левой панели на портале управления Microsoft Purview.

  2. Выберите зарегистрированный источник SQL Server.

  3. Выберите Создать сканирование.

  4. Выберите учетные данные для подключения к источнику данных. Учетные данные группируются и перечислены в различных методах проверки подлинности.

    Настройка сканирования

  5. Вы можете область проверку в определенные таблицы, выбрав соответствующие элементы в списке после ввода имени базы данных.

    Область сканирования

  6. Затем выберите набор правил сканирования. Вы можете выбрать системный набор правил по умолчанию, существующие настраиваемые наборы правил или создать новый встроенный набор правил.

    Набор правил сканирования

  7. Выберите триггер сканирования. Вы можете настроить расписание или запустить проверку один раз.

    Триггер

  8. Просмотрите проверку и выберите Сохранить и запустить.

Просмотр проверок и запусков сканирования

Чтобы просмотреть существующие проверки, выполните приведенные далее действия.

  1. Перейдите на портал управления Microsoft Purview. В левой области выберите Карта данных.
  2. Выберите источник данных. Список существующих проверок для этого источника данных можно просмотреть в разделе Последние проверки или просмотреть все проверки на вкладке Сканирование .
  3. Выберите сканирование с результатами, которые вы хотите просмотреть. На панели отображаются все предыдущие запуски сканирования, а также состояние и метрики для каждого запуска сканирования.
  4. Выберите идентификатор запуска, чтобы проверка сведения о выполнении проверки.

Управление проверками

Чтобы изменить, отменить или удалить сканирование:

  1. Перейдите на портал управления Microsoft Purview. В левой области выберите Карта данных.

  2. Выберите источник данных. Список существующих проверок для этого источника данных можно просмотреть в разделе Последние проверки или просмотреть все проверки на вкладке Сканирование .

  3. Выберите проверку, которой вы хотите управлять. Далее вы можете:

    • Измените сканирование, выбрав Изменить проверку.
    • Отмените выполняемую проверку, выбрав Отмена выполнения проверки.
    • Удалите сканирование, выбрав Удалить сканирование.

Примечание.

  • При удалении сканирования ресурсы каталога, созданные на основе предыдущих проверок, не удаляются.
  • Ресурс больше не будет обновляться с изменениями схемы, если исходная таблица изменилась и вы повторно просканируете исходную таблицу после изменения описания на вкладке Схема Microsoft Purview.

Дальнейшие действия

Теперь, когда вы зарегистрировали источник, следуйте приведенным ниже руководствам, чтобы узнать больше о Microsoft Purview и ваших данных.