Condividere i dati di Archiviazione di Azure sul posto con Condivisione dei dati di Microsoft Purview (anteprima)

Importante

Al momento questa funzionalità è disponibile in anteprima. Le Condizioni aggiuntive per l'uso per le anteprime di Microsoft Azure includono termini legali aggiuntivi che si applicano alle funzionalità di Azure in versione beta, in anteprima o in altro modo non ancora rilasciate nella disponibilità generale.

Condivisione dei dati di Microsoft Purview supporta la condivisione dei dati sul posto da Azure Data Lake Storage (ADLS Gen2) ad ADLS Gen2 e dall'account di archiviazione BLOB all'account di archiviazione BLOB. Questo articolo illustra come condividere i dati usando Microsoft Purview.

Nota

Questa funzionalità è stata aggiornata a febbraio 2023 e le autorizzazioni necessarie per visualizzare e gestire la condivisione dei dati in Microsoft Purview sono state modificate. Ora sono necessarie solo le autorizzazioni di lettura per la raccolta in cui sono ospitati i dati condivisi. Per altre informazioni sulla raccolta e sui ruoli di Microsoft Purview, vedere Autorizzazioni di Microsoft Purview .

Prerequisiti per la condivisione dei dati

Prerequisiti di Microsoft Purview

  • Un account Microsoft Purview.
  • In una raccolta di Microsoft Purview è necessario un ruolo minimo di lettore dati per usare la condivisione dei dati nel portale di governance. Per altre informazioni sulla raccolta e sui ruoli di Microsoft Purview, vedere Autorizzazioni di Microsoft Purview .
  • Per usare l'SDK, non sono necessarie autorizzazioni di Microsoft Purview.
  • Indirizzo di posta elettronica di accesso di Azure del destinatario dei dati o ID oggetto e ID tenant dell'applicazione destinatario che verrà usato per inviare l'invito a ricevere una condivisione. L'alias di posta elettronica del destinatario non funzionerà.

Prerequisiti dell'account di archiviazione di Azure

  • La sottoscrizione di Azure deve essere registrata per la funzionalità di anteprima AllowDataSharing . Seguire i passaggi seguenti usando portale di Azure o PowerShell.

    1. Nel portale di Azure selezionare la sottoscrizione di Azure.
    2. Nel menu a sinistra selezionare Funzionalità di anteprima in Impostazioni.
    3. Selezionare AllowDataSharing e Register (Registra).
    4. Aggiornare la schermata Delle funzionalità di anteprima per verificare che lo stato sia Registrato. Il completamento della registrazione potrebbe richiedere da 15 minuti a 1 ora.
    5. Inoltre, per usare la condivisione dati per gli account di archiviazione in Stati Uniti orientali, Stati Uniti orientali2, Europa settentrionale, Stati Uniti centro-meridionali, Stati Uniti centro-occidentali, Europa occidentale, Stati Uniti occidentali, Stati Uniti occidentali2, Stati Uniti occidentali3: selezionare AllowDataSharingInHeroRegion and Register

    Per altre informazioni, vedere Registrare la funzionalità di anteprima.

    RegistrationState deve essere Registrato. Il completamento della registrazione potrebbe richiedere da 15 minuti a 1 ora. Per altre informazioni, vedere Registrare la funzionalità di anteprima.

    Nota

    Di seguito sono riportate le configurazioni degli account di archiviazione supportate:

    • Aree di Azure: Canada centrale, Canada orientale, Regno Unito meridionale, Regno Unito occidentale, Australia orientale, Giappone orientale, Corea del Sud e Sud Africa settentrionale
    • Aree di Azure aggiuntive: Stati Uniti orientali, Stati Uniti orientali2, Europa settentrionale, Stati Uniti centro-meridionali, Stati Uniti centro-occidentali, Europa occidentale, Stati Uniti occidentali, Stati Uniti occidentali2, Stati Uniti occidentali3
    • Prestazioni: Standard
    • Opzioni di ridondanza: LRS
  • Un account di archiviazione di origine creato dopo il completamento del passaggio di registrazione. L'account di archiviazione di origine può trovarsi in un'area di Azure diversa dall'account Microsoft Purview, ma deve seguire le configurazioni disponibili.

  • Per poter condividere i dati, è necessario il ruolo Proprietario o Proprietario dei dati del BLOB di archiviazione nell'account di archiviazione di origine. Per altri dettagli, vedere la pagina dell'origine dati dell'archiviazione BLOB o ADLS Gen2.

