Conéctese al inquilino de Microsoft Fabric en el mismo inquilino que Microsoft Purview (versión preliminar)
Artículo
Importante
El examen de un inquilino de Microsoft Fabric aportará metadatos y linaje de elementos de Fabric, incluido Power BI. La experiencia de registrar un inquilino de Fabric y configurar un examen es similar al inquilino de Power BI y se comparte entre todos los elementos de Fabric. El examen de elementos de Fabric distintos de Power BI está actualmente en versión preliminar. Los Términos de uso complementarios para las versiones preliminares de Microsoft Azure incluyen términos legales adicionales que se aplican a las características de Azure que están en versión beta, en versión preliminar o que aún no se han publicado en disponibilidad general.
En este artículo se describe cómo registrar un inquilino de Microsoft Fabric que está en el mismo inquilino que el recurso de Microsoft Purview y cómo autenticarse e interactuar con el origen de Fabric en Microsoft Purview. Para obtener más información sobre Microsoft Purview en general, lea el artículo introductorio.
Nota
Los inquilinos de Fabric de examen registrados con el origen de datos de Fabric en Microsoft Purview capturarán metadatos y linaje de elementos de Fabric, incluido Power BI. Obtenga información sobre cómo examinar un inquilino de Power BI.
Los escenarios admitidos anteriormente se aplican a elementos que no son de Power BI en Fabric. Consulte la documentación de Power BI para ver los escenarios admitidos aplicables a los elementos de Power BI.
*La identidad administrada no se admite actualmente para examinar lakehouses de Fabric. Solo se debe usar la entidad de servicio para el examen de metadatos de Lakehouse.
Limitaciones conocidas
Actualmente, para todos los elementos de Fabric además de Power BI, solo se pueden examinar los metadatos de nivel de elemento y el linaje. En el caso de los archivos y tablas de Lakehouse, el examen de metadatos de nivel de subelemento ya está disponible en versión preliminar, pero el linaje de nivel de subelemento sigue sin admitirse.
Use cualquiera de las siguientes listas de comprobación de implementación durante la instalación o para solucionar problemas, en función de su escenario:
La conectividad de red del entorno de ejecución autohospedado al inquilino de Fabric está habilitada. Los siguientes puntos de conexión deben ser accesibles desde el entorno de ejecución autohospedado:
*.powerbi.com
*.analysis.windows.net
La conectividad de red desde el entorno de ejecución autohospedado a los servicios de Microsoft está habilitada.
JDK 8 o posterior está instalado. Reinicie la máquina después de instalar recientemente el JDK para que surta efecto.
En Microsoft Entra inquilino, cree un grupo de seguridad.
Examen del tejido del mismo inquilino mediante Managed VNet IR (solo v2) con identidad administrada, autenticación delegada o entidad de servicio en una red privada
Asegúrese de que las cuentas de Fabric y Microsoft Purview están en el mismo inquilino.
Asegúrese de que el identificador de inquilino de Fabric se ha escrito correctamente durante el registro.
Compruebe la Key Vault de Azure para asegurarse de lo siguiente:
No hay errores tipográficos en la contraseña.
Microsoft Purview Managed Identity tiene acceso get/list a los secretos.
Revise la credencial para validar:
El identificador de cliente coincide con el identificador de aplicación (cliente) del registro de la aplicación.
El nombre de usuario incluye el nombre principal de usuario, como johndoe@contoso.com.
Si se usa la autenticación delegada, valide la configuración del usuario administrador de Fabric para asegurarse de que:
El usuario se asigna al rol administrador de Fabric.
Si el usuario se ha creado recientemente, inicie sesión con el usuario al menos una vez para asegurarse de que la contraseña se restablezca correctamente y que el usuario pueda iniciar correctamente la sesión.
No se aplican directivas de acceso condicional o MFA al usuario.
Valide la configuración de registro de aplicaciones para asegurarse de que:
El registro de aplicaciones existe en el inquilino de Microsoft Entra.
Si se usa la entidad de servicio, en permisos de API, se asignan los siguientes permisos delegados con lectura para las siguientes API:
Openid de Microsoft Graph
Microsoft Graph User.Read
Si se usa la autenticación delegada, en permisos de API, los siguientes permisos delegados y conceder consentimiento de administrador para el inquilino se configuran con lectura para las siguientes API:
Tenant.Read.All del servicio Power BI
Openid de Microsoft Graph
Microsoft Graph User.Read
En Autenticación, permitir flujos de cliente públicos está habilitado.
En Microsoft Entra inquilino, cree un grupo de seguridad.
En esta sección se describe cómo registrar un inquilino de Fabric en Microsoft Purview para el escenario del mismo inquilino.
Seleccione mapa de datos en el panel de navegación izquierdo.
A continuación, seleccione Registrar.
Seleccione Tejido como origen de datos.
Asigne a la instancia de Fabric un nombre descriptivo y seleccione una colección.
