Öğretici: veri kaynağı hazırlığını ölçeğe göre denetle

Azure purview veri kaynaklarını taramak için onlara erişim gerektirir. Bu erişimi almak için kimlik bilgilerini kullanır. Kimlik bilgileri , Azure purview 'ın kayıtlı veri kaynaklarınızda kimlik doğrulamak için kullanabileceği kimlik doğrulama bilgileridir. Azure purview için kimlik bilgilerini kurmanın birkaç yolu vardır; örneğin:

• Azure purview hesabına atanan yönetilen kimlik.
• Azure Key Vault depolanan gizlilikler.
• Hizmet sorumluları.

Bu iki bölümden oluşan öğretici serisinde, Azure aboneliklerinizde bulunan çeşitli Azure veri kaynakları için gerekli Azure rol atamalarını ve ağ erişimini doğrulamanıza ve yapılandırmanıza yardımcı olacak. Daha sonra Azure veri kaynaklarınızı Azure purview ' de kaydedebilir ve taratabilirsiniz.

Azure purview hesabınızı dağıttıktan sonra ve Azure veri kaynaklarınızı kaydetmeden ve taramadan önce Azure purview veri kaynakları hazırlığı denetim listesi betiğini çalıştırın.

Bu öğretici serisinin 1. bölümünde şunları yapabilirsiniz:

Önkoşullar

• Veri kaynaklarınızın bulunduğu Azure abonelikleri. Azure aboneliğiniz yoksa başlamadan önce ücretsiz bir hesap oluşturun.
• Azure purview hesabı.
• her abonelikteki, Azure SQL Veritabanı, azure Synapse Analytics veya azure SQL yönetilen örneği gibi veri kaynaklarına sahip Azure Key Vault bir kaynaktır.
• Azure purview veri kaynakları hazırlık denetim listesi betiği.

Veri kaynakları için Azure abonelikleri listesini hazırlama

Betiği çalıştırmadan önce dört sütunlu bir .csv dosyası (örneğin, C:\temp\Subscriptions.csv) oluşturun:

Örnek .csv dosyası:

Betiği çalıştırın ve gerekli PowerShell modüllerini yükler

Windows bilgisayarınızdan betiği çalıştırmak için aşağıdaki adımları izleyin:

1. Azure purview veri kaynakları hazırlığı denetim listesi betiğini Istediğiniz konuma indirin.

2. bilgisayarınızda, Windows görev çubuğundaki arama kutusuna PowerShell yazın. arama listesinde, Windows PowerShell seçin ve tutun (veya sağ tıklayın) ve ardından yönetici olarak çalıştır' ı seçin.

3. PowerShell penceresinde, aşağıdaki komutu girin. ( <path-to-script> Ayıklanan betik dosyasının klasör yoluyla değiştirin.)

   dir -Path <path-to-script> | Unblock-File
   

4. Azure cmdlet 'lerini yüklemek için aşağıdaki komutu girin:

   Install-Module -Name Az -AllowClobber -Scope CurrentUser
   

5. istem için NuGet sağlayıcının devam etmesi gerektiğini görürseniz, Y girin ve ardından enter' u seçin.

6. İstem Güvenilmeyen depoyu görürseniz, bir girin ve ardından ENTER' u seçin.

7. Ve modüllerini yüklemek için önceki adımları tekrarlayın Az.Synapse AzureAD .

PowerShell 'in gerekli modülleri yüklemesi bir dakika kadar sürebilir.

Betiği çalıştırmak için gereken diğer verileri toplayın

Veri kaynağı aboneliklerinin hazır olduğunu doğrulamak üzere PowerShell betiğini çalıştırmadan önce betiklerde kullanmak için aşağıdaki bağımsız değişkenlerin değerlerini alın:

• AzureDataType: Aboneliklerinizde veri türünün hazır olup olmadığını denetlemek için veri kaynağı türü olarak aşağıdaki seçeneklerden herhangi birini seçin:

  • BlobStorage

  • AzureSQLMI

  • AzureSQLDB

  • ADLSGen2

  • ADLSGen1

  • Synapse

  • All

• PurviewAccount: Mevcut Azure purview hesabı kaynak adı.

