Démarrage rapide : Créer un compte Microsoft Purview (anciennement Azure Purview) à l’aide de Azure PowerShell/Azure CLI

Importante

Vous ne pouvez créer qu’un seul compte Microsoft Purview par locataire. Pour plus d’informations, consultez notre FAQ.

Dans ce guide de démarrage rapide, vous allez créer un compte Microsoft Purview à l’aide de Azure PowerShell/Azure CLI. Les informations de référence PowerShell pour Microsoft Purview sont disponibles, mais cet article vous guidera tout au long des étapes nécessaires pour créer un compte avec PowerShell.

Le portail de gouvernance Microsoft Purview présente des outils tels que les Mappage de données Microsoft Purview et les Catalogue de données Microsoft Purview qui vous aident à gérer et à gouverner votre paysage de données. En vous connectant à des données sur vos sources locales, multiclouds et SaaS (Software-as-a-Service), le Mappage de données Microsoft Purview crée une carte à jour de vos informations. Il identifie et classifie les données sensibles et fournit un linage de bout en bout. Les consommateurs de données sont en mesure de découvrir des données dans votre organization, et les administrateurs de données sont en mesure d’auditer, de sécuriser et de garantir une utilisation appropriée de vos données.

Pour plus d’informations sur les fonctionnalités de gouvernance de Microsoft Purview, consultez la page vue d’ensemble de nos solutions de gouvernance. Pour plus d’informations sur le déploiement des services de gouvernance Microsoft Purview sur votre organization, consultez nos meilleures pratiques de déploiement.

Conditions préalables

• Si vous n’avez pas d’abonnement Azure, créez un abonnement gratuit avant de commencer.

• Un locataire Azure Active Directory associé à votre abonnement.

• Le compte d’utilisateur que vous utilisez pour vous connecter à Azure doit être membre du rôle contributeur ou propriétaire, ou administrateur de l’abonnement Azure. Pour afficher les autorisations dont vous disposez dans l’abonnement, procédez comme suit :

  1. Accéder à la Portail Azure
  2. Sélectionnez votre nom d’utilisateur dans le coin supérieur droit.
  3. Sélectionnez le bouton de sélection (« ... ») pour plus d’options.
  4. Sélectionnez ensuite Mes autorisations.
  5. Si vous avez accès à plusieurs abonnements, sélectionnez l’abonnement approprié.

• Aucune stratégie Azure n’empêche la création ou la mise à jour des comptes de stockage. Microsoft Purview déploiera un compte de stockage managé lors de sa création. Si une stratégie de blocage existe et doit rester en place, suivez notre guide des balises d’exception Microsoft Purview et suivez les étapes pour créer une exception pour les comptes Microsoft Purview.

Se connecter à Azure

Connectez-vous au Portail Azure avec votre compte Azure.

Installer PowerShell

Installez Azure PowerShell ou Azure CLI sur votre ordinateur client pour déployer le modèle : Déploiement en ligne de commande

Créer un compte

1. Connectez-vous avec vos informations d’identification Azure

   PowerShell

   Connect-AzAccount
   

   Azure CLI

   az login
   

2. Si vous avez plusieurs abonnements Azure, sélectionnez l’abonnement que vous souhaitez utiliser :

   PowerShell

   Set-AzContext [SubscriptionID/SubscriptionName]
   

   Azure CLI

   az account set --subscription [SubscriptionID/SubscriptionName]
   

3. Créez un groupe de ressources pour votre compte. Vous pouvez ignorer cette étape si vous en avez déjà un :

   PowerShell

   New-AzResourceGroup -Name myResourceGroup -Location 'East US'
   

   Azure CLI

   az group create \
     --name myResourceGroup \
     --location "East US"
   

4. Créez ou déployez le compte :

   PowerShell

   Utilisez l’applet de commande New-AzPurviewAccount pour créer le compte Microsoft Purview :

   New-AzPurviewAccount -Name yourPurviewAccountName -ResourceGroupName myResourceGroup -Location eastus -IdentityType SystemAssigned -SkuCapacity 4 -SkuName Standard -PublicNetworkAccess Enabled
   

   Azure CLI

   1. Créez un fichier de modèle Microsoft Purview tel que purviewtemplate.json. Vous pouvez mettre à jour name, locationet capacity (4 ou 16) :

      {
        "$schema": "http://schema.management.azure.com/schemas/2015-01-01/deploymentTemplate.json#",
        "contentVersion": "1.0.0.0",
        "resources": [
          {
            "name": "<yourPurviewAccountName>",
            "type": "Microsoft.Purview/accounts",
            "apiVersion": "2020-12-01-preview",
            "location": "EastUs",
            "identity": {
              "type": "SystemAssigned"
            },
            "properties": {
              "networkAcls": {
                "defaultAction": "Allow"
              }
            },
            "dependsOn": [],
            "sku": {
              "name": "Standard",
              "capacity": "4"
            },
            "tags": {}
          }
        ],
        "outputs": {}
      }
      

   2. Déployer un modèle Microsoft Purview

      Pour exécuter cette commande de déploiement, vous devez disposer de la dernière version d’Azure CLI.

      az deployment group create --resource-group "<myResourceGroup>" --template-file "<PATH TO purviewtemplate.json>"
      

5. La commande de déploiement retourne des résultats. Recherchez ProvisioningState pour voir si le déploiement a réussi.

6. Si vous avez déployé le compte à l’aide d’un principal de service, au lieu d’un compte d’utilisateur, vous devez également exécuter la commande ci-dessous dans Azure CLI :

   az purview account add-root-collection-admin --account-name [Microsoft Purview Account Name] --resource-group [Resource Group Name] --object-id [User Object Id]
   

   Cette commande accorde des autorisations d’administrateur à la collection de comptes d’utilisateur sur la collection racine de votre compte Microsoft Purview. Cela permet à l’utilisateur d’accéder au portail de gouvernance Microsoft Purview et d’ajouter une autorisation pour d’autres utilisateurs. Pour plus d’informations sur les autorisations dans Microsoft Purview, consultez notre guide des autorisations. Pour plus d’informations sur les regroupements, consultez notre article Gérer les collections.

Prochaines étapes

Dans ce guide de démarrage rapide, vous avez appris à créer un compte Microsoft Purview (anciennement Azure Purview).

Suivez les articles suivants pour découvrir comment naviguer dans le portail de gouvernance Microsoft Purview, créer une collection et accorder l’accès au portail de gouvernance Microsoft Purview.

• Comment utiliser le portail de gouvernance Microsoft Purview
• Accorder aux utilisateurs des autorisations sur le portail de gouvernance
• Créer un regroupement