El nombre debe tener entre 3 y 63 caracteres y debe contener solo letras, números, caracteres de subrayado y guiones. No se permiten espacios.
De forma predeterminada, el sistema encontrará el inquilino de Fabric que existe en el mismo inquilino Microsoft Entra.
Autenticación para examinar
Para poder examinar el inquilino de Microsoft Fabric y revisar sus metadatos, primero deberá crear una forma de autenticarse con el inquilino de Fabric y, a continuación, proporcionar a Microsoft Purview la información de autenticación.
Autenticación en el inquilino de Fabric
En Microsoft Entra inquilino, donde se encuentra el inquilino de Fabric:
Puede omitir este paso si ya tiene un grupo de seguridad que desea usar.
Seleccione Seguridad como tipo de grupo.
Agregue los usuarios pertinentes al grupo de seguridad:
Si usa Managed Identity como método de autenticación, agregue la identidad administrada de Microsoft Purview a este grupo de seguridad. Seleccione Miembros y, a continuación, + Agregar miembros.
Si usa la autenticación delegada o la entidad de servicio como método de autenticación, agregue la entidad de servicio a este grupo de seguridad. Seleccione Miembros y, a continuación, + Agregar miembros.
Busque la identidad administrada o la entidad de servicio de Microsoft Purview y selecciónela.
Debería ver una notificación correcta que muestra que se agregó.
Asociación del grupo de seguridad con el inquilino de Fabric
Seleccione la página Configuración del inquilino .
Importante
Debe ser un Administración de Fabric para ver la página de configuración del inquilino.
Seleccione Administración configuración de> APIPermitir que las entidades de servicio usen LAS API de administrador de solo lectura.
Seleccione Grupos de seguridad específicos.
Seleccione Administración configuración de> APIMejorar las respuestas de las API de administrador con metadatos detallados y Mejorar las respuestas de las API de administrador con expresiones> DAX y mashup Habilite la alternancia para permitir que Mapa de datos de Microsoft Purview detecte automáticamente los metadatos detallados de los conjuntos de datos de Fabric como parte de sus exámenes.
Importante
Después de actualizar la configuración de Administración API en el inquilino de Fabric, espere unos 15 minutos antes de registrar una conexión de examen y prueba.
Precaución
Al permitir que el grupo de seguridad que creó (que tiene la identidad administrada de Microsoft Purview como miembro) use las API de administrador de solo lectura, también le permite acceder a los metadatos (por ejemplo, nombres de panel e informe, propietarios, descripciones, etc.) para todos los artefactos de Fabric en este inquilino. Una vez que los metadatos se han extraído en Microsoft Purview, los permisos de Microsoft Purview, no los permisos de Fabric, determinan quién puede ver esos metadatos.
Nota
Puede quitar el grupo de seguridad de la configuración del desarrollador, pero los metadatos extraídos anteriormente no se quitarán de la cuenta de Microsoft Purview. Si lo desea, puede eliminarlo por separado.
Configuración de credenciales para exámenes en Microsoft Purview
Identidad administrada
Si ha seguido todos los pasos para autenticar Microsoft Purview en Fabric, no se necesitan otros pasos de autenticación para las identidades administradas.
En Microsoft Entra panel, seleccione aplicación recién creada y, a continuación, seleccione Registro de aplicaciones. En Permisos de API, asigne a la aplicación los siguientes permisos delegados:
Openid de Microsoft Graph
Microsoft Graph User.Read
En Configuración avanzada, habilite Permitir flujos de cliente público.
En Certificados & secretos, cree un nuevo secreto y guárdelo de forma segura para los pasos siguientes.
En Azure Portal, vaya al almacén de claves de Azure.
Seleccione Secretos de configuración> y seleccione + Generar o importar.
Escriba un nombre para el secreto y, en Valor, escriba el secreto recién creado para el registro de aplicaciones. Seleccione Crear para completar.
Ahora que se ha creado el secreto, en Microsoft Purview, vaya a la página Credenciales en Administración.
Sugerencia
Como alternativa, puede crear una nueva credencial durante el proceso de examen.
Cree la nueva credencial seleccionando + Nuevo.
Proporcione los parámetros necesarios:
Nombre: proporcione un nombre único para la credencial.
Método de autenticación: entidad de servicio
Identificador de inquilino: identificador de inquilino de Fabric
Id. de cliente: use el identificador de cliente de entidad de servicio (id. de aplicación) que creó anteriormente.
Key Vault Conexión: la conexión de Microsoft Purview al Key Vault donde creó el secreto anteriormente.
Nombre del secreto: el nombre del secreto que creó anteriormente.
Una vez que se hayan rellenado todos los detalles, seleccione Crear.
Autenticación delegada
Cree una cuenta de usuario en Microsoft Entra inquilino y asigne al usuario a Microsoft Entra rol, Administrador de Tejido. Tome nota del nombre de usuario e inicie sesión para cambiar la contraseña.
