Schnellstart: Erstellen eines Microsoft Purview-Kontos (vormals Azure Purview) unter Verwendung von Azure PowerShell/Azure CLI

In dieser Schnellstartanleitung erstellen Sie ein Microsoft Purview-Konto unter Verwendung von Azure PowerShell/Azure CLI. Die PowerShell-Referenz für Microsoft Purview ist verfügbar, in diesem Artikel werden aber alle Schritte erläutert, die zum Erstellen eines Kontos mit PowerShell erforderlich sind.

Das Microsoft Purview-Governanceportal zeigt Tools wie Microsoft Purview Data Map und Microsoft Purview Data Catalog an, die Ihnen dabei helfen, Ihre Datenlandschaft zu verwalten und zu steuern. Durch das Herstellen einer Verbindung mit Daten in Ihren lokalen Quellen, Multi-Cloud- und SaaS-Quellen (Software-as-a-Service) erstellt Microsoft Purview Data Map eine aktuelle Zuordnung Ihrer Informationen. Purview identifiziert und klassifiziert vertrauliche Daten und gibt umfassende Informationen zur Herkunft der Daten an. Datenconsumer können Daten in Ihrer Organisation auffinden, und Datenadministratoren können Ihre Daten überwachen, schützen und die richtige Verwendung ihrer Daten sicherstellen.

Informationen zu den Governancefunktionen von Microsoft Purview, vormals Azure Purview, finden Sie auf unserer Übersichtsseite. Weitere Informationen zum Bereitstellen von Microsoft Purview-Governancediensten in Ihrer Organisation finden Sie in unseren bewährten Methoden für die Bereitstellung.

Voraussetzungen

• Sollten Sie über kein Azure-Abonnement verfügen, können Sie ein kostenloses Abonnement erstellen, bevor Sie beginnen.

• Ihr Abonnement muss einem Azure Active Directory-Mandanten zugeordnet sein.

• Das Benutzerkonto, mit dem Sie sich bei Azure anmelden, muss ein Mitglied der Rolle Mitwirkender oder Besitzer oder ein Administrator des Azure-Abonnements sein. Führen Sie die folgenden Schritte aus, um Ihre Berechtigungen im Abonnement anzuzeigen:

  1. Navigieren Sie zum Azure-Portal.
  2. Wählen Sie rechts oben Ihren Benutzernamen aus.
  3. Wählen Sie die Schaltfläche mit den Auslassungspunkten („...“) aus, um weitere Optionen anzuzeigen.
  4. Wählen Sie dann Meine Berechtigungen aus.
  5. Wenn Sie Zugriff auf mehrere Abonnements besitzen, wählen Sie das entsprechende Abonnement aus.

• Keine Azure-Richtlinien verhindern die Erstellung oder Aktualisierung von Speicherkonten. Microsoft Purview stellt bei seiner Erstellung ein verwaltetes Speicherkonto bereit. Wenn eine Blockierungsrichtlinie vorhanden ist und beibehalten werden muss, lesen Sie die Anleitung unter Erstellen einer Azure-Richtlinie für Microsoft Purview, und führen Sie die Schritte zum Erstellen einer Ausnahme für Microsoft Purview-Konten aus.

Anmelden bei Azure

Melden Sie sich mit Ihrem Azure-Konto beim Azure-Portal an.

Installieren von PowerShell

Installieren Sie zum Bereitstellen der Vorlage entweder Azure PowerShell oder die Azure CLI auf Ihrem Clientcomputer: Befehlszeilenbereitstellung

Erstellen eines Kontos

1. Melden Sie sich mit Ihren Azure-Anmeldeinformationen an.

   PowerShell

   Connect-AzAccount
   

   Azure-Befehlszeilenschnittstelle

   az login
   

2. Wenn Sie über mehrere Azure-Abonnements verfügen, wählen Sie dasjenige aus, das Sie verwenden möchten:

   PowerShell

   Set-AzContext [SubscriptionID/SubscriptionName]
   

   Azure-Befehlszeilenschnittstelle

   az account set --subscription [SubscriptionID/SubscriptionName]
   

3. Erstellen Sie eine Ressourcengruppe für Ihr Konto. Falls Sie bereits über eins verfügen, können Sie diesen Schritt überspringen:

   PowerShell

   New-AzResourceGroup -Name myResourceGroup -Location 'East US'
   

   Azure-Befehlszeilenschnittstelle

   az group create \
     --name myResourceGroup \
     --location "East US"
   

4. Erstellen oder Bereitstellen des Kontos:

   PowerShell

   Verwenden Sie das Cmdlet New-AzPurviewAccount, um das Microsoft Purview-Konto zu erstellen:

   New-AzPurviewAccount -Name yourPurviewAccountName -ResourceGroupName myResourceGroup -Location eastus -IdentityType SystemAssigned -SkuCapacity 4 -SkuName Standard -PublicNetworkAccess Enabled
   

   Azure-Befehlszeilenschnittstelle

   1. Erstellen Sie eine Microsoft Purview-Vorlagendatei (beispielsweise purviewtemplate.json). Sie können name, location und capacity (4 oder 16) aktualisieren:

      {
        "$schema": "http://schema.management.azure.com/schemas/2015-01-01/deploymentTemplate.json#",
        "contentVersion": "1.0.0.0",
        "resources": [
          {
            "name": "<yourPurviewAccountName>",
            "type": "Microsoft.Purview/accounts",
            "apiVersion": "2020-12-01-preview",
            "location": "EastUs",
            "identity": {
              "type": "SystemAssigned"
            },
            "properties": {
              "networkAcls": {
                "defaultAction": "Allow"
              }
            },
            "dependsOn": [],
            "sku": {
              "name": "Standard",
              "capacity": "4"
            },
            "tags": {}
          }
        ],
        "outputs": {}
      }
      

   2. Bereitstellen der Microsoft Purview-Vorlage

      Für die Ausführung dieses Bereitstellungsbefehls müssen Sie über die aktuelle Version der Azure CLI verfügen.

      az deployment group create --resource-group "<myResourceGroup>" --template-file "<PATH TO purviewtemplate.json>"
      

5. Der Bereitstellungsbefehl gibt Ergebnisse zurück. Suchen Sie nach ProvisioningState, um zu sehen, ob die Bereitstellung erfolgreich war.

6. Wenn Sie das Konto mithilfe eines Dienstprinzipals anstelle eines Benutzerkontos bereitgestellt haben, müssen Sie zudem den folgenden Befehl in der Azure CLI ausführen:

   az purview account add-root-collection-admin --account-name [Microsoft Purview Account Name] --resource-group [Resource Group Name] --object-id [User Object Id]
   

   Mit diesem werden dem Benutzerkonto Berechtigungen vom Typ Sammlungsadministrator für die Stammsammlung in Ihrem Microsoft Purview-Konto gewährt. Dies ermöglicht dem Benutzer das Zugreifen auf das Microsoft Purview-Governanceportal und das Hinzufügen von Berechtigungen für andere Benutzer. Weitere Informationen zu Berechtigungen in Microsoft Purview finden Sie in unserem Leitfaden zu Berechtigungen. Weitere Informationen zu Sammlungen finden Sie im Artikel zum Verwalten von Sammlungen.

Nächste Schritte

In diesem Schnellstart haben Sie erfahren, wie Sie ein Microsoft Purview-Konto (vormals Azure Purview) erstellen.

Lesen Sie diese nächsten Artikel, um zu erfahren, wie Sie im Microsoft Purview-Governanceportal navigieren, eine Sammlung erstellen und Zugriff auf das Microsoft Purview-Governanceportal gewähren.

• Verwendung des Microsoft Purview-Governanceportals
• Gewähren von Benutzerberechtigungen für das Governanceportal
• Erstellen einer Sammlung