Autentiseringsuppgifter för källautentisering i Azure Purview

Artikel
11/18/2021
5 minuter för att läsa

I den här artikeln beskrivs hur du kan skapa autentiseringsuppgifter i Azure Purview. Med dessa sparade autentiseringsuppgifter kan du snabbt återanvända och tillämpa sparad autentiseringsinformation på dina datakällssökningar.

Förutsättningar

Ett Azure-nyckelvalv. Information om hur du skapar ett finns i Snabbstart: Skapa ett nyckelvalv med hjälp av Azure Portal.

Introduktion

Autentiseringsuppgifter är autentiseringsinformation som Azure Purview kan använda för att autentisera till dina registrerade datakällor. Ett autentiseringsobjekt kan skapas för olika typer av autentiseringsscenarier, till exempel grundläggande autentisering som kräver användarnamn/lösenord. Autentiseringsuppgifter samlar in specifik information som krävs för autentisering, baserat på den valda typen av autentiseringsmetod. Autentiseringsuppgifter använder dina befintliga Azure Key Vaults-hemligheter för att hämta känslig autentiseringsinformation när autentiseringsuppgifter skapas.

I Azure Purview finns det några alternativ för att använda som autentiseringsmetod för att söka igenom datakällor, till exempel följande alternativ:

Azure Purview system-tilldelad hanterad identitet
Användar tilldelad hanterad identitet (förhandsversion)
Kontonyckel (med Key Vault)
SQL (med Key Vault)
Tjänstens huvudnamn (med Key Vault)
Konsumentnyckel (med Key Vault)

Innan du skapar autentiseringsuppgifter bör du överväga dina datakälltyper och nätverkskrav för att avgöra vilken autentiseringsmetod som krävs för ditt scenario. Gå igenom följande beslutsträd för att ta reda på vilka autentiseringsuppgifter som passar bäst:

Använd Purview-system tilldelad hanterad identitet för att konfigurera genomsökningar

Om du använder Purview SYSTEM-tilldelade hanterade identiteter (VALVET) för att konfigurera genomsökningar behöver du inte uttryckligen skapa en autentiseringsnyckel och länka ditt nyckelvalv till Purview för att lagra dem. Detaljerade anvisningar om hur du lägger till PurviewSNITT för att få åtkomst till att genomsöka dina datakällor finns i avsnitten om datakällsspecifik autentisering nedan:

Skapa Azure Key Vault-anslutningar i ditt Azure Purview-konto

Innan du kan skapa en autentiseringsbehörighet associerar du först en eller flera av dina Azure Key Vault instanser med ditt Azure Purview-konto.

Från Azure Portalväljer du ditt Azure Purview-konto och öppnar Purview Studio. Gå till Hanteringscenter i studio och gå sedan till autentiseringsuppgifterna.
På sidan Autentiseringsuppgifter väljer du Hantera Key Vault anslutningar.
Välj + Ny på sidan Hantera Key Vault anslutningar.
Ange den information som krävs och välj sedan Skapa.
Bekräfta att ditt Key Vault har associerats med ditt Azure Purview-konto enligt det här exemplet:

Ge Azure Purview åtkomst till din Azure Key Vault

För närvarande Azure Key Vault två behörighetsmodeller:

Alternativ 1 – Åtkomstprinciper
Alternativ 2 – Rollbaserad Access Control

Innan du tilldelar åtkomst till Purview SYSTEM-tilldelade hanterade identiteter (VY) måste du först identifiera din Azure Key Vault-behörighetsmodell från Key Vault resursåtkomstprinciper i menyn. Följ stegen nedan baserat på relevant behörighetsmodell.

Azure Key Vault behörighetsmodell

Alternativ 1 – Tilldela åtkomst med hjälp Key Vault åtkomstprincip

Följ bara de här stegen om behörighetsmodellen i din Azure Key Vault-resurs har angetts till Valvåtkomstprincip:

Gå till Azure Key Vault.
Välj sidan Åtkomstprinciper.
Välj Lägg till åtkomstprincip.
I listrutan Behörigheter för hemligheter väljer du Behörigheterna Hämta och Lista.
För Välj huvudnamn väljer du Den System hanterade identiteten Purview. Du kan söka efter PurviewVYN med antingen Purview-instansens namn eller program-ID:t för den hanterade identiteten. Vi stöder för närvarande inte sammansatta identiteter (hanterade identitetsnamn + program-ID).
Välj Lägg till.
Välj Spara för att spara åtkomstprincipen.