Vaya al almacén de claves de Azure.
Seleccione Secretos de configuración> y seleccione + Generar o importar.
Escriba un nombre para el secreto y, en Valor, escriba la contraseña recién creada para el usuario Microsoft Entra. Seleccione Crear para completar.
Cree un registro de aplicación en el inquilino de Microsoft Entra. Proporcione una dirección URL web en el URI de redirección.
Tome nota del id. de cliente (id. de aplicación).
En Microsoft Entra panel, seleccione aplicación recién creada y, después, permisos de API. Asigne a la aplicación los siguientes permisos delegados y conceda el consentimiento del administrador para el inquilino:
Fabric Service Tenant.Read.All
Openid de Microsoft Graph
Microsoft Graph User.Read
En Configuración avanzada, habilite Permitir flujos de cliente público.
A continuación, en Microsoft Purview, vaya a la página Credenciales en Administración para crear una nueva credencial.
Sugerencia
Como alternativa, puede crear una nueva credencial durante el proceso de examen.
Cree la nueva credencial seleccionando + Nuevo.
Proporcione los parámetros necesarios:
Nombre: proporcione un nombre único para la credencial.
Método de autenticación: autenticación delegada
Id. de cliente: use el identificador de cliente de entidad de servicio (id. de aplicación) que creó anteriormente.
Nombre de usuario: proporcione el nombre de usuario del administrador de Tejido que creó anteriormente.
Key Vault Conexión: la conexión de Microsoft Purview al Key Vault donde creó el secreto anteriormente.
Nombre del secreto: el nombre del secreto que creó anteriormente.
Una vez que se hayan rellenado todos los detalles, seleccione Crear.
Creación de un examen
En Microsoft Purview Studio, vaya al mapa Datos en el menú de la izquierda.
Vaya a Orígenes.
Seleccione el origen de Fabric registrado.
Seleccione + Nuevo examen.
Asigne un nombre a su examen.
Seleccione la credencial de identidad administrada o la credencial que creó para la entidad de servicio o la autenticación delegada.
Seleccione Probar conexión antes de continuar con los pasos siguientes. Si se produjo un error en la conexión de prueba , seleccione Ver informe para ver el estado detallado y solucionar el problema.
Acceso: estado con error significa que se produjo un error en la autenticación del usuario. Los exámenes con identidad administrada siempre se pasarán porque no se requiere autenticación de usuario. Si usa la entidad de servicio o la autenticación delegada, asegúrese de que la credencial de Key Vault se ha configurado correctamente y de que Microsoft Purview tiene acceso al almacén de claves.
Activos (+ linaje): estado con error significa que se ha producido un error en la autorización de Microsoft Purview - Fabric. Asegúrese de que la identidad administrada de Microsoft Purview se agrega al grupo de seguridad asociado en el portal de administración de Fabric.
Metadatos detallados (mejorado): estado con error significa que el portal de administración de Fabric está deshabilitado para la siguiente configuración: Mejorar las respuestas de las API de administrador con metadatos detallados
Sugerencia
Para obtener más solución de problemas, consulte la lista de comprobación de implementación para asegurarse de que ha tratado todos los pasos del escenario.
Configure un desencadenador de examen. Las opciones son Periódica y Una vez.
En Revisar nuevo examen, seleccione Guardar y ejecutar para iniciar el examen.
Visualización de los exámenes y las ejecuciones de examen
Para ver los exámenes existentes:
Vaya al portal de Microsoft Purview. En el panel izquierdo, seleccione Mapa de datos.
Seleccione el origen de datos. Puede ver una lista de exámenes existentes en ese origen de datos en Exámenes recientes o puede ver todos los exámenes en la pestaña Exámenes .
Seleccione el examen que tiene los resultados que desea ver. En el panel se muestran todas las ejecuciones de examen anteriores, junto con el estado y las métricas de cada ejecución de examen.
Vaya al portal de Microsoft Purview. En el panel izquierdo, seleccione Mapa de datos.
Seleccione el origen de datos. Puede ver una lista de exámenes existentes en ese origen de datos en Exámenes recientes o puede ver todos los exámenes en la pestaña Exámenes .
Seleccione el examen que desea administrar. Después, podrá:
Edite el examen seleccionando Editar examen.
Para cancelar un examen en curso, seleccione Cancelar ejecución del examen.
Para eliminar el examen, seleccione Eliminar examen.
Nota
La eliminación del examen no elimina los recursos de catálogo creados a partir de exámenes anteriores.
Pasos siguientes
Ahora que ha registrado su origen, siga las guías siguientes para obtener más información sobre Microsoft Purview y sus datos.
Como ingeniero de análisis de Fabric asociado, debe tener experiencia en diseño, creación e implementación de soluciones de análisis de datos a escala empresarial.