Совместное использование данных службы хранилища Azure на месте с Общий доступ к данным Microsoft Purview (предварительная версия)
Важно!
Сейчас эта функция доступна в предварительной версии. Дополнительные условия использования предварительных версий Microsoft Azure включают дополнительные юридические условия, применимые к функциям Azure, которые находятся в бета-версии, в предварительной версии или еще не выпущены в общедоступной версии.
Общий доступ к данным Microsoft Purview поддерживает общий доступ к данным на месте из Azure Data Lake Storage (ADLS 2-го поколения) в ADLS 2-го поколения, а учетная запись хранения BLOB-объектов — в учетную запись хранения BLOB-объектов. В этой статье объясняется, как предоставлять общий доступ к данным с помощью Microsoft Purview.
Примечание.
Эта функция была обновлена в феврале 2023 г., а разрешения, необходимые для просмотра и управления общим доступом к данным в Microsoft Purview, изменились. Теперь для коллекции, в которой размещены общие данные, требуются только разрешения читателя. Дополнительные сведения о коллекции и ролях Microsoft Purview см. в разделе Разрешения Microsoft Purview .
Предварительные требования для совместного использования данных
Предварительные требования к Microsoft Purview
- Учетная запись Microsoft Purview.
- Для использования общего доступа к данным на портале управления в коллекции Microsoft Purview требуется как минимум роль читателя данных. Дополнительные сведения о коллекции и ролях Microsoft Purview см. в разделе Разрешения Microsoft Purview .
- Для использования пакета SDK разрешения Microsoft Purview не требуются.
- Адрес электронной почты для входа в Azure получателя данных или идентификатор объекта и идентификатор клиента приложения получателя, которые вы будете использовать для отправки приглашения на получение общего ресурса. Псевдоним электронной почты получателя не будет работать.
Предварительные требования к учетной записи хранения Azure
Подписка Azure должна быть зарегистрирована для предварительной версии функции AllowDataSharing . Выполните следующие действия с помощью портал Azure или PowerShell.
- В портал Azure выберите свою подписку Azure.
- В меню слева выберите Предварительный просмотр функций в разделе Параметры.
- Выберите AllowDataSharing и Register (Зарегистрировать).
- Обновите экран предварительных версий функций , чтобы убедиться, что состояниезарегистрировано. Регистрация может занять от 15 минут до 1 часа.
- Кроме того, чтобы использовать общий ресурс данных для учетных записей хранения в восточной части США, восточной части США2, Северной Европе, центрально-южной части США, центрально-западной части США, Западной Европе, западной части США, западной части США2, западной части США3, выберите AllowDataSharingInHeroRegion и Зарегистрировать
Дополнительные сведения см. в разделе Регистрация функции предварительной версии.
Значение RegistrationState должно быть Зарегистрировано. Регистрация может занять от 15 минут до 1 часа. Дополнительные сведения см. в разделе Регистрация функции предварительной версии.
Примечание.
Ниже приведены поддерживаемые конфигурации учетных записей хранения.
- Регионы Azure: Центральная Канада, Восточная Канада, Южная Часть Соединенного Королевства, Западная Часть Соединенного Королевства, Восточная Австралия, Восточная Япония, Южная Корея и Северная Африка
- Дополнительные регионы Azure: восточная часть США, восточная часть США2, Северная Европа, юго-центральная часть США, центрально-западная часть США, Западная Европа, Западная часть США, Западная часть США 2, Западная часть США3
- Производительность: стандартная
- Параметры избыточности: LRS
Исходная учетная запись хранения , созданная после завершения этапа регистрации. Исходная учетная запись хранения может находиться в регионе Azure, отличном от вашей учетной записи Microsoft Purview, но она должна соответствовать доступным конфигурациям.
Для предоставления общего доступа к данным требуется роль владелец или владелец данных BLOB-объектов хранилища хранилища в исходной учетной записи хранения. Дополнительные сведения см. на странице источника данных ADLS 2-го поколения или хранилища BLOB-объектов .
Если исходная учетная запись хранения находится в подписке Azure, отличной от подписки для учетной записи Microsoft Purview, майкрософт. Поставщик ресурсов Purview должен быть зарегистрирован в подписке Azure, где находится учетная запись хранения. Он автоматически регистрируется при добавлении ресурса поставщиком общих ресурсов, если у пользователя есть разрешение на выполнение
/register/actionоперации и, следовательно, роли участника или владельца в подписке, где находится учетная запись хранения. Эта регистрация требуется только в первый раз при совместном использовании или получении данных в учетной записи хранения в подписке Azure.Учетная запись хранения должна быть зарегистрирована в коллекции, чтобы создать общий ресурс с помощью интерфейса Портал соответствия требованиям Microsoft Purview. Инструкции по регистрации см. на страницах источников данных ADLS 2-го поколения или хранилища BLOB-объектов . Этот шаг не требуется для использования пакета SDK.
Создание общей папки
Создать общую папку данных можно двумя способами:
Создание общего ресурса из ресурса
Вы можете создать общую папку, начиная с Каталог данных
На классическом портале управления Microsoft Purview или новом портале Microsoft Purview найдите ресурс данных службы хранилища Azure или Azure Data Lake Storage (ADLS) 2-го поколения, с помощью поиска или просмотракаталога данных.
Найдя ресурс данных, нажмите кнопку Data Share.
Выберите +Создать общий доступ.
Выполните остальные действия, чтобы создать общую папку данных.