Alternativ 2 – Tilldela åtkomst med hjälp Key Vault rollbaserad åtkomstkontroll i Azure

Följ bara de här stegen om behörighetsmodellen i Azure Key Vault har angetts till rollbaserad åtkomstkontroll i Azure:

Gå till Azure Key Vault.
Välj Access Control (IAM) i den vänstra navigeringsmenyn.
Välj + Lägg till.
Ange rollen som Key Vault hemlighetsanvändare och ange namnet på ditt Azure Purview-konto under rutan Välj indata. Välj sedan Spara för att ge den här rolltilldelningen till ditt Purview-konto.

Skapa en ny autentiseringsidentifiering

Dessa typer av autentiseringsuppgifter stöds i Purview:

Grundläggande autentisering: Du lägger till lösenordet som en hemlighet i nyckelvalvet.
Tjänstens huvudnamn: Du lägger till nyckeln för tjänstens huvudnamn som en hemlighet i nyckelvalvet.
SQL autentisering: Du lägger till lösenordet som en hemlighet i nyckelvalvet.
Kontonyckel: Du lägger till kontonyckeln som en hemlighet i nyckelvalvet.
Roll-ARN: För en Amazon S3-datakälla lägger du till din roll-ARN i AWS.
Konsumentnyckel: För Salesforce-datakällor kan du lägga till lösenordet och konsumenthemligheten i nyckelvalvet.
Användar tilldelad hanterad identitet (förhandsversion): Du kan lägga till användarautentiseringsuppgifter för hanterad identitet. Mer information finns i avsnittet skapa en användar tilldelad hanterad identitet nedan.

Mer information finns i Lägga till en hemlighet i Key Vault skapa en ny AWS-roll för Purview.

När du har lagrat dina hemligheter i nyckelvalvet:

I Azure Purview går du till sidan Autentiseringsuppgifter.
Skapa dina nya autentiseringsuppgifter genom att välja + Ny.
Ange den information som krävs. Välj autentiseringsmetod och en Key Vault som du vill välja en hemlighet från.
När all information har fyllts i väljer du Skapa.
Kontrollera att dina nya autentiseringsuppgifter visas i listvyn och är redo att användas.

Hantera dina nyckelvalvsanslutningar

Söka efter/Key Vault anslutningar efter namn
Ta bort en eller flera Key Vault anslutningar

Hantera dina autentiseringsuppgifter

Sök efter/hitta autentiseringsuppgifter efter namn.
Välj och gör uppdateringar av en befintlig autentiseringsidentifiering.
Ta bort en eller flera autentiseringsuppgifter.

Skapa en användartilldelad hanterad identitet

Användar tilldelade hanterade identiteter (UAMI) gör det möjligt för Azure-resurser att autentisera direkt med andra resurser med hjälp av Azure Active Directory-autentisering (Azure AD), utan att behöva hantera dessa autentiseringsuppgifter. De gör att du kan autentisera och tilldela åtkomst precis som med en system tilldelad hanterad identitet, Azure AD-användare, Azure AD-grupp eller tjänstens huvudnamn. Användartilldelningar av hanterade identiteter skapas som en egen resurs (i stället för att vara anslutna till en befintlig resurs). Mer information om hanterade identiteter finns i dokumentationen om hanterade identiteter för Azure-resurser.

Följande steg visar hur du skapar en UAMI som Purview kan använda.

Datakällor som stöds för UAMI

Skapa en användartilldelad hanterad identitet

I Azure-portalen går du till ditt Azure Purview-konto.
I avsnittet Hanterade identiteter på den vänstra menyn väljer du knappen + Lägg till för att lägga till användar tilldelade hanterade identiteter.
När installationen är klar går du tillbaka till ditt Azure Purview-konto i Azure-portalen. Om den hanterade identiteten har distribuerats visas Azure Purview-kontots status som Lyckades.
När den hanterade identiteten har distribuerats navigerar du till Purview Studiogenom att välja knappen Öppna Purview Studio.
I Purview Studio navigerardu till Hanteringscenter i Studio och går sedan till avsnittet Autentiseringsuppgifter.
Skapa en användar tilldelad hanterad identitet genom att välja +Ny.
Välj autentiseringsmetoden Hanterad identitet och välj den användar tilldelade hanterade identiteten i den nedrullningsna menyn.

Anteckning

Om portalen var öppen när du skapade den användar tilldelade hanterade identiteten måste du uppdatera Purview-webbportalen för att läsa in inställningarna som slutfördes i Azure Portal.
När all information har fyllts i väljer du Skapa.