快速入門：使用 Azure PowerShell/Azure CLI 建立 Microsoft Purview (先前的 Azure Purview) 帳戶

  • 發行項

重要事項

每個租使用者只能建立一個 Microsoft Purview 帳戶。 如需詳細資訊， 請參閱我們的常見問題。

在本快速入門中，您將使用 Azure PowerShell/Azure CLI 建立 Microsoft Purview 帳戶。 您可以使用 Microsoft Purview 的 PowerShell 參考 ，但本文將引導您完成使用 PowerShell 建立帳戶所需的所有步驟。

Microsoft Purview 治理入口網站會呈現Microsoft Purview 資料對應和Microsoft Purview 資料目錄等工具，以協助您管理和控管您的資料環境。 透過連線到內部部署、多雲端和軟體即服務 (SaaS) 來源的資料，Microsoft Purview 資料對應會建立資訊的最新對應。 它會識別並分類敏感性資料，並提供端對端的 Linage。 資料取用者能夠探索整個組織的資料，而且資料管理員能夠稽核、保護及確保正確使用您的資料。

如需 Microsoft Purview 治理功能的詳細資訊，請 參閱我們的治理解決方案概觀頁面。 如需跨組織部署 Microsoft Purview 治理服務的詳細資訊，請 參閱我們的部署最佳做法。

先決條件

  • 如果您沒有 Azure 訂用帳戶，請在開始前建立 免費訂用帳戶 。

  • 與您的訂用帳戶相關聯 的 Azure Active Directory 租 使用者。

  • 您用來登入 Azure 的使用者帳戶必須是 參與者 或 擁有者 角色的成員，或是 Azure 訂用帳戶的 系統管理員 。 若要檢視您在訂用帳戶中擁有的許可權，請遵循下列步驟：

    1. 移至Azure 入口網站
    2. 選取右上角的使用者名稱。
    3. 選取省略號按鈕 (「...」) 取得更多選項。
    4. 然後選取 [我的許可權]。
    5. 如果您有多個訂用帳戶的存取權，請選取適當的訂用帳戶。

  • 沒有 Azure 原則 會阻止建立或更新 儲存體帳戶。 Microsoft Purview 會在建立受控儲存體帳戶時加以部署。 如果封鎖原則存在且需要保持就地，請遵循我們的 Microsoft Purview 例外狀況標籤指南 ，並遵循步驟來建立 Microsoft Purview 帳戶的例外狀況。

登入 Azure

使用您的 Azure 帳戶登入Azure 入口網站。

安裝 PowerShell

在用戶端電腦中安裝 Azure PowerShell 或 Azure CLI 以部署範本：命令列部署

建立帳戶

  1. 使用您的 Azure 認證登入

    Connect-AzAccount

  2. 如果您有多個 Azure 訂用帳戶，請選取您要使用的訂用帳戶：

    Set-AzContext [SubscriptionID/SubscriptionName]

  3. 為您的帳戶建立資源群組。 如果您已經有下列步驟，可以略過此步驟：

    New-AzResourceGroup -Name myResourceGroup -Location 'East US'

  4. 建立或部署帳戶：

    使用 New-AzPurviewAccount Cmdlet 建立 Microsoft Purview 帳戶：

    New-AzPurviewAccount -Name yourPurviewAccountName -ResourceGroupName myResourceGroup -Location eastus -IdentityType SystemAssigned -SkuCapacity 4 -SkuName Standard -PublicNetworkAccess Enabled

  5. 部署命令會傳回結果。 ProvisioningState尋找 以查看部署是否成功。

  6. 如果您使用服務主體來部署帳戶，而不是使用者帳戶，您也必須在 Azure CLI 中執行下列命令：

    az purview account add-root-collection-admin --account-name [Microsoft Purview Account Name] --resource-group [Resource Group Name] --object-id [User Object Id]

    此命令會授與 Microsoft Purview 帳戶中根集合的使用者帳戶 集合管理員 許可權。 這可讓使用者存取 Microsoft Purview 治理入口網站，並為其他使用者新增許可權。 如需 Microsoft Purview 中許可權的詳細資訊，請參閱我們的 許可權指南。 如需集合的詳細資訊，請參閱我們的 管理集合一文。

後續步驟

在本快速入門中，您已瞭解如何建立 Microsoft Purview (先前稱為 Azure Purview) 帳戶。

請遵循下列後續文章，瞭解如何流覽 Microsoft Purview 治理入口網站、建立集合，以及授與 Microsoft Purview 治理入口網站的存取權。