  • Se l'account di archiviazione di origine si trova in una sottoscrizione di Azure diversa da quella per l'account Microsoft Purview, Microsoft. Il provider di risorse Purview deve essere registrato nella sottoscrizione di Azure in cui si trova l'account di archiviazione. Viene registrato automaticamente al momento dell'aggiunta di un asset da parte del provider di condivisioni se l'utente dispone dell'autorizzazione per eseguire l'operazione /register/action e quindi dei ruoli collaboratore o proprietario alla sottoscrizione in cui si trova l'account di archiviazione. Questa registrazione è necessaria solo la prima volta quando si condividono o si ricevono dati in un account di archiviazione nella sottoscrizione di Azure.

  • Un account di archiviazione deve essere registrato nella raccolta per creare una condivisione usando l'esperienza di Portale di conformità di Microsoft Purview. Per istruzioni sulla registrazione, vedere le pagine dell'origine dati dell'archiviazione BLOB o ADLS Gen2. Questo passaggio non è necessario per usare l'SDK.

Creare una condivisione

È possibile creare una condivisione dati in due modi:

Creare una condivisione dall'asset

  1. È possibile creare una condivisione partendo da Data Catalog

    Nel portale di governance di Microsoft Purview classico o nel nuovo portale di Microsoft Purview individuare l'asset di dati di Archiviazione di Azure o Azure Data Lake Storage (ADLS) Gen 2 che si vuole condividere i dati usando la ricerca o l'esplorazione del catalogo dati.

    Screenshot che mostra la home page del portale di governance di Microsoft Purview con le opzioni di ricerca e esplorazione evidenziate.

  2. Dopo aver trovato l'asset di dati, selezionare il pulsante Condivisione dati.

    Screenshot di un asset di dati nel portale di governance di Microsoft Purview con il pulsante Condivisione dati evidenziato.

  3. Selezionare +Nuova condivisione.

    Screenshot della finestra di gestione Condivisione dati con il pulsante Nuova condivisione evidenziato.

  4. Seguire il resto della procedura per creare la condivisione dati.

Creare una condivisione dall'applicazione

  1. Se si usa la nuova esperienza di Microsoft Purview, è possibile creare una condivisione partendo dal Data Catalog.

    Aprire il portale di Microsoft Purview. Passare all'applicazione Data Catalog. Selezionare quindi Condivisioni. Selezionare +Nuova condivisione.

  2. Se si usa l'esperienza classica di Microsoft Purview , è possibile creare una condivisione partendo dalla mappa dati.

    Aprire il portale di governance di Microsoft Purview. Selezionare l'icona Mappa dati dal riquadro di spostamento a sinistra. Selezionare quindi Condivisioni. Selezionare +Nuova condivisione.

    Screenshot che mostra la mappa dati del portale di governance di Microsoft Purview con mapping dei dati, condivisioni e nuova condivisione evidenziati.

  3. In entrambe le posizioni selezionare il tipo di account di archiviazione e l'account di archiviazione da cui si vogliono condividere i dati. Selezionare quindi Continua.

    Screenshot che mostra il passaggio Di creazione nuova condivisione con le opzioni Tipo e Account di archiviazione evidenziate.

  4. Seguire il resto della procedura per creare la condivisione dati.

Creare una condivisione

  1. Specificare un nome e una descrizione del contenuto della condivisione (facoltativo). Selezionare quindi Continua.

    Screenshot che mostra la finestra crea condivisione e immetti i dettagli, con il pulsante Continua evidenziato.

  2. Cercare e aggiungere tutti gli asset da condividere a livello di contenitore, cartella e file, quindi selezionare Continua.

    Importante

    È possibile aggiungere alla condivisione solo contenitori, file e cartelle appartenenti all'account di archiviazione BLOB o ADLSGen2 corrente.

    Screenshot che mostra la finestra aggiungi asset, con un file e una cartella selezionati per la condivisione.

  3. È possibile modificare i nomi visualizzati che i dati condivisi avranno, se si desidera. Selezionare quindi Continua.

    Screenshot che mostra la seconda finestra aggiungi asset con i nomi visualizzati invariati.

  4. Selezionare Aggiungi destinatario e selezionare Utente o app.

    Per condividere i dati con un utente, selezionare Utente, quindi immettere l'indirizzo di posta elettronica di accesso di Azure con cui si vogliono condividere i dati. Per impostazione predefinita, viene visualizzata l'opzione per immettere l'indirizzo di posta elettronica dell'utente.

    Screenshot che mostra la pagina Aggiungi destinatari, con il pulsante Aggiungi destinatario evidenziato, opzione di posta elettronica utente predefinita visualizzata.

    Per condividere i dati con un'entità servizio, selezionare App. Immettere l'ID oggetto e l'ID tenant del destinatario con cui si vogliono condividere i dati.

    Screenshot che mostra la pagina aggiungi destinatari dell'app, con l'opzione aggiungi app e i campi obbligatori evidenziati.

  5. Selezionare Crea e condividi. Facoltativamente, è possibile specificare una data di scadenza per quando terminare la condivisione. È possibile condividere gli stessi dati con più destinatari selezionando Aggiungi destinatario più volte.

È stata creata la condivisione. I destinatari della condivisione riceveranno un invito e potranno visualizzarne l'invito nel proprio account Microsoft Purview.

Quando viene creata una condivisione, viene inserito un nuovo asset di tipo condivisione inviata nel catalogo di Microsoft Purview, nella stessa raccolta dell'account di archiviazione da cui è stata creata la condivisione. È possibile cercarlo come qualsiasi altro asset nel catalogo dati.

È anche possibile tenere traccia della derivazione per i dati condivisi con Microsoft Purview. Vedere Condivisione dei dati di Microsoft Purview derivazione per altre informazioni sugli asset condivisi e sulla derivazione della condivisione dei dati.

Nota

Le condivisioni create usando l'SDK senza registrare l'account di archiviazione con Microsoft Purview non verranno inserite nel catalogo. L'utente può registrare il proprio account di archiviazione, se lo si desidera. Se un account di archiviazione non è registrato o viene registrato di nuovo in una raccolta diversa, gli asset di condivisione di tale account di archiviazione continuano a essere inclusi nella raccolta iniziale.

Aggiornare una condivisione inviata

Dopo aver creato una condivisione, è possibile aggiornare la descrizione, gli asset e i destinatari.

Nota

Se si ha solo il ruolo Lettore nell'account di archiviazione di origine, sarà possibile visualizzare l'elenco delle condivisioni inviate e ricevute, ma non modificare. Per altri dettagli, vedere la pagina dell'origine dati dell'archiviazione BLOB o ADLS Gen2.

È possibile trovare le condivisioni inviate in uno dei due modi seguenti:

  • Accedere all'archivio BLOB o all'asset ADLS Gen2 da cui sono stati condivisi i dati nel catalogo dati. Aprirlo, quindi selezionare Condivisione dati. Qui è possibile visualizzare tutte le condivisioni per tale asset. Selezionare una condivisione e quindi selezionare l'opzione Modifica .

    Screenshot di un asset di dati nel portale di governance di Microsoft Purview con il pulsante di condivisione dati evidenziato.

    Screenshot della pagina Gestisci condivisioni dati con una condivisione selezionata e il pulsante modifica evidenziato.

  • Per le condivisioni inviate, nel portale di governance di Microsoft Purview classico è possibile trovarle nel menu Condivisioni nella Microsoft Purview Data Map. Nel nuovo portale di Microsoft Purview è possibile trovarli nell'applicazione Data Catalog nel menu Condivisioni. Qui è possibile visualizzare tutte le condivisioni inviate. Selezionare una condivisione e quindi selezionare l'opzione Modifica .

    Screenshot del menu Condivisioni dati nella Microsoft Purview Data Map.

Da una di queste posizioni è possibile:

Modifica dettagli

Nella scheda Dettagli della pagina modifica condivisione è possibile aggiornare il nome e la descrizione della condivisione. Salvare le modifiche selezionando Salva.

Screenshot della scheda Dettagli della pagina di modifica, con il pulsante Salva evidenziato.

Modificare gli asset

Nella scheda Asset della pagina modifica condivisione è possibile visualizzare tutti i file e le cartelle condivisi.

È possibile rimuovere tutti i contenitori, i file o le cartelle dalla condivisione selezionando il pulsante Elimina nella riga dell'asset, ma non è possibile rimuovere tutti gli asset di una condivisione inviata.

Screenshot della scheda Asset della pagina di modifica, con il pulsante elimina evidenziato accanto a un asset.

È possibile aggiungere nuovi asset selezionando il pulsante Modifica e quindi cercando e selezionando tutti gli altri contenitori, file e cartelle nell'asset che si vuole aggiungere.

Screenshot della scheda Asset della pagina di modifica, con il pulsante modifica evidenziato.

Dopo aver selezionato gli asset, selezionare Aggiungi e il nuovo asset verrà visualizzato nella scheda Asset.

Salvare tutte le modifiche selezionando il pulsante Salva .

