Rychlý start: Připojení pracovního prostoru Synapse k účtu Microsoft Purview

Článek
06/01/2023

V tomto rychlém startu zaregistrujete účet Microsoft Purview do pracovního prostoru Synapse. Toto připojení umožňuje zjišťovat prostředky Microsoft Purview, pracovat s nimi prostřednictvím funkcí Synapse a odesílat informace o rodokmenu do Microsoft Purview.

V Synapse můžete provádět následující úlohy:

Pomocí vyhledávacího pole v horní části vyhledejte prostředky Microsoft Purview na základě klíčových slov.
Vysvětlení dat na základě metadat, rodokmenu a poznámek
Připojení těchto dat k pracovnímu prostoru pomocí propojených služeb nebo integračních datových sad
Analýza těchto datových sad pomocí Synapse Apache Sparku, Synapse SQL a Tok dat
Spouštění kanálů a nabízení informací o rodokmenu do Microsoft Purview

Požadavky

Oprávnění pro připojení účtu Microsoft Purview

Pokud chcete připojit účet Microsoft Purview k pracovnímu prostoru Synapse, potřebujete roli Přispěvatel v pracovním prostoru Synapse z Azure Portal IAM a potřebujete přístup k ho účtu Microsoft Purview. Další informace najdete v tématu Oprávnění Microsoft Purview.

Připojení účtu Microsoft Purview

Postupujte podle pokynů pro připojení účtu Microsoft Purview:

Přejděte na https://web.azuresynapse.net a přihlaste se k pracovnímu prostoru Synapse.
Přejděte na Spravovat –>Microsoft Purview a vyberte Připojit k účtu Microsoft Purview.
Můžete zvolit Z předplatného Azure nebo zadat ručně. V předplatném Azure můžete vybrat účet, ke kterému máte přístup.
Po připojení uvidíte název účtu Microsoft Purview na kartě Účet Microsoft Purview.

Pokud je váš účet Microsoft Purview chráněný bránou firewall, vytvořte spravované privátní koncové body pro Microsoft Purview. Přečtěte si další informace o tom, jak Azure Synapse získat přístup k zabezpečenému účtu Microsoft Purview. Můžete to udělat buď během počátečního připojení, nebo upravit existující připojení později.

Informace o připojení Microsoft Purview jsou uložené v prostředku pracovního prostoru Synapse, jako je následující. Pokud chcete připojení navázat programově, můžete aktualizovat pracovní prostor Synapse a přidat purviewConfiguration nastavení.

{
    "name": "ContosoSynapseWorkspace",
    "type": "Microsoft.Synapse/workspaces",
    "location": "<region>",
    "properties": {
        ...
        "purviewConfiguration": {
            "purviewResourceId": "/subscriptions/<subscriptionId>/resourceGroups/<resourceGroupname>/providers/Microsoft.Purview/accounts/<PurviewAccountName>"
        }
    },
    "identity": {...},
    ...
}

Nastavení ověřování

Spravovaná identita pracovního prostoru Synapse se používá k ověřování operací rodokmenu nabízených oznámení z pracovního prostoru Synapse do Microsoft Purview.

Udělte spravované identitě pracovního prostoru Synapse roli Kurátor dat v kořenové kolekci Microsoft Purview. Přečtěte si další informace o řízení přístupu v Microsoft Purview a Přidání rolí a omezení přístupu prostřednictvím kolekcí.

Při připojování pracovního prostoru Synapse k Microsoft Purview v Synapse Studio se Synapse pokusí přidat takové přiřazení role automaticky. Pokud máte v kořenové kolekci Microsoft Purview roli správci kolekce a máte přístup k účtu Microsoft Purview z vaší sítě, tato operace se úspěšně provede.

Monitorování připojení Microsoft Purview

Po připojení pracovního prostoru Synapse k účtu Microsoft Purview se zobrazí následující stránka s podrobnostmi o povolených možnostech integrace.

Snímek obrazovky pro monitorování stavu integrace mezi Azure Synapse a Microsoft Purview

U rodokmenu dat – Kanál Synapse se může zobrazit jeden z následujících stavů:

Připojeno: Pracovní prostor Synapse je úspěšně připojen k účtu Microsoft Purview. To znamená, že pracovní prostor Synapse je přidružený k účtu Microsoft Purview a má oprávnění k nabízení rodokmenu. Pokud je váš účet Microsoft Purview chráněný bránou firewall, musíte se také ujistit, že modul runtime integrace použitý k provádění aktivit a provádění odesílání rodokmenu může přistupovat k účtu Microsoft Purview. Další informace najdete v tématu Přístup k zabezpečenému účtu Microsoft Purview.
Odpojeno: Pracovní prostor Synapse nemůže odeslat rodokmen do Microsoft Purview, protože spravovaná identita pracovního prostoru Synapse nemá udělenou roli Kurátor dat Microsoft Purview. Pokud chcete tento problém vyřešit, přejděte do svého účtu Microsoft Purview, zkontrolujte přiřazení rolí a podle potřeby roli ručně udělte. Další informace najdete v části Nastavení ověřování .
Neznámé: Azure Synapse nemůže zkontrolovat stav. Možné důvody jsou:
- Z vaší aktuální sítě se nelze připojit k účtu Microsoft Purview, protože je chráněný bránou firewall. Synapse Studio můžete spustit z privátní sítě, která má připojení k vašemu účtu Microsoft Purview.
- Nemáte oprávnění ke kontrole přiřazení rolí v účtu Microsoft Purview. Můžete kontaktovat správce účtu Microsoft Purview a zkontrolovat přiřazení rolí za vás. Informace o potřebné roli Microsoft Purview najdete v části Nastavení ověřování .

Poznámka

Stav Odpojený nemá vliv na používání funkce vyhledávání v katalogu v rámci Azure Synapse. Funguje i nadále, pokud je role čtenáři dat udělená na úrovni kolekce Microsoft Purview.

Rodokmen sestavy do Microsoft Purview

Jakmile připojíte pracovní prostor Synapse k účtu Microsoft Purview, synapse při spouštění kanálů hlásí informace o rodokmenu účtu Microsoft Purview. Podrobné informace o podporovaných funkcích a kompletní návod najdete v tématu Metadata a rodokmen z Azure Synapse Analytics.

Zjišťování a zkoumání dat pomocí Microsoft Purview

Po připojení pracovního prostoru Synapse k účtu Microsoft Purview můžete pomocí vyhledávacího panelu v horní části pracovního prostoru Synapse hledat data a provádět akce. Další informace najdete v tématu Zjišťování, připojení a zkoumání dat v Synapse pomocí Microsoft Purview.