Yhteyden muodostaminen Azure Data Lake Storage ‑tiliin Microsoft Entra ‑palveluobjektin avulla

Muistiinpano

Azure Active Directory on nyt Microsoft Entra ID. Lisätietoja

Dynamics 365 Customer Insights - Data tarjoaa mahdollisuuden yhdistää Azure Data Lake Storage -tiliin käyttämällä Microsoft Entra -palvelun päänimeä.

Azure-palveluja käyttävillä automaattisilla työkaluilla on oltava rajoitetut käyttöoikeudet. Sen sijaan että sovellukset kirjautusivat sisään käyttäjänä, jolla on kaikki oikeudet, Azure antaa mahdollisuuden käyttää palveluobjekteja. Palvelun päänimen avulla voit lisätä tai muokata Common Data Model -kansiota tietolähteenä tai luoda tai päivittää ympäristön.

edellytykset

• Data Lake Storage -tilillä on hierarkkisen nimitilan ominaisuus käytössä.
• Azure-vuokraajaan järjestelmänvalvojan oikeudet, jos uusi palvelun pääkäyttäjä on luotava.

Luo Microsoft Entra -palvelun päänimi Customer Insightsille

Ennen kuin luot uuden palvelun päänimen Customer Insightsille, tarkista, onko se jo organisaatiossasi. Useimmissa tapauksissa se on jo olemassa.

Aiemmin luodun palveluobjektin etsiminen

1. Siirry Azure-hallintaportaaliin ja kirjaudu organisaatioon.

2. Valitse Azure-palvelut-kohdassa Microsoft Entra.

3. Valitse Hallinta-kohdasta Microsoft-sovellus.

4. Lisää suodatin sovellustunnuksen alkuun0bfc4568-a4ba-4c58-bd3e-5d3e76bd7fff tai hae nimellä Dynamics 365 AI for Customer Insights.

5. Jos löydät vastaavan tietueen, palvelun pääkäyttäjä on jo olemassa. Tallennustilin käyttöön tarvittavien oikeuksien myöntäminen palvelun päänimelle.

   

6. Jos tuloksia ei ole, luo uusi palveluobjekti.

Uuden palveluobjektin luominen

1. Asenna Microsoft Entra ID PowerShell for Graphin uusin versio. Lisätietoja on kohdassa Asenna Microsoft Entra ID PowerShell for Graph.

   1. Paina tietokoneessa näppäimistön Windows-näppäintä, hae Windows PowerShell ja valitse Suorita järjestelmänvalvojana.

   2. Anna avautuvassa PowerShell-ikkunassa Install-Module AzureAD.

2. Luo palvelun päänimi Microsoft Entra ID PowerShell -moduulin avulla.

   1. Anna PowerShell-ikkunassa Connect-AzureAD -TenantId "[your Directory ID]" -AzureEnvironmentName Azure. Korvaa [hakemistotunnus] Azure-tilauksesi todellisella hakemistotunnuksella, johon haluat luoda palvelun päätunnuksen. Ympäristön nimiparametri AzureEnvironmentName on valinnainen.

   2. Anna New-AzureADServicePrincipal -AppId "0bfc4568-a4ba-4c58-bd3e-5d3e76bd7fff" -DisplayName "Dynamics 365 AI for Customer Insights". Tämä komento luo palvelun päänimen valitulle Azure-tilaukselle.

Tallennustilin käyttöön tarvittavien oikeuksien myöntäminen palveluobjektille

Jotta voit antaa oikeudet tallennustilin päänimelle, jota haluat käyttää Customer Insights - Datassa, tilille tai säilölle on annettava jokin seuraavista rooleista:

Tunnistetiedot	Edellytykset
Kirjautuneena oleva käyttäjä	Kun muodostat yhteyden Azure Data Lakeen käyttämällä Azure-tilausta: Rooli: tallennuksen blob-tietojen lukija, tallennuksen blob-objektin osallistuja tai tallennuksen blob-objektin omistaja. Taso: oikeudet myönnetään tallennustilille tai säilölle. Kun muodostat yhteyden Azure Data Lakeen käyttämällä Azure-resurssia: Rooli: Microsoft.Storage/storageAccounts/read action Taso: oikeus myönnetty tallennustilille JA Rooli: tallennuksen blob-tietojen lukija, tallennuksen blob-objektin osallistuja tai tallennuksen blob-objektin omistaja. Taso: oikeudet myönnetään tallennustilille tai säilölle. Säilön BLOB-tietojen lukija -rooli riittää lukemaan ja syöttämään tiedot Customer Insights – Dataan. Kuitenkin Tallennustilan Blob-tietojen osallistuja- tai Omistaja-rooli tarvitaan luettelotiedostojen muokkaamiseen tietoyhteyskokemuksessa.
Customer Insightsin palvelun päänimi – Azure Data Lake Storagen käyttäminen tietolähteenä	Asetus 1 Rooli: tallennuksen blob-tietojen lukija, tallennuksen blob-tietojen osallistuja tai tallennuksen blob-tietojen omistaja. Taso: oikeudet myönnetään tallennustilille. Vaihtoehto 2 (palvelun päänimen käyttöoikeutta ei jaeta tallennustilille) Rooli 1: tallennuksen blob-tietojen lukija, tallennuksen blob-tietojen osallistuja tai tallennuksen blob-tietojen omistaja. Taso: oikeudet myönnetään säilölle. Rooli 2: tallennuksen blob-tietojen delegoija. Taso: oikeudet myönnetään tallennustilille.
Customer Insightsin palvelun päänimi – Azure Data Lake Storagen käyttäminen tuloksena tai kohteena	Asetus 1 Rooli: tallennuksen blob-objektin osallistuja tai tallennuksen blob-objektin omistaja. Taso: oikeudet myönnetään tallennustilille. Vaihtoehto 2 (palvelun päänimen käyttöoikeutta ei jaeta tallennustilille) Rooli: tallennuksen blob-objektin osallistuja tai tallennuksen blob-objektin omistaja. Taso: oikeudet myönnetään säilölle. Rooli 2: tallennuksen blob-objektin delegoija. Taso: oikeudet myönnetään tallennustilille.

1. Siirry Azure-hallintaportaaliin ja kirjaudu organisaatioon.

2. Avaa tallennustili, jonka käyttöoikeudet haluat antaa palvelun päänimelle.

3. Valitse vasemmanpuoleisesta ruudusta Käytönvalvonta (IAM) ja valitse sitten Lisää>Lisää roolimääritys.

   

4. Määritä Lisää roolien määritys -ruudussa seuraavat ominaisuudet:

   • Rooli: tallennuksen blob-tietojen lukija, tallennuksen blob-objektin osallistuja tai tallennuksen blob-objektin omistaja edellä mainittujen tunnistetietojen perusteella.
   • Käyttöoikeuden delegointi: Käyttäjä, ryhmä tai palveluobjekti
   • Valitse jäsenet: Dynamics 365 AI for Customer Insights (tässä ohjeessa aiemmin katsomasi palvelun pääobjekti)

5. Valitse Tarkista + määritä.

Muutosten päivittyminen voi kestää 15 minuuttia.

Anna Azure-resurssitunnus tai Azure-tilauksen tiedot Customer Insights -Datan tallennustilin liitteeseen

Liitä Data Lake Storage -tili Customer Insights - Datassa kohteeseen tallenna tulostiedot tai kohtaan käytä sitä tietolähteenä. Valitse resurssipohjainen tai tilauspohjainen vaihtoehto ja seuraa sen ohjeita.

Resurssipohjainen tallennustiliyhteys

1. Siirry Azure-hallintaportaaliin, kirjaudu tilaukseen ja avaa tallennustili.

2. Siirry vasemmassa ruudussa kohtaan Asetukset>Päätepisteet.

3. Kopioi tallennustilin resurssitunnuksen arvo.

   

4. Lisää Customer Insights - Datassa resurssitunnus tallennustilin yhteysnäytössä näkyvään resurssikenttään.

   

5. Lisää tallennustili jatkamalla seuraaviin vaiheisiin.

Tilauspohjainen tallennustiliyhteys

1. Siirry Azure-hallintaportaaliin, kirjaudu tilaukseen ja avaa tallennustili.

2. Valitse vasemmanpuoleisessa ruudussa Asetukset>Ominaisuudet.

3. Tarkista tilaus, resurssiryhmä ja tallennustilin nimi ja varmista, että Customer Insights - Datassa valitaan oikeat arvot.

4. Valitse Customer Insights - Datassa vastaavien kenttien arvot, kun liität tallennustilin.

5. Lisää tallennustili jatkamalla seuraaviin vaiheisiin.