Modificare i destinatari

Nella scheda Destinatari della pagina modifica condivisione è possibile visualizzare tutti gli utenti e i gruppi che ricevono le condivisioni, il relativo stato e la data di scadenza per la condivisione.

Ecco il significato di ogni stato del destinatario:

Stato Significato
Collegato La condivisione è stata accettata e il destinatario ha accesso ai dati condivisi.
Staccato Il destinatario non ha accettato l'invito o non è più attivo. Non ricevono la condivisione.

È possibile rimuovere o eliminare i destinatari selezionando il pulsante Elimina nella riga del destinatario oppure selezionando più destinatari e quindi selezionando il pulsante Elimina destinatari nella parte superiore della pagina.

Screenshot della scheda Destinatari della pagina di modifica, con un destinatario selezionato ed entrambe le opzioni di eliminazione evidenziate.

È possibile aggiungere destinatari selezionando il pulsante Aggiungi destinatari .

Screenshot della scheda Destinatari della pagina di modifica che mostra il pulsante Aggiungi destinatari evidenziato.

Selezionare di nuovo Aggiungi destinatario e quindi Utente o App.

Per condividere i dati con un utente, selezionare Utente, quindi immettere l'indirizzo di posta elettronica di accesso di Azure con cui si vogliono condividere i dati. Per impostazione predefinita, viene visualizzata l'opzione per immettere l'indirizzo di posta elettronica dell'utente.

Screenshot che mostra la pagina modifica destinatari con il pulsante Aggiungi destinatario evidenziato, opzione di posta elettronica utente predefinita visualizzata.

Per condividere i dati con un'entità servizio, selezionare App. Immettere l'ID oggetto e l'ID tenant del destinatario con cui si vogliono condividere i dati.

Screenshot che mostra la pagina modifica destinatari dell'app, con l'opzione aggiungi app e i campi obbligatori evidenziati.

Facoltativamente, è possibile specificare una data di scadenza per quando terminare la condivisione. È possibile condividere gli stessi dati con più destinatari facendo clic più volte su Aggiungi destinatario .

Al termine, selezionare il pulsante di conferma Aggiungi destinatari nella parte inferiore della pagina.

Salvare tutte le modifiche selezionando il pulsante Salva .

Elimina condivisione

Per eliminare la condivisione, in qualsiasi scheda della pagina modifica condivisione selezionare il pulsante Elimina condivisione .

Screenshot che mostra la pagina modifica condivisione con il pulsante Elimina condivisione evidenziato.

Verificare che si voglia eliminare nella finestra popup e che la condivisione venga rimossa.

Risoluzione dei problemi

Di seguito sono riportati alcuni problemi comuni relativi alla condivisione dei dati e alla risoluzione dei problemi.

Non è possibile creare un account Microsoft Purview

Se si riceve un errore relativo alla quota durante la creazione di un account Microsoft Purview, significa che l'organizzazione ha superato il limite del servizio Microsoft Purview. Se è necessario un aumento del limite, contattare il supporto tecnico.

Non è possibile trovare l'asset dell'account di archiviazione nel Catalogo

Ci sono un paio di possibili motivi:

  • L'origine dati non è registrata in Microsoft Purview. Fare riferimento ai passaggi di registrazione rispettivamente per Archiviazione BLOB e ADLSGen2 . L'esecuzione di un'analisi non è necessaria.
  • L'origine dati viene registrata in una raccolta di Microsoft Purview a cui non si dispone almeno dell'autorizzazione lettore dati. Fare riferimento alle autorizzazioni del catalogo di Microsoft Purview e contattare l'amministratore della raccolta per l'accesso.

Non è possibile creare condivisioni o modificare condivisioni

  • Non si dispone dell'autorizzazione per l'archivio dati da cui si desidera condividere i dati. Controllare i prerequisiti per le autorizzazioni necessarie per l'archivio dati.

Non è possibile visualizzare l'elenco di condivisioni nell'asset dell'account di archiviazione

  • Non si dispone di autorizzazioni sufficienti per l'archivio dati di cui si vogliono visualizzare le condivisioni. È necessario un ruolo di lettura minimo nell'account di archiviazione di origine per visualizzare una visualizzazione di sola lettura delle condivisioni inviate e ricevute. Per altri dettagli, vedere la pagina dell'origine dati dell'archiviazione BLOB o ADLS Gen2.
  • Esaminare i prerequisiti dell'account di archiviazione e assicurarsi che le opzioni di area, prestazioni e ridondanza dell'account di archiviazione siano tutte supportate.

Passaggi successivi