Azure purview 'da kaynak kimlik doğrulaması için kimlik bilgileri
Bu makalede, Azure purview 'da kimlik bilgileri oluşturma açıklanır. Bu kayıtlı kimlik bilgileri, kayıtlı kimlik doğrulama bilgilerini hızlı bir şekilde yeniden kullanmanıza ve veri kaynağı taramalarınız için uygulamanıza
Önkoşullar
- Azure Anahtar Kasası. Bir oluşturma hakkında bilgi edinmek için bkz. hızlı başlangıç: Azure Portal kullanarak bir Anahtar Kasası oluşturma.
Giriş
Kimlik bilgileri, Azure purview 'ın kayıtlı veri kaynaklarınızda kimlik doğrulamak için kullanabileceği kimlik doğrulama bilgileridir. Kullanıcı adı/parola gerektiren temel kimlik doğrulaması gibi çeşitli kimlik doğrulama senaryoları için bir kimlik bilgisi nesnesi oluşturulabilir. Kimlik bilgileri, seçilen kimlik doğrulama yöntemine göre kimlik doğrulaması yapmak için gereken belirli bilgileri yakalar. Kimlik bilgileri, kimlik bilgileri oluşturma işlemi sırasında hassas kimlik doğrulama bilgilerini almak için mevcut Azure Anahtar Kasası sırlarınızı kullanır.
Azure purview ' de, aşağıdaki seçenekler gibi veri kaynaklarını taramak için kimlik doğrulama yöntemi olarak kullanmak için birkaç seçenek vardır:
- Azure purview sistem tarafından atanan yönetilen kimlik
- Kullanıcı tarafından atanan yönetilen kimlik (Önizleme)
- Hesap anahtarı ( Key Vaultkullanarak)
- SQL kimlik doğrulaması ( Key Vaultkullanarak)
- Hizmet sorumlusu ( Key Vaultkullanarak)
- Tüketici anahtarı ( Key Vaultkullanarak)
Herhangi bir kimlik bilgisi oluşturmadan önce, senaryolarınız için hangi kimlik doğrulama yönteminin gerekli olduğuna karar vermek üzere veri kaynağı türlerinizi ve ağ gereksinimlerinizi göz önünde bulundurun. En uygun kimlik bilgilerini bulmak için aşağıdaki karar ağacını gözden geçirin:
Taramaları ayarlamak için sistem tarafından atanan yönetilen kimlik ' i kullanın
Taramaları ayarlamak için sistem tarafından atanan yönetilen kimliği (SAMı) ile bir kimlik bilgisi oluşturmanız ve anahtar kasanızın, bunları depolamak için takip görünümüne bağlamanız gerekmez. Veri kaynaklarınızı taramak için bir erişim sahibi olmak üzere purview LAPONCASı ekleme hakkında ayrıntılı yönergeler için aşağıdaki veri kaynağına özgü kimlik doğrulama bölümlerine bakın:
- Azure Blob Depolama
- Azure Data Lake Storage Gen1
- Azure Data Lake Storage 2. Nesil
- Azure SQL Veritabanı
- Azure SQL Veritabanı Yönetilen Örneği
- Azure Synapse Analytics
Azure purview hesabınızda Azure Anahtar Kasası bağlantıları oluşturma
Bir kimlik bilgisi oluşturabilmeniz için önce mevcut Azure Key Vault örneklerinden bir veya daha fazlasını Azure purview hesabınızla ilişkilendirin.
Azure PortalAzure purview hesabınızı seçin ve purview Studio 'yuaçın. Studio 'daki yönetim merkezine gidin ve kimlik bilgileri' ne gidin.
Kimlik bilgileri sayfasında Yönet Key Vault bağlantıları' nı seçin.
Key Vault bağlantılarını Yönet sayfasından + Yeni ' yi seçin.
Gerekli bilgileri girip Oluştur' u seçin.
Aşağıdaki örnekte gösterildiği gibi Key Vault Azure purview hesabınızla başarıyla ilişkilendirildiğini doğrulayın:
Azure Key Vault Azure purview erişimi verin
Şu anda Azure Key Vault iki izin modelini desteklemektedir:
- Seçenek 1-erişim Ilkeleri
- Seçenek 2-rol tabanlı Access Control
Purview sistem tarafından atanan yönetilen kimliğe (SAMı) erişim atamadan önce, önce menüdeki Key Vault kaynak erişim ilkelerinden Azure Key Vault izin modelinizi belirlemeniz gerekir. Aşağıdaki adımları izleyerek izin modeliyle ilgili adımları uygulayın.
Seçenek 1-Key Vault erişim Ilkesi kullanarak erişim atama
Bu adımları yalnızca Azure Key Vault kaynağınızın izin modelinin kasa erişim ilkesi olarak ayarlandığı durumlarda izleyin:
Azure Key Vault gidin.
Erişim ilkeleri sayfasını seçin.
Erişim Ilkesi Ekle' yi seçin.
Gizli dizi izinleri açılır listesinde, Al ve Listele izinleri ' ni seçin.
Asıl seçin için, sistem tarafından yönetilen kimlik ' i seçin. Purview örneği adı veya yönetilen KIMLIK uygulama kimliği ' ni kullanarak PURVIEW laponcası için arama yapabilirsiniz. Şu anda bileşik kimlikleri desteklemiyoruz (yönetilen kimlik adı + uygulama KIMLIĞI).
Add (Ekle) seçeneğini belirleyin.
Erişim ilkesini kaydetmek için Kaydet ' i seçin.
Seçenek 2-Key Vault Azure rol tabanlı erişim denetimi kullanarak erişim atama
Bu adımları yalnızca Azure Key Vault kaynağınızın izin modelinin Azure rol tabanlı erişim denetimi olarak ayarlandığı durumlarda izleyin:
Azure Key Vault gidin.
