Créer une exception pour déployer Microsoft Purview
De nombreux abonnements ont des stratégies Azure qui limitent la création ou la mise à jour de certaines ressources. Il s’agit de maintenir la sécurité et la propreté de l’abonnement. Toutefois, les comptes Microsoft Purview créés avant le 15 décembre 2023 (ou déployés à l’aide de la version d’API antérieure à 2023-05-01-preview) ont déployé un compte stockage Azure lors de sa création. Il est géré par Azure. Vous n’avez donc pas besoin de le gérer, mais il est nécessaire que Microsoft Purview s’exécute correctement. Les stratégies existantes peuvent empêcher Microsoft Purview de mettre à jour ce compte de stockage Azure, ce qui peut entraîner des erreurs lors de l’analyse.
Dans l’ensemble, votre approche pour résoudre cette erreur dépend des besoins et des stratégies de votre organisation, mais voici quelques façons de mettre à jour vos stratégies pour résoudre ce problème.
Créer une exclusion de stratégie Azure pour Microsoft Purview
Pour maintenir vos stratégies dans votre abonnement, tout en autorisant la création et les mises à jour de ces ressources managées, vous pouvez créer une exclusion. Par exemple, ajoutez une exclusion pour le groupe de ressources dans lequel votre compte Microsoft Purview est déployé.
Pour connaître les étapes de création d’une exclusion pour vos stratégies, consultez ces étapes pour ajouter une exclusion à votre stratégie.
Utiliser des sélecteurs de ressources sur une stratégie créée
Selon les autres stratégies déployées dans votre abonnement ou selon votre région, vous devrez peut-être ajouter des sélecteurs de ressources sous l’onglet Avancé lors de l’attribution d’une stratégie. Par exemple, vous devrez peut-être ajouter un sélecteur de ressources pour resourceLocation défini sur la région où vous allez déployer votre compte Microsoft Purview. Pour plus d’informations sur ces conditions, consultez notre documentation sur les conditions d’emplacement.
Créer une exemption
Les exemptions sont recommandées pour les scénarios spécifiques ou limités dans le temps où une ressource ou une hiérarchie de ressources doit toujours faire l’objet d’un suivi et serait évaluée autrement, mais il existe une raison spécifique pour laquelle elle ne doit pas être évaluée pour la conformité. Cela permettrait une exception temporaire à votre stratégie pour qu’une ressource existe pendant une durée limitée.
Pour plus d’informations, consultez la documentation sur les exemptions de stratégie.
Étapes suivantes
Pour configurer Microsoft Purview à l’aide de Private Link, consultez Utiliser des points de terminaison privés pour votre compte Microsoft Purview.