• PurviewSub: Azure purview hesabının dağıtıldığı abonelik KIMLIĞI.

İzinlerinizi doğrulama

Kullanıcılarınızın aşağıdaki rollere ve izinlere sahip olduğundan emin olun:

İstemci tarafı hazırlık betiğini çalıştırma

Şu adımları tamamlayarak betiği çalıştırın:

1. Komut dosyasının klasörüne gitmek için aşağıdaki komutu kullanın. <path-to-script>Ayıklanan dosyanın klasör yoluyla değiştirin.

   cd <path-to-script>
   

2. Yerel bilgisayarın Yürütme ilkesini ayarlamak için aşağıdaki komutu çalıştırın. Yürütme ilkesini değiştirmeniz istendiğinde, Tümüne Evet için bir girin.

   Set-ExecutionPolicy -ExecutionPolicy Unrestricted
   

3. Betiği aşağıdaki parametrelerle çalıştırın. DataType, PurviewName Ve SubscriptionID yer tutucularını değiştirin.

   .\purview-data-sources-readiness-checklist.ps1 -AzureDataType <DataType> -PurviewAccount <PurviewName> -PurviewSub <SubscriptionID>
   

   komutu çalıştırdığınızda, Azure Active Directory kimlik bilgilerinizi kullanarak azure 'da ve azure AD 'de oturum açmanızı isteyerek bir açılır pencere görünür.

Ortamdaki Azure aboneliklerinin ve kaynaklarının sayısına bağlı olarak, raporun oluşturulması birkaç dakika sürebilir.

İşlem tamamlandıktan sonra, Azure aboneliklerinizde veya kaynaklarda algılanan eksik konfigürasyonları gösteren çıkış raporunu gözden geçirin. Sonuçlar geçti, geçti veya tanıma olarak görünebilir. Gerekli ayarları yapılandırabilmek için, sonuçları kuruluşunuzdaki ilgili abonelik yöneticileri ile paylaşabilirsiniz.

Daha fazla bilgi

Betiğe hangi veri kaynakları destekleniyor?

Şu anda aşağıdaki veri kaynakları betik tarafından destekleniyor:

• Azure Blob Depolama (blobstorage)
• Azure Data Lake Storage 2. (ADLSGen2)
• Azure Data Lake Storage 1. (ADLSGen1)
• Azure SQL Veritabanı (azuressqldb)
• Azure SQL yönetilen örneği (azuressınmı)
• Azure Synapse (SYNAPSE) adanmış havuz

Betiği çalıştırdığınızda giriş parametresi olarak bu veri kaynaklarından tümünü veya herhangi birini seçebilirsiniz.

Sonuçlara hangi denetimler dahildir?

Azure Blob Depolama (blobstorage)

• RBAC. Azure purview MSI 'nin seçili kapsamın altındaki her bir aboneliğin Depolama Blob veri okuyucusu rolüne atanıp atanmadığını denetleyin.
• RBAC. Seçilen kapsamda Azure Purview MSI'ye Okuyucu rolü atanıp atanmadığı kontrol edin.
• Hizmet uç noktası. Hizmet uç noktasının açık olup olmadığını ve Bu depolama hesabına erişmek için Microsoft hizmetleri izin ver'in etkin olup olmadığını kontrol edin.
• Ağ: Depolama için özel uç noktanın oluşturulıp oluşturulmamış ve Blob depolama için Depolama.

Azure Data Lake Depolama 2. Nesil (ADLSGen2)

• RBAC. Seçilen kapsamın altındaki aboneliklerin her biri için Azure Purview MSI'Depolama Blob Veri Okuyucusu rolü atanıp atanmadığı kontrol edin.
• RBAC. Seçilen kapsamda Azure Purview MSI'ye Okuyucu rolü atanıp atanmadığı kontrol edin.
• Hizmet uç noktası. Hizmet uç noktasının açık olup olmadığını ve Bu depolama hesabına erişmek için Microsoft hizmetleri izin ver'in etkin olup olmadığını kontrol edin.
• Ağ: Depolama için özel uç noktanın oluşturulıp oluşturulmamış ve Blob depolama için Depolama.