Sol gezinti menüsünden Access Control (IAM) seçeneğini belirleyin.
+ Ekle'yi seçin.
Rolü Key Vault gizli dizi kullanıcısı olarak ayarlayın ve giriş kutusunu seçin altında Azure purview hesabınızın adını girin. Ardından, bu rol atamasını purview hesabınıza vermek için Kaydet ' i seçin.
Yeni kimlik bilgisi oluştur
Bu kimlik bilgisi türleri purview 'da desteklenir:
- Temel kimlik doğrulaması: parolayı Anahtar Kasası 'nda gizli dizi olarak eklersiniz.
- Hizmet sorumlusu: hizmet sorumlusu anahtarını Anahtar Kasası 'nda gizli dizi olarak eklersiniz.
- SQL kimlik doğrulaması: parolayı anahtar kasası 'nda gizli dizi olarak eklersiniz.
- Hesap anahtarı: hesap anahtarını Anahtar Kasası 'nda gizli dizi olarak eklersiniz.
- Rol ARN: bir Amazon S3 veri kaynağı Için, AWS 'de rolünüzü ekleyin.
- Tüketici anahtarı: Salesforce veri kaynakları Için, Anahtar Kasası 'nda parolayı ve Tüketici gizli dizesini ekleyebilirsiniz.
- Kullanıcı tarafından atanan yönetilen kimlik (Önizleme): Kullanıcı tarafından atanan yönetilen kimlik bilgilerini ekleyebilirsiniz. Daha fazla bilgi için aşağıdaki Kullanıcı tarafından atanan yönetilen kimlik oluşturma bölümüne bakın.
Daha fazla bilgi için bkz. Key Vault bir gizli dizi ekleme ve purview için yeni bir AWS rolü oluşturma.
Gizli dizileri anahtar kasasında sakladıktan sonra:
Azure purview ' de kimlik bilgileri sayfasına gidin.
+ Yeni seçeneğini belirleyerek yeni kimlik bilgilerinizi oluşturun.
Gerekli bilgileri sağlayın. Kimlik doğrulama yöntemini ve bir gizli anahtar seçilecek Key Vault bağlantıyı seçin.
Tüm ayrıntılar doldurulduktan sonra Oluştur' u seçin.
Yeni kimlik bilgilerinizin liste görünümünde görüntülendiğini ve kullanıma hazırlandiğini doğrulayın.
Anahtar Kasası bağlantılarınızı yönetin
Ada göre Key Vault bağlantıları arama/bulma
Bir veya daha fazla Key Vault bağlantıyı silme
Kimlik bilgilerinizi yönetin
Kimlik bilgilerini ada göre arayın/bulun.
Mevcut bir kimlik bilgisi seçin ve güncelleştirmeleri yapın.
Bir veya daha fazla kimlik bilgisini silin.
Kullanıcı tarafından atanan yönetilen kimlik oluşturma
Kullanıcı tarafından atanan yönetilen kimlikler (UAMI), Azure kaynaklarının bu kimlik bilgilerini yönetmeye gerek kalmadan Azure Active Directory (Azure AD) kimlik doğrulamasını kullanarak diğer kaynaklarla doğrudan kimlik doğrulamasına olanak sağlar. Sistem tarafından atanan yönetilen kimlik, Azure AD kullanıcısı, Azure AD grubu veya hizmet sorumlusu gibi kimlik doğrulaması ve erişim atamanıza olanak sağlar. Kullanıcı tarafından atanan yönetilen kimlikler kendi kaynakları olarak oluşturulur (önceden var olan bir kaynağa bağlı olmak yerine). Yönetilen kimlikler hakkında daha fazla bilgi için Azure kaynakları için yönetilen kimlikler belgelerine bakın.
Aşağıdaki adımlarda Purview'ın kullanımına yönelik bir UAMI oluşturma adımları yer alacaktır.
UAMI için desteklenen veri kaynakları
- Azure Data Lake 1. Nesil
- Azure Data Lake 2. Nesil
- Azure SQL Veritabanı
- Azure SQL Veritabanı Yönetilen Örneği
- Azure SQL Ayrılmış SQL havuzları
- Azure Blob Depolama
Kullanıcı tarafından atanan yönetilen kimlik oluşturma
Azure Portal'da Azure Purview hesabınıza gidin.
Kullanıcı tarafından atanan yönetilen kimlikleri eklemek için sol menüden Yönetilen kimlikler bölümünde + Ekle düğmesini seçin.
Kurulumu tamamladikten sonra Azure Portal'da Azure Purview hesabınıza geri gidin. Yönetilen kimlik başarıyla dağıtılırsa Azure Purview hesabının durumu Başarılı olarak kabul edilir.
Yönetilen kimlik başarıyla dağıtıldıktan sonra Purview Studio'da Purview Studio'daAç düğmesini seçerek seçeneğine gidin.
Purview Studio'da,studio'da Yönetim Merkezi'ne ve ardından Kimlik Bilgileri bölümüne gidin.
+Yeni'yi seçerek kullanıcı tarafından atanan bir yönetilen kimlik oluşturun.
Yönetilen kimlik doğrulama yöntemini seçin ve açılan menüden kullanıcı tarafından atanan yönetilen kimliğinizi seçin.
Not
Portal, kullanıcı tarafından atanan yönetilen kimliğinizin oluşturulması sırasında açıksa, kullanıcı tarafından atanan yönetilen kimliğin içinde bitmiş ayarları yüklemek için Purview web portalını yenilemeniz Azure portal.
Tüm bilgiler doldurulduktan sonra Oluştur'a seçin.