Avvio rapido: Connettere un'area di lavoro Synapse a un account Microsoft Purview

Articolo
06/01/2023

In questa guida di avvio rapido si registrerà un account Microsoft Purview in un'area di lavoro Synapse. Tale connessione consente di individuare gli asset di Microsoft Purview, interagire con loro tramite le funzionalità di Synapse ed eseguire il push delle informazioni sulla derivazione in Microsoft Purview.

In Synapse è possibile eseguire le attività seguenti:

Usare la casella di ricerca nella parte superiore per trovare asset di Microsoft Purview in base a parole chiave
Comprendere i dati in base a metadati, derivazione, annotazioni
Connettere tali dati all'area di lavoro con i servizi collegati o i set di dati di integrazione
Analizzare tali set di dati con Synapse Apache Spark, Synapse SQL e Flusso di dati
Eseguire pipeline ed eseguire il push delle informazioni sulla derivazione in Microsoft Purview

Prerequisiti

Autorizzazioni per la connessione di un account Microsoft Purview

Per connettere un account Microsoft Purview a un'area di lavoro Synapse, è necessario disporre di un ruolo Collaboratore nell'area di lavoro Synapse nella gestione delle identità e degli accessi del portale di Azure e accedere a tale account Azure Purview. Per altre informazioni, vedere Autorizzazioni di Microsoft Purview.

Connettersi a un account Microsoft Purview

Seguire la procedura per connettere un account Microsoft Purview:

Passare a https://web.azuresynapse.net e accedere all'area di lavoro Synapse.
Passare a Gestisci ->Microsoft Purview, selezionare Connetti a un account Microsoft Purview.
È possibile scegliere Dalla sottoscrizione di Azure o Immetti manualmente. Con l'opzione Dalla sottoscrizione di Azure è possibile selezionare l'account a cui si ha accesso.
Dopo la connessione, è possibile visualizzare il nome dell'account Microsoft Purview nella scheda Account Microsoft Purview.

Se l'account Microsoft Purview è protetto dal firewall, creare gli endpoint privati gestiti per Microsoft Purview. Altre informazioni su come consentire ad Azure Synapse di accedere a un account Microsoft Purview protetto. È possibile eseguire questa operazione durante la connessione iniziale o modificare una connessione esistente in un secondo momento.

Le informazioni di connessione di Microsoft Purview vengono archiviate nella risorsa dell'area di lavoro Synapse, come illustrato di seguito. Per stabilire la connessione a livello di codice, è possibile aggiornare l'area di lavoro Synapse e aggiungere le impostazioni purviewConfiguration.

{
    "name": "ContosoSynapseWorkspace",
    "type": "Microsoft.Synapse/workspaces",
    "location": "<region>",
    "properties": {
        ...
        "purviewConfiguration": {
            "purviewResourceId": "/subscriptions/<subscriptionId>/resourceGroups/<resourceGroupname>/providers/Microsoft.Purview/accounts/<PurviewAccountName>"
        }
    },
    "identity": {...},
    ...
}

Configurazione dell'autenticazione

L'identità gestita dell'area di lavoro Synapse viene usata per autenticare le operazioni push della derivazione dall'area di lavoro Synapse a Microsoft Purview.

Concedere il ruolo Curatore dei dati dell'identità gestita dell'area di lavoro Synapse nella raccolta radice di Microsoft Purview. Altre informazioni sul controllo di accesso in Microsoft Purview e su come aggiungere ruoli e limitare l'accesso tramite le raccolte.

Quando si connette l'area di lavoro Synapse a Microsoft Purview in Synapse Studio, Synapse tenta di aggiungere automaticamente tale assegnazione di ruolo. Se si dispone del ruolo Amministratori raccolta nella raccolta radice di Microsoft Purview e si ha accesso all'account Microsoft Purview dalla rete, questa operazione viene eseguita correttamente.

Monitorare la connessione a Microsoft Purview

Dopo aver connesso l'area di lavoro Synapse a un account Microsoft Purview, viene visualizzata la pagina seguente con i dettagli sulle funzionalità di integrazione abilitate.

Screenshot for monitoring the integration status between Azure Synapse and Microsoft Purview.

In Derivazione dati - Pipeline Synapse, è possibile che venga visualizzato uno dei seguenti stati:

Connesso: l'area di lavoro Synapse è connessa correttamente all'account Microsoft Purview. Si noti che indica che l'area di lavoro Synapse è associata a un account Microsoft Purview e ha l'autorizzazione per eseguire il push della derivazione. Se l'account Microsoft Purview è protetto dal firewall, è anche necessario assicurarsi che il runtime di integrazione usato per eseguire le attività e il push della derivazione possa raggiungere l'account Microsoft Purview. Per altre informazioni, vedere Accedere a un account Microsoft Purview protetto.
Disconnesso: l'area di lavoro Synapse non può eseguire il push della derivazione a Microsoft Purview perché il ruolo Curatore dei dati di Microsoft Purview non viene concesso all'identità gestita dell'area di lavoro Synapse. Per risolvere questo problema, passare all'account Microsoft Purview per controllare le assegnazioni di ruolo e concedere manualmente il ruolo in base alle esigenze. Per altre informazioni, vedere la sezione Configurare l'autenticazione.
Sconosciuto: Azure Synapse non è in grado di controllare lo stato. Le possibili cause sono:
- Impossibile raggiungere l'account Microsoft Purview dalla rete corrente perché l'account è protetto dal firewall. È possibile avviare Synapse Studio da una rete privata con connettività all'account Microsoft Purview.
- Non si è autorizzati a controllare le assegnazioni di ruolo nell'account Microsoft Purview. È possibile contattare l'amministratore dell'account Microsoft Purview per controllare le assegnazioni di ruolo. Informazioni sul ruolo Microsoft Purview necessario disponibili nella sezione Configurare l'autenticazione.

Nota

Lo stato Disconnesso non influisce sull'uso della funzionalità di ricerca del catalogo in Azure Synapse; continua a funzionare se il ruolo Lettore dati viene concesso a livello di raccolta Microsoft Purview.

Segnalare la derivazione a Microsoft Purview

Dopo aver connesso l'area di lavoro Synapse a un account Microsoft Purview, quando si eseguono pipeline, Synapse segnala le informazioni di derivazione all'account Microsoft Purview. Per informazioni dettagliate sulle funzionalità supportate e una procedura dettagliata end-to-end, vedere Metadati e derivazione da Azure Synapse Analytics.

Individuare ed esplorare i dati con Microsoft Purview

Dopo aver connesso l'area di lavoro Synapse a un account Microsoft Purview, è possibile usare la barra di ricerca nella parte centrale superiore dell'area di lavoro Synapse per cercare i dati ed eseguire azioni. Informazioni su come Individuare, connettere ed esplorare dati in Synapse con Microsoft Purview.