Azure Data Lake Depolama 1. Nesil (ADLSGen1)

• Ağ. Hizmet uç noktasının açık olup olmadığını kontrol edin ve Tüm Azure hizmetlerinin Bu Data Lake'e erişmesine izin ver Depolama 1. Nesil hesabının etkin olup olmadığını kontrol edin.
• Izin. Azure Purview MSI'nin Okuma/Yürütme izinlerine sahip olup olmadığını denetleyin.

Azure SQL Veritabanı (AzureSQLDB)

• SQL Server örnekleri:

  • Ağ. Genel uç noktanın mı yoksa özel uç noktanın mı etkin olduğunu kontrol edin.
  • Güvenlik duvarı. Azure hizmetlerinin ve kaynaklarının bu sunucuya erişmesine izin ver'in etkin olup olmadığını kontrol edin.
  • Azure AD yönetimi. Azure SQL Server Azure AD kimlik doğrulaması olup olmadığını kontrol edin.
  • Azure AD yönetimi. Azure AD SQL Server kullanıcı veya grubunu doldurmak.

• SQL veritabanları:

  • SQL rolü. Azure Purview MSI'ye db_datareader.

Azure SQL Yönetilen Örneği (AzureSQLMI)

• SQL Yönetilen Örnek sunucuları:

  • Ağ. Genel uç noktanın mı yoksa özel uç noktanın mı etkin olduğunu kontrol edin.
  • ProxyOverride. Azure SQL Yönetilen Örneği'nin Ara Sunucu veya Yeniden Yönlendirme olarak yapılandırıp yapılandırılmamış olduğunu kontrol edin.
  • Ağ. NSG'nin gerekli bağlantı noktaları üzerinden AzureCloud'a izin verecek bir gelen kuralı olup olmadığını kontrol edin:
    • Yeniden yönlendirme: 1433 ve 11000-11999
      veya
    • Ara Sunucu: 3342
  • Azure AD yönetimi. Azure SQL Server Azure AD kimlik doğrulaması olup olmadığını kontrol edin.
  • Azure AD yönetimi. Azure AD SQL Server kullanıcı veya grubunu doldurmak.

• SQL veritabanları:

  • SQL rolü. Azure Purview MSI'ye db_datareader.

Azure Synapse (Synapse) ayrılmış havuzu

• RBAC. Seçilen kapsamın altındaki aboneliklerin her biri için Azure Purview MSI'Depolama Blob Veri Okuyucusu rolü atanıp atanmadığı kontrol edin.

• RBAC. Seçilen kapsamda Azure Purview MSI'ye Okuyucu rolü atanıp atanmadığı kontrol edin.

• SQL Server örnekleri (ayrılmış havuzlar):

  • Ağ: Genel uç noktanın mı yoksa özel uç noktanın mı etkin olduğunu kontrol edin.
  • Güvenlik duvarı: Azure hizmetlerinin ve kaynaklarının bu sunucuya erişmesine izin ver'in etkin olup olmadığını kontrol edin.
  • Azure AD yönetimi: Azure SQL Server Azure AD kimlik doğrulaması olup olmadığını kontrol edin.
  • Azure AD yönetimi: Azure AD SQL Server kullanıcı veya grubunu doldurmak.

• SQL veritabanları:

  • SQL rolü. Azure Purview MSI'ye db_datareader.

Sonraki adımlar

Bu öğreticide, şunların nasıl yapıldığını öğrendiniz:

Azure veri kaynakları arasında Azure Purview için gerekli erişimi tanımlamayı ve gerekli kimlik doğrulamasını ve ağ kurallarını ayarlamayı öğrenmek için sonraki öğreticiye gidin: