Κοινή χρήση μέσω

Σύνδεση σε έναν λογαριασμό Azure Data Lake Storage χρησιμοποιώντας μια κύρια υπηρεσία Microsoft Entra

  • Άρθρο

Σημείωμα

Το Azure Active Directory είναι τώρα στο Microsoft Entra ID. Μάθετε περισσότερα

Το Dynamics 365 Customer Insights - Data παρέχει μια επιλογή σύνδεσης σε έναν λογαριασμό Azure Data Lake Storage χρησιμοποιώντας μια κύρια υπηρεσία Microsoft Entra.

Τα αυτοματοποιημένα εργαλεία που χρησιμοποιούν υπηρεσίες Azure θα πρέπει να έχουν πάντοτε περιορισμένα δικαιώματα. Αντί να συνδέεστε με εφαρμογές ως πλήρως προνομιούχος χρήστης, το Azure προσφέρει τις αρχές εξυπηρέτησης. Χρησιμοποιήστε τις αρχές εξυπηρέτησης για να προσθέσετε ή να επεξεργαστείτε με ασφάλεια ένα φάκελο του Common Data Model ως προέλευση δεδομένων ή να δημιουργήσετε ή να ενημερώσετε ένα περιβάλλον.

Προϋποθέσεις

Δημιουργία μιας αρχής υπηρεσίας Microsoft Entra για Customer Insights

Πριν δημιουργήσετε μια νέα αρχή εξυπηρέτησης για το Customer Insights, ελέγξτε εάν υπάρχει ήδη στον οργανισμό σας. Στις περισσότερες περιπτώσεις, υπάρχει ήδη.

Αναζήτηση υπάρχουσας αρχής εξυπηρέτησης

  1. Μεταβείτε στην πύλη διαχείρισης Azure και συνδεθείτε στον οργανισμό σας.

  2. Από Υπηρεσίες Azure, επιλέξτε Microsoft Entra.

  3. Στην περιοχή Διαχείριση, επιλέξτε Εφαρμογή της Microsoft.

  4. Προσθέστε ένα φίλτρο για την εκκίνηση του αναγνωριστικού εφαρμογής με 0bfc4568-a4ba-4c58-bd3e-5d3e76bd7fff ή αναζητήστε το όνομα Dynamics 365 AI for Customer Insights.

  5. Εάν βρείτε μια καρτέλα που ταιριάζει, αυτό σημαίνει ότι η αρχή υπηρεσίας υπάρχει ήδη. Εκχώρηση δικαιωμάτων για να έχει πρόσβαση η αρχή υπήρεσίας στον λογαριασμό αποθήκευσης.

    Στιγμιότυπο οθόνης που δείχνει μια υπάρχουσα αρχή υπηρεσίας.

  6. Εάν δεν επιστραφούν αποτελέσματα, δημιουργήστε μια νέα αρχή υπηρεσίας.

Δημιουργία μιας νέας αρχής εξυπηρέτησης

  1. Εγκαταστήστε την πιο πρόσφατη έκδοση του Microsoft Entra ID PowerShell for Graph. Για περισσότερες πληροφορίες, μεταβείτε στην Eγκατάσταση του Microsoft Entra ID PowerShell for Graph.

    1. Στον υπολογιστή σας, πατήστε το πλήκτρο των Windows στο πληκτρολόγιό σας και αναζητήστε το Windows PowerShell και επιλέξτε Εκτέλεση ως διαχειριστής.

    2. Στο παράθυρο PowerShell που ανοίγει, καταχωρείστε Install-Module AzureAD.

  2. Δημιουργήστε την κύρια υπηρεσία με τη λειτουργική μονάδα Microsoft Entra ID PowerShell.

    1. Στο παράθυρο PowerShell, καταχωρείστε Connect-AzureAD -TenantId "[your Directory ID]" -AzureEnvironmentName Azure. Αντικαταστήστε το [δικό σας αναγνωριστικό καταλόγου] με το πραγματικό αναγνωριστικό καταλόγου της συνδρομής σας στο Azure, όπου θέλετε να δημιουργήσετε τον κύριο υπηρεσίας. Η παράμετρος ονόματος περιβάλλοντος, AzureEnvironmentName, είναι προαιρετική.

    2. Εισαγάγετε New-AzureADServicePrincipal -AppId "0bfc4568-a4ba-4c58-bd3e-5d3e76bd7fff" -DisplayName "Dynamics 365 AI for Customer Insights". Αυτή η εντολή δημιουργεί τον κύριο υπηρεσίας στην επιλεγμένη συνδρομή Azure.

Εκχώρηση δικαιωμάτων στον διευθυντή εξυπηρέτησης για πρόσβαση στον λογαριασμό αποθήκευσης

Για να εκχωρήσετε δικαιώματα στην κύρια αρχή για το λογαριασμό χώρου αποθήκευσης που θέλετε να χρησιμοποιήσετε στο Customer Insights - Data, ένας από τους παρακάτω ρόλους πρέπει να ανατεθεί στο λογαριασμό χώρου αποθήκευσης ή στο κοντέινερ:

Διαπιστευτήρια Απαιτήσεις
Χρήστης που είναι συνδεδεμένος τη δεδομένη στιγμή Όταν συνδέεστε στο Azure Data Lake χρησιμοποιώντας την επιλογή Συνδρομή Azure:
  • Ρόλος: Αναγνώστης χώρου αποθήκευσης δεδομένων blob, συμμετέχων χώρου αποθήκευσης blob ή χώρου αποθήκευσης blob.
  • Επίπεδο: Τα δικαιώματα μπορούν να εκχωρηθούν στο λογαριασμό χώρου αποθήκευσης ή στο κοντέινερ.

Όταν συνδέεστε στο Azure Data Lake χρησιμοποιώντας την επιλογή Πόρος Azure:
  • Ρόλος: Microsoft.Storage/storageAccounts/read action
  • Επίπεδο: Δικαίωμα που εκχωρείται στον λογαριασμό χώρου αποθήκευσης

ΚΑΙ
  • Ρόλος: Αναγνώστης χώρου αποθήκευσης δεδομένων blob, συμμετέχων χώρου αποθήκευσης blob ή χώρου αποθήκευσης blob.
  • Επίπεδο: Τα δικαιώματα μπορούν να εκχωρηθούν στο λογαριασμό χώρου αποθήκευσης ή στο κοντέινερ.

Ο ρόλος Αναγνώστης δεδομένων αντικειμένου Blob χώρου αποθήκευσης είναι επαρκής για την ανάγνωση και τη λήψη των δεδομένων στο Customer Insights – Data. Ωστόσο, απαιτείται ο ρόλος Συμβάλλων δεδομένων Blob αποθήκευσης ή Κάτοχος για την επεξεργασία των αρχείων δήλωσης μέσα από την εμπειρία σύνδεσης δεδομένων.
Κύριο όνομα υπηρεσίας Customer Insights -
Χρήση Azure Data Lake Storage ως προέλευση δεδομένων
 Επιλογή 1
  • Ρόλος: Αναγνώστης χώρου αποθήκευσης δεδομένων blob, συμμετέχων χώρου αποθήκευσης δεδομένων blob ή κάτοχος χώρου αποθήκευσης δεδομένων blob.
  • Επίπεδο: Τα δικαιώματα θα πρέπει να εκχωρηθούν στο λογαριασμό χώρου αποθήκευσης.
Επιλογή 2 (χωρίς κοινή χρήση της κύριας πρόσβασης υπηρεσίας στο λογαριασμό χώρου αποθήκευσης)
  • Ρόλος 1: Αναγνώστης χώρου αποθήκευσης δεδομένων blob, συμμετέχων χώρου αποθήκευσης δεδομένων blob ή κάτοχος χώρου αποθήκευσης δεδομένων blob.
  • Επίπεδο: Τα δικαιώματα θα πρέπει να εκχωρηθούν στο κοντέινερ.
  • Ρόλος 2: Πληρεξούσιος χώρου αποθήκευσης δεδομένων Blob.
  • Επίπεδο: Τα δικαιώματα θα πρέπει να εκχωρηθούν στο λογαριασμό χώρου αποθήκευσης.
Κύριο όνομα υπηρεσίας Customer Insights -
Χρήση Azure Data Lake Storage ως εξόδου ή προορισμού
 Επιλογή 1
  • Ρόλος: Συμμετέχων δεδομένων χώρου αποθήκευσης blob ή κάτοχος χώρου αποθήκευσης blob.
  • Επίπεδο: Τα δικαιώματα θα πρέπει να εκχωρηθούν στο λογαριασμό χώρου αποθήκευσης.
Επιλογή 2 (χωρίς κοινή χρήση της κύριας πρόσβασης υπηρεσίας στο λογαριασμό χώρου αποθήκευσης)
  • Ρόλος: Συμμετέχων δεδομένων χώρου αποθήκευσης blob ή κάτοχος χώρου αποθήκευσης blob.
  • Επίπεδο: Τα δικαιώματα θα πρέπει να εκχωρηθούν στο κοντέινερ.
  • Ρόλος 2: Πληρεξούσιος χώρου αποθήκευσης Blob.
  • Επίπεδο: Τα δικαιώματα θα πρέπει να εκχωρηθούν στο λογαριασμό χώρου αποθήκευσης.

  1. Μεταβείτε στην πύλη διαχείρισης Azure και συνδεθείτε στον οργανισμό σας.

  2. Ανοίξτε το λογαριασμό χώρου αποθήκευσης στον οποίο θέλετε να έχει πρόσβαση η κύρια υπηρεσία.

  3. Στο αριστερό τμήμα παραθύρου, επιλέξτε Στοιχείο ελέγχου πρόσβασης (IAM) και, στη συνέχεια, επιλέξτε Προσθήκη>Προσθήκη αντιστοίχισης ρόλου.

    Στιγμιότυπο οθόνης που δείχνει την πύλη Azure κατά την προσθήκη μιας ανάθεσης ρόλου.

  4. Στο τμήμα παραθύρου Προσθήκη ανάθεσης ρόλων, ορίστε τις ακόλουθες ιδιότητες:

    • Ρόλος: Αναγνώστης χώρου αποθήκευσης δεδομένων blob, συμμετέχων χώρου αποθήκευσης blob ή κάτοχος χώρου αποθήκευσης blob με βάση τα διαπιστευτήρια που παρατίθενται παραπάνω.
    • Ανάθεση πρόσβασης σε: Χρήστη, ομάδα ή διευθυντή εξυπηρέτησης
    • Επιλέξτε μέλη: Dynamics 365 AI για Customer Insights (η αρχή υπηρεσίας που είδατε νωρίτερα σε αυτήν τη διαδικασία)

  5. Επιλέξτε Έλεγχος + αντιστοίχιση.

Μπορεί να διαρκέσει έως και 15 λεπτά για να γίνουν οι αλλαγές.

Εισαγάγετε το αναγνωριστικό πόρου Azure ή τις λεπτομέρειες της συνδρομής Azure στο συνημμένο λογαριασμό αποθήκευσης στο Customer Insights -Data

Επισυνάψτε έναν λογαριασμό Data Lake Storage στο Customer Insights - Data για να αποθηκεύσετε δεδομένα ή να τα χρησιμοποιήσετε ως προέλευση δεδομένων. Επιλέξτε μεταξύ μιας προσέγγισης βάσει πόρων ή βάσει συνδρομής και ακολουθήστε αυτά τα βήματα.

Σύνδεση λογαριασμού χώρου αποθήκευσης βάσει πόρων

  1. Μεταβείτε στην πύλη διαχείρισης Azure, συνδεθείτε στη συνδρομή σας και ανοίξτε τον λογαριασμό χώρου αποθήκευσης.

  2. Στο αριστερό τμήμα παραθύρου, μεταβείτε στις Ρυθμίσεις>Τελικά σημεία.

  3. Αντιγράψτε την τιμή αναγνωριστικού πόρου του λογαριασμού αποθήκευσης.

  4. Στο Customer Insights - Data, εισαγάγετε το αναγνωριστικό πόρου στο πεδίο πόρου που εμφανίζεται στην οθόνη σύνδεσης λογαριασμού χώρου αποθήκευσης.

    Εισαγάγετε τις πληροφορίες αναγνωριστικού πόρου του λογαριασμού αποθήκευσης.

  5. Συνεχίστε με τα υπόλοιπα βήματα για να επισυνάψετε τον λογαριασμό χώρου αποθήκευσης.

Σύνδεση λογαριασμού χώρου αποθήκευσης βάσει συνδρομής

  1. Μεταβείτε στην πύλη διαχείρισης Azure, συνδεθείτε στη συνδρομή σας και ανοίξτε τον λογαριασμό χώρου αποθήκευσης.

  2. Στο αριστερό τμήμα παραθύρου, μεταβείτε στην επιλογή Ρυθμίσεις>Ιδιότητες.

  3. Εξετάστε τη Συνδρομή, την Ομάδα πόρων και το Όνομα του λογαριασμού χώρου αποθήκευσης για να βεβαιωθείτε ότι έχετε επιλέξει τις σωστές τιμές στο Customer Insights - Data.

  4. Στο Customer Insights - Data, επιλέξτε τις τιμές για τα αντίστοιχα πεδία κατά την επισύναψη του λογαριασμού χώρου αποθήκευσης.

  5. Συνεχίστε με τα υπόλοιπα βήματα για να επισυνάψετε τον λογαριασμό χώρου αποθήκευσης.