Gestire i dati nel patrimonio SQL di Azure con Microsoft Purview

database SQL di Azure
Microsoft Purview
Istanza gestita di SQL di Azure
Power BI

Idee per le soluzioni

Questo articolo è un'idea di soluzione. Per espandere il contenuto con altre informazioni, ad esempio potenziali casi d'uso, servizi alternativi, considerazioni sull'implementazione o indicazioni sui prezzi, inviare commenti e suggerimenti su GitHub.

Questo articolo descrive come migliorare il processo di governance dell'organizzazione usando Azure Purview nell'ambiente SQL di Azure.

Architettura

Architecture diagram shows how Azure Purview scans and classifies data and data lake storage.

Scaricare un file di Visio di questa architettura.

Flusso di dati

I quattro scenari successivi mostrano le opzioni disponibili per connettersi ad Azure Purview in modo sicuro.

  1. Connessione Azure Purview a SQL locale tramite runtime di integrazione self-hosted da endpoint privato.

  2. Connessione Azure Purview a SQL di Azure tramite Rete virtuale gestito dall'endpoint privato gestito.

  3. Connessione Azure Purview per Istanza gestita di SQL di Azure tramite il runtime di integrazione self-hosted da endpoint privato.

  4. Connessione Azure Purview in modo nativoPower BI.

    Nota

    Le informazioni trasferite dalle origini ad Azure Purview sono metadati che descrivono i dati all'interno delle origini analizzate. Nessun dato effettivo viene trasferito dalle origini SQL ad Azure Purview.

Funzionalità

  • Catalogo. Azure Purview Data Catalog può acquisire e descrivere automaticamente le caratteristiche principali dei dati nell'origine. Le caratteristiche includono schema, proprietà tecniche e posizione. Il glossario di Azure Purview consente una definizione di dati semplice per l'azienda da aggiungere a più livelli per migliorare la ricerca e l'individuazione.

  • Classificazione. Azure Purview classifica automaticamente set di dati ed elementi dati con oltre 100 classificazioni predefinite di dati sensibili. Consente inoltre agli utenti di definire i propri schemi di classificazione personalizzati che possono essere applicati manualmente e automaticamente.

  • Titolarità. Azure Purview consente l'applicazione della proprietà e dell'amministratore dei dati agli asset di dati e agli elementi di glossario all'interno del catalogo.

  • Informazioni dettagliate. Le informazioni dettagliate in Azure Purview forniscono più report predefiniti per aiutare i professionisti della governance dei dati, i professionisti dei dati e i professionisti della governance dei dati a ottenere una comprensione dettagliata dei dati.

Componenti

La soluzione usa i componenti seguenti:

  • Azure Purview è un catalogo dati unificato che gestisce i dati SaaS (Software as a Service) locali, multicloud e software as a Service. Questo servizio di governance dei dati gestisce le mappe orizzontale dei dati. Le funzionalità includono l'individuazione automatica dei dati, la classificazione dei dati sensibili e la derivazione dei dati.

  • Microsoft SQL Server è una famiglia di sistemi di gestione di database relazionali o RDBMS. I server vengono distribuiti e gestiti dall'organizzazione.

  • database SQL di Azure è un database SQL completamente gestito creato per il cloud con aggiornamenti automatici, provisioning, ridimensionamento e backup.

  • Istanza gestita di SQL di Azure è un servizio di database cloud che fornisce tutte le funzionalità di SQL Server con funzionalità aggiuntive di protezione, connettività e aggiornamenti automatici.

  • Power BI è una raccolta di app e servizi software. Questi servizi creano e condividono report che connettono e visualizzano le origini dei dati. Quando si usa Power BI con Azure Purview, può essere catalogato, classificato e con una derivazione granulare illustrata end-to-end.

  • collegamento privato di Azure offre connettività privata da una rete virtuale alla piattaforma distribuita come servizio (PaaS), servizi di cui si è proprietari o servizi partner Microsoft.

  • Azure Key Vault archivia e controlla l'accesso ai segreti, come token, password e chiavi API. Key Vault crea e controlla anche le chiavi di crittografia e gestisce i certificati di sicurezza.

  • Microsoft Entra ID offre servizi di gestione delle identità e degli accessi basati sul cloud. Queste funzionalità consentono agli utenti di accedere e accedere alle risorse.

  • Monitoraggio di Azure raccoglie e analizza i dati in ambienti e risorse di Azure. Questi dati includono i dati di telemetria delle app, ad esempio le metriche delle prestazioni e i log attività.

Dettagli dello scenario

Man mano che più dati dell'organizzazione vengono caricati in Azure, la necessità di gestire e gestire correttamente i dati in tutte le origini dati e i consumer di dati aumenta.

Senza dati di alta qualità nell'ambiente SQL di Azure, il valore aziendale può essere ridotto. La soluzione consiste nel creare una base per la governance e la gestione dei dati in grado di produrre e distribuire dati affidabili di alta qualità.

I dati devono essere gestiti su larga scala nell'archiviazione locale, nel cloud e in più cloud. Questa gestione garantisce che i requisiti di conformità siano soddisfatti per la sicurezza, la privacy e l'utilizzo. I dati ben gestiti possono anche migliorare l'individuazione automatica, la condivisione dei dati e la qualità, migliorando l'uso dei dati nelle applicazioni e nell'analisi.

Con Azure Purview è possibile:

  • Assicurarsi che le definizioni, le classificazioni e i processi di governance vengano applicati in modo uniforme per i dati.
  • Fornire una piattaforma centrale in cui è possibile applicare definizioni e proprietà ai dati.
  • Con una singola visualizzazione sui report e sulle informazioni dettagliate, è possibile generare standard di dati che devono essere imposti sui dati.
  • Concentrarsi sulla governance per trovare, classificare, definire e applicare criteri e standard tra i dati.

Azure Purview è in grado di individuare, catalogare, classificare e gestire automaticamente i dati nelle offerte di Microsoft SQL, in locale o in Azure.

Potenziali casi d'uso

La soluzione descritta di seguito è appropriata per le organizzazioni che traggono vantaggio dai risultati seguenti dei dati ben regolamentati:

  • Individuazione automatica dei dati nell'organizzazione per accelerare l'adozione del cloud.
  • Proteggere i dati per la conformità alle leggi e alle normative sui dati.
  • Miglioramento dell'accesso, dell'individuazione e della qualità dei dati gestiti per migliorare l'analisi.

Collaboratori

Questo articolo viene gestito da Microsoft. Originariamente è stato scritto dai seguenti contributori.

Autore principale:

Per visualizzare i profili LinkedIn non pubblici, accedere a LinkedIn.

Passaggi successivi