Guida introduttiva: Creare un account Microsoft Purview (in precedenza Azure Purview) usando Azure PowerShell/interfaccia della riga di comando di Azure

Importante

È possibile creare un solo account Microsoft Purview per ogni tenant. Per altre informazioni, vedere le domande frequenti.

In questa guida introduttiva si creerà un account Microsoft Purview usando Azure PowerShell/interfaccia della riga di comando di Azure. Le informazioni di riferimento su PowerShell per Microsoft Purview sono disponibili, ma questo articolo illustra tutti i passaggi necessari per creare un account con PowerShell.

Il portale di governance di Microsoft Purview presenta strumenti come Microsoft Purview Data Map e Microsoft Purview Data Catalog che consentono di gestire e gestire il panorama dei dati. Connettendosi ai dati nelle origini SaaS (Software as a Service) locali, multi-cloud e software-as-a-service, il Microsoft Purview Data Map crea una mappa aggiornata delle informazioni. Identifica e classifica i dati sensibili e fornisce linage end-to-end. I consumer di dati sono in grado di individuare i dati nell'organizzazione e gli amministratori dei dati sono in grado di controllare, proteggere e garantire il corretto uso dei dati.

Per altre informazioni sulle funzionalità di governance di Microsoft Purview, vedere la pagina di panoramica delle soluzioni di governance. Per altre informazioni sulla distribuzione dei servizi di governance di Microsoft Purview nell'organizzazione, vedere le procedure consigliate per la distribuzione.

Prerequisiti

• Se non si ha una sottoscrizione di Azure, creare una sottoscrizione gratuita prima di iniziare.

• Un tenant di Azure Active Directory associato alla sottoscrizione.

• L'account utente usato per accedere ad Azure deve essere un membro del ruolo di collaboratore o proprietario o un amministratore della sottoscrizione di Azure. Per visualizzare le autorizzazioni disponibili nella sottoscrizione, seguire questa procedura:

  1. Passare alla portale di Azure
  2. Selezionare il nome utente nell'angolo in alto a destra.
  3. Selezionare il pulsante con i puntini di sospensione ("...") per altre opzioni.
  4. Selezionare quindi Autorizzazioni personali.
  5. Se si ha accesso a più sottoscrizioni, selezionare la sottoscrizione appropriata.

• Nessun criterio di Azure che impedisce la creazione o l'aggiornamento degli account di archiviazione. Microsoft Purview distribuirà un account di archiviazione gestito al momento della creazione. Se esiste un criterio di blocco e deve rimanere in vigore, seguire la guida ai tag di eccezione di Microsoft Purview e seguire la procedura per creare un'eccezione per gli account Microsoft Purview.

Accedere ad Azure

Accedere al portale di Azure con l'account Azure.

Installare PowerShell

Installare Azure PowerShell o l'interfaccia della riga di comando di Azure nel computer client per distribuire il modello: distribuzione da riga di comando

Crea un account

1. Accedere con le credenziali di Azure

   PowerShell

   Connect-AzAccount
   

   Interfaccia della riga di comando di Azure

   az login
   

2. Se si dispone di più sottoscrizioni di Azure, selezionare la sottoscrizione da usare:

   PowerShell

   Set-AzContext [SubscriptionID/SubscriptionName]
   

   Interfaccia della riga di comando di Azure

   az account set --subscription [SubscriptionID/SubscriptionName]
   

3. Creare un gruppo di risorse per l'account. Se ne è già disponibile uno, è possibile ignorare questo passaggio:

   PowerShell

   New-AzResourceGroup -Name myResourceGroup -Location 'East US'
   

   Interfaccia della riga di comando di Azure

   az group create \
     --name myResourceGroup \
     --location "East US"
   

4. Creare o distribuire l'account:

   PowerShell

   Usare il cmdlet New-AzPurviewAccount per creare l'account Microsoft Purview:

   New-AzPurviewAccount -Name yourPurviewAccountName -ResourceGroupName myResourceGroup -Location eastus -IdentityType SystemAssigned -SkuCapacity 4 -SkuName Standard -PublicNetworkAccess Enabled
   

   Interfaccia della riga di comando di Azure

   1. Creare un file modello di Microsoft Purview, ad purviewtemplate.jsonesempio . È possibile aggiornare name, locatione capacity (4 o 16):

      {
        "$schema": "http://schema.management.azure.com/schemas/2015-01-01/deploymentTemplate.json#",
        "contentVersion": "1.0.0.0",
        "resources": [
          {
            "name": "<yourPurviewAccountName>",
            "type": "Microsoft.Purview/accounts",
            "apiVersion": "2020-12-01-preview",
            "location": "EastUs",
            "identity": {
              "type": "SystemAssigned"
            },
            "properties": {
              "networkAcls": {
                "defaultAction": "Allow"
              }
            },
            "dependsOn": [],
            "sku": {
              "name": "Standard",
              "capacity": "4"
            },
            "tags": {}
          }
        ],
        "outputs": {}
      }
      

   2. Distribuire il modello Distribuisci Microsoft Purview

      Per eseguire questo comando di distribuzione, è necessario disporre della versione più recente dell'interfaccia della riga di comando di Azure.

      az deployment group create --resource-group "<myResourceGroup>" --template-file "<PATH TO purviewtemplate.json>"
      

5. Il comando di distribuzione restituisce i risultati. Cercare per ProvisioningState verificare se la distribuzione è riuscita.

6. Se l'account è stato distribuito usando un'entità servizio, anziché un account utente, sarà anche necessario eseguire il comando seguente nell'interfaccia della riga di comando di Azure:

   az purview account add-root-collection-admin --account-name [Microsoft Purview Account Name] --resource-group [Resource Group Name] --object-id [User Object Id]
   

   Questo comando concede all'amministratore della raccolta di account utente le autorizzazioni per la raccolta radice nell'account Microsoft Purview. In questo modo l'utente può accedere al portale di governance di Microsoft Purview e aggiungere l'autorizzazione per altri utenti. Per altre informazioni sulle autorizzazioni in Microsoft Purview, vedere la guida alle autorizzazioni. Per altre informazioni sulle raccolte, vedere l'articolo gestire le raccolte.

Passaggi successivi

In questa guida introduttiva si è appreso come creare un account Microsoft Purview (in precedenza Azure Purview).

Seguire questi articoli successivi per informazioni su come esplorare il portale di governance di Microsoft Purview, creare una raccolta e concedere l'accesso al portale di governance di Microsoft Purview.

• Come usare il portale di governance di Microsoft Purview
• Concedere agli utenti le autorizzazioni per il portale di governance
• Creare una raccolta