Avvio rapido: Creare un account Microsoft Purview (in precedenza Azure Purview) usando un modello di Resource Manager

2025-05-23

Importante

È possibile creare un solo account Microsoft Purview per ogni tenant. Se l'organizzazione ha già un account Microsoft Purview, non sarà possibile creare un nuovo account Microsoft Purview a meno che l'organizzazione non abbia già più account e non sia ancora sotto la quota preesistente. Per altre informazioni, vedere domande frequenti.

Questa guida introduttiva descrive i passaggi per distribuire un account Microsoft Purview (in precedenza Azure Purview) usando un modello di Azure Resource Manager (ARM).

Dopo aver creato l'account, è possibile iniziare a registrare le origini dati e usare il portale di governance di Microsoft Purview per comprendere e gestire il panorama dei dati. Connettendosi ai dati nelle origini SaaS (Software as a Service) locali, multicloud e multicloud, il Microsoft Purview Data Map crea una mappa aggiornata delle informazioni. Identifica e classifica i dati sensibili e fornisce il linage dei dati end-to-end. I consumer di dati sono in grado di individuare i dati nell'organizzazione e gli amministratori dei dati sono in grado di controllare, proteggere e garantire il corretto uso dei dati.

Per altre informazioni sulle funzionalità di governance classiche di Microsoft Purview, vedere la pagina di panoramica delle soluzioni di governance.

Per distribuire un account Microsoft Purview nella sottoscrizione usando un modello di Resource Manager, seguire la guida seguente.

Prerequisiti

Se non si ha una sottoscrizione di Azure, creare una sottoscrizione gratuita prima di iniziare.
Un tenant Microsoft Entra associato alla sottoscrizione.
L'account utente usato per accedere ad Azure deve essere un membro del ruolo di collaboratore o proprietario o un amministratore della sottoscrizione di Azure. Per visualizzare le autorizzazioni disponibili nella sottoscrizione, seguire questa procedura:
1. Passare alla portale di Azure
2. Selezionare il nome utente nell'angolo in alto a destra.
3. Selezionare il pulsante con i puntini di sospensione ("...") per altre opzioni.
4. Selezionare quindi Autorizzazioni personali.
5. Se si ha accesso a più sottoscrizioni, selezionare la sottoscrizione appropriata.

Accedere al portale di Azure con l'account Azure.

Distribuire un modello personalizzato

Se l'ambiente soddisfa i prerequisiti e si ha familiarità con l'uso dei modelli di Resource Manager, selezionare il pulsante Distribuisci in Azure . Il modello verrà aperto nel portale di Azure in cui è possibile personalizzare i valori e distribuirli. Il modello distribuirà un account Microsoft Purview in un gruppo di risorse nuovo o esistente nella sottoscrizione.

Esaminare il modello

Il modello usato in questa guida introduttiva è disponibile in Modelli di avvio rapido di Azure.

{
  "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#",
  "contentVersion": "1.0.0.0",
  "metadata": {
    "_generator": {
      "name": "bicep",
      "version": "0.11.1.770",
      "templateHash": "10388724958841997784"
    }
  },
  "parameters": {
    "purviewName": {
      "type": "string",
      "defaultValue": "[format('azurePurview{0}', uniqueString(resourceGroup().id))]",
      "metadata": {
        "description": "Specify a name for the Azure Purview account."
      }
    },
    "location": {
      "type": "string",
      "defaultValue": "[resourceGroup().location]",
      "metadata": {
        "description": "Specify a region for resource deployment."
      }
    }
  },
  "resources": [
    {
      "type": "Microsoft.Purview/accounts",
      "apiVersion": "2021-12-01",
      "name": "[parameters('purviewName')]",
      "location": "[parameters('location')]",
      "sku": {
        "name": "Standard",
        "capacity": 1
      },
      "identity": {
        "type": "SystemAssigned"
      },
      "properties": {
        "publicNetworkAccess": "Enabled",
        "managedResourceGroupName": "[format('managed-rg-{0}', parameters('purviewName'))]"
      }
    }
  ]
}

Nel modello vengono definite le risorse seguenti:

Microsoft.Purview/accounts

Il modello esegue le attività seguenti:

Crea un account Microsoft Purview in un gruppo di risorse specificato.

Personalizzare le impostazioni di rete per l'account

Quando si distribuisce il modello di Resource Manager, è anche possibile usare le impostazioni seguenti nel modello per gestire le impostazioni di accesso alla rete pubblica:

Abilitato per tutte le reti"publicNetworkAccess": "Enabled", "managedResourcesPublicNetworkAccess": "Enabled"
Disabilitato solo per l'inserimento (anteprima)"publicNetworkAccess": "Enabled", "managedResourcesPublicNetworkAccess": "Disabled"
Disabilitato da tutte le reti"publicNetworkAccess": "Disables", "managedResourcesPublicNetworkAccess": "Disabled"

Ad esempio: "resources": [ { "type": "Microsoft.Purview/accounts", "apiVersion": "2021-12-01", "name": "[parameters('purviewName')]", "location": "[parameters('location')]", "sku": { "name": "Standard", "capacity": 1 }, "identity": { "type": "SystemAssigned" }, "properties": { "publicNetworkAccess": "Enabled", "managedResourcesPublicNetworkAccess": "Enabled" "managedResourceGroupName": "[format('managed-rg-{0}', parameters('purviewName'))]" } } ]

Aprire il portale di governance di Microsoft Purview

Dopo aver creato l'account, è possibile usare il portale di Microsoft Purview per accedervi e gestirlo.

In un browser passare direttamente a https://purview.microsoft.com per accedere al portale.

Screenshot che mostra la pagina principale del portale di Microsoft Purview.

Per altre informazioni sull'uso del portale, vedere la documentazione nel portale di Microsoft Purview.

Introduzione alla risorsa Purview

Dopo la distribuzione, le prime attività sono in genere:

Al momento, queste azioni non possono essere eseguite tramite un modello di Azure Resource Manager. Seguire le guide precedenti per iniziare.

Pulire le risorse

Per pulire le risorse distribuite in questa guida di avvio rapido, eliminare il gruppo di risorse, che elimina tutte le risorse nel gruppo. È possibile eliminare le risorse tramite il portale di Azure o usando lo script di PowerShell seguente.

$resourceGroupName = Read-Host -Prompt "Enter the resource group name"
Remove-AzResourceGroup -Name $resourceGroupName
Write-Host "Press [ENTER] to continue..."

Passaggi successivi

In questa guida introduttiva si è appreso come creare un account Microsoft Purview (in precedenza Azure Purview) e come accedere al portale di governance di Microsoft Purview.

Successivamente, è possibile creare un'identità gestita assegnata dall'utente che consentirà al nuovo account Microsoft Purview di eseguire l'autenticazione direttamente con le risorse usando l'autenticazione Microsoft Entra.

Per creare un UAMI, seguire la guida per creare un'identità gestita assegnata dall'utente.

Seguire questi articoli successivi per informazioni su come esplorare il portale di governance di Microsoft Purview, creare una raccolta e concedere l'accesso a Microsoft Purview:

Usare il portale di Microsoft Purview Introduzione alla governance dei dati in Microsoft Purview Aggiungere utenti all'account Microsoft Purview