Schnellstart: Erstellen eines Microsoft Purview-Kontos (früher Azure Purview) mit Azure PowerShell/Azure CLI

Wichtig

Sie können nur ein Microsoft Purview-Konto pro Mandant erstellen. Weitere Informationen finden Sie in unseren häufig gestellten Fragen.

In dieser Schnellstartanleitung erstellen Sie ein Microsoft Purview-Konto mit Azure PowerShell/Azure CLI. Die PowerShell-Referenz für Microsoft Purview ist verfügbar, in diesem Artikel werden jedoch alle Schritte erläutert, die zum Erstellen eines Kontos mit PowerShell erforderlich sind.

Das Microsoft Purview-Governanceportal zeigt Tools wie die Microsoft Purview Data Map und Microsoft Purview Data Catalog an, mit denen Sie Ihre Datenlandschaft verwalten und steuern können. Durch das Herstellen einer Verbindung mit Daten in Ihren lokalen, Multi-Cloud- und SaaS-Quellen (Software-as-a-Service) erstellt der Microsoft Purview Data Map eine aktuelle Zuordnung Ihrer Informationen. Es identifiziert und klassifiziert vertrauliche Daten und stellt end-to-End-Linage bereit. Datenconsumer können Daten in Ihren organization ermitteln, und Datenadministratoren können Ihre Daten überwachen, schützen und die richtige Verwendung Ihrer Daten sicherstellen.

Weitere Informationen zu den Governancefunktionen von Microsoft Purview finden Sie auf unserer Übersichtsseite für Governancelösungen. Weitere Informationen zum Bereitstellen von Microsoft Purview-Governancediensten in Ihren organization finden Sie in unseren bewährten Methoden für die Bereitstellung.

Voraussetzungen

• Wenn Sie über kein Azure-Abonnement verfügen, erstellen Sie ein kostenloses Abonnement , bevor Sie beginnen.

• Ein Azure Active Directory-Mandant , der Ihrem Abonnement zugeordnet ist.

• Das Benutzerkonto, das Sie für die Anmeldung bei Azure verwenden, muss Mitglied der Rolle "Mitwirkender" oder "Besitzer" oder ein Administrator des Azure-Abonnements sein. Führen Sie die folgenden Schritte aus, um die Berechtigungen anzuzeigen, über die Sie im Abonnement verfügen:

  1. Wechseln Sie zum Azure-Portal
  2. Wählen Sie in der oberen rechten Ecke Ihren Benutzernamen aus.
  3. Wählen Sie die Schaltfläche mit den Auslassungspunkten ("...") aus, um weitere Optionen anzuzeigen.
  4. Wählen Sie dann Meine Berechtigungen aus.
  5. Wenn Sie Zugriff auf mehrere Abonnements haben, wählen Sie das entsprechende Abonnement aus.

• Keine Azure-Richtlinien verhindern die Erstellung oder Aktualisierung von Speicherkonten. Microsoft Purview stellt ein verwaltetes Speicherkonto bereit, wenn es erstellt wird. Wenn eine Sperrrichtlinie vorhanden ist und beibehalten werden muss, befolgen Sie bitte unseren Leitfaden zu Microsoft Purview-Ausnahmetags , und führen Sie die Schritte zum Erstellen einer Ausnahme für Microsoft Purview-Konten aus.

Anmelden bei Azure

Melden Sie sich mit Ihrem Azure-Konto beim Azure-Portal an.

Installieren von PowerShell

Installieren Sie entweder Azure PowerShell oder die Azure CLI auf Ihrem Clientcomputer, um die Vorlage bereitzustellen: Befehlszeilenbereitstellung

Erstellen eines Kontos

1. Anmelden mit Ihren Azure-Anmeldeinformationen

   PowerShell

   Connect-AzAccount
   

   Azure CLI

   az login
   

2. Wenn Sie über mehrere Azure-Abonnements verfügen, wählen Sie das gewünschte Abonnement aus:

   PowerShell

   Set-AzContext [SubscriptionID/SubscriptionName]
   

   Azure CLI

   az account set --subscription [SubscriptionID/SubscriptionName]
   

3. Erstellen Sie eine Ressourcengruppe für Ihr Konto. Sie können diesen Schritt überspringen, wenn Sie bereits über einen verfügen:

   PowerShell

   New-AzResourceGroup -Name myResourceGroup -Location 'East US'
   

   Azure CLI

   az group create \
     --name myResourceGroup \
     --location "East US"
   

4. Erstellen oder Bereitstellen des Kontos:

   PowerShell

   Verwenden Sie das Cmdlet New-AzPurviewAccount , um das Microsoft Purview-Konto zu erstellen:

   New-AzPurviewAccount -Name yourPurviewAccountName -ResourceGroupName myResourceGroup -Location eastus -IdentityType SystemAssigned -SkuCapacity 4 -SkuName Standard -PublicNetworkAccess Enabled
   

   Azure CLI

   1. Erstellen Sie eine Microsoft Purview-Vorlagendatei wie purviewtemplate.json. Sie können , locationund capacity (4 oder 16) aktualisierenname.

      {
        "$schema": "http://schema.management.azure.com/schemas/2015-01-01/deploymentTemplate.json#",
        "contentVersion": "1.0.0.0",
        "resources": [
          {
            "name": "<yourPurviewAccountName>",
            "type": "Microsoft.Purview/accounts",
            "apiVersion": "2020-12-01-preview",
            "location": "EastUs",
            "identity": {
              "type": "SystemAssigned"
            },
            "properties": {
              "networkAcls": {
                "defaultAction": "Allow"
              }
            },
            "dependsOn": [],
            "sku": {
              "name": "Standard",
              "capacity": "4"
            },
            "tags": {}
          }
        ],
        "outputs": {}
      }
      

   2. Bereitstellen einer Microsoft Purview-Vorlage

      Zum Ausführen dieses Bereitstellungsbefehls benötigen Sie die neueste Version der Azure CLI.

      az deployment group create --resource-group "<myResourceGroup>" --template-file "<PATH TO purviewtemplate.json>"
      

5. Der Bereitstellungsbefehl gibt Ergebnisse zurück. ProvisioningState Überprüfen Sie, ob die Bereitstellung erfolgreich war.

6. Wenn Sie das Konto mithilfe eines Dienstprinzipals anstelle eines Benutzerkontos bereitgestellt haben, müssen Sie auch den folgenden Befehl in der Azure CLI ausführen:

   az purview account add-root-collection-admin --account-name [Microsoft Purview Account Name] --resource-group [Resource Group Name] --object-id [User Object Id]
   

   Dieser Befehl gewährt dem Benutzerkontosammlungsadministrator Berechtigungen für die Stammsammlung in Ihrem Microsoft Purview-Konto. Dadurch kann der Benutzer auf das Microsoft Purview-Governanceportal zugreifen und berechtigungen für andere Benutzer hinzufügen. Weitere Informationen zu Berechtigungen in Microsoft Purview finden Sie in unserem Berechtigungshandbuch. Weitere Informationen zu Sammlungen finden Sie in unserem Artikel verwalten von Sammlungen.

Nächste Schritte

In dieser Schnellstartanleitung haben Sie erfahren, wie Sie ein Microsoft Purview-Konto (früher Azure Purview) erstellen.

In den nächsten Artikeln erfahren Sie, wie Sie im Microsoft Purview-Governanceportal navigieren, eine Sammlung erstellen und Zugriff auf das Microsoft Purview-Governanceportal gewähren.

• Verwenden des Microsoft Purview-Governanceportals
• Erteilen von Benutzerberechtigungen für das Governanceportal
• Erstellen einer Sammlung