Создание общего ресурса из приложения
Если вы используете новый интерфейс Microsoft Purview, вы можете создать общую папку, начиная с Каталог данных.
Откройте портал Microsoft Purview. Перейдите к приложению Каталог данных. Затем выберите Общие папки. Выберите +Создать общий доступ.
Если вы используете классический интерфейс Microsoft Purview , вы можете создать общую папку, начав с карты данных.
Откройте портал управления Microsoft Purview. Щелкните значок Карта данных в области навигации слева. Затем выберите Общие папки. Выберите +Создать общий доступ.
В любом из этих расположений выберите тип учетной записи хранения и учетную запись хранения, из которой вы хотите предоставить общий доступ к данным. Затем нажмите кнопку Продолжить.
Выполните остальные действия, чтобы создать общую папку данных.
Создание общей папки
Укажите имя и описание содержимого общего ресурса (необязательно). Затем нажмите кнопку Продолжить.
Найдите и добавьте все ресурсы, которыми вы хотите поделиться, на уровне контейнера, папки и файла, а затем нажмите кнопку Продолжить.
Важно!
В общую папку можно добавлять только контейнеры, файлы и папки, принадлежащие текущей учетной записи хранения BLOB-объектов или ADLSGen2.
При желании вы можете изменить отображаемые имена общих данных. Затем нажмите кнопку Продолжить.
Выберите Добавить получателя и выберите Пользователь или Приложение.
Чтобы предоставить общий доступ к данным пользователю, выберите Пользователь, а затем введите адрес электронной почты для входа в Azure, с которым вы хотите поделиться данными. По умолчанию отображается параметр для ввода адреса электронной почты пользователя.
Чтобы предоставить общий доступ к данным субъекту-службе, выберите Приложение. Введите идентификатор объекта и идентификатор клиента получателя, которому требуется предоставить общий доступ к данным.
Выберите Создать и поделиться. При необходимости можно указать дату окончания срока действия общей папки. Одни и те же данные можно предоставить нескольким получателям, выбрав Добавить получателя несколько раз.
Теперь вы создали общую папку. Получатели вашей общей папки получат приглашение, и они смогут просмотреть его в своей учетной записи Microsoft Purview.
При создании общей папки новый ресурс типа отправленного общего ресурса подается в каталог Microsoft Purview в той же коллекции, что и учетная запись хранения, из которой вы создали общую папку. Его можно найти, как и любой другой ресурс в каталоге данных.
Вы также можете отслеживать происхождение данных, к которым предоставлен общий доступ, с помощью Microsoft Purview. Дополнительные сведения об общих ресурсах и происхождении данных см. в Общий доступ к данным Microsoft Purview происхождения данных.
Примечание.
Общие папки, созданные с помощью пакета SDK без регистрации учетной записи хранения в Microsoft Purview, не будут приниматься в каталог. При необходимости пользователь может зарегистрировать свою учетную запись хранения. Если учетная запись хранения не зарегистрирована или повторно зарегистрирована в другой коллекции, общий доступ к ресурсам этой учетной записи хранения по-прежнему находится в первоначальной коллекции.
Обновление отправленного общего ресурса
После создания общей папки можно обновить описание, ресурсы и получателей.
Примечание.
Если у вас есть только роль читателя в исходной учетной записи хранения, вы сможете просматривать список отправленных общих папок и полученных общих папок, но не редактировать. Дополнительные сведения см. на странице источника данных ADLS 2-го поколения или хранилища BLOB-объектов .
Вы можете найти отправленные общие папки одним из двух способов:
Доступ к хранилищу BLOB-объектов или ресурсу ADLS 2-го поколения, из которого были переданы данные в каталоге данных. Откройте его, а затем выберите Data Share. Там вы можете увидеть все общие папки для этого ресурса. Выберите общий ресурс, а затем выберите параметр Изменить .
Для отправленных общих папок на классическом портале управления Microsoft Purview их можно найти в меню Общие папки в Схема данных Microsoft Purview. На новом портале Microsoft Purview их можно найти в приложении Каталог данных в меню Общие ресурсы. Там вы можете увидеть все отправленные вами общие папки. Выберите общий ресурс, а затем выберите параметр Изменить .
Из любого из этих мест вы можете:
- Изменение сведений об общем ресурсе
- Изменение общих ресурсов
- Изменение получателей общего ресурса
- Удаление общей папки
Изменение сведений
На вкладке Сведенияна странице редактирования общего ресурса можно обновить имя и описание общей папки. Сохраните все изменения, нажав кнопку Сохранить.
Изменение ресурсов
На вкладке Ресурсна странице редактирования общего ресурса отображаются все общие файлы и папки.
Вы можете удалить все контейнеры, файлы или папки из общей папки, нажав кнопку удалить в строке ресурса, однако вы не сможете удалить все ресурсы отправленного общего ресурса.
Вы можете добавить новые ресурсы , нажав кнопку Изменить , а затем найдите и выберите другие контейнеры, файлы и папки в ресурсе, который вы хотите добавить.
Выбрав ресурсы, нажмите кнопку Добавить, и вы увидите новый ресурс на вкладке Актив.
Сохраните все изменения, нажав кнопку Сохранить .
Изменение получателей
На вкладке Получатели страницыизменения общего ресурса вы можете просмотреть всех пользователей и группы, которые получают ваши общие папки, их состояние и дату окончания срока действия их общего ресурса.
Вот что означает каждое из состояний получателей:
| Состояние | Смысл |
|---|---|
| Прилагается | Общий ресурс принят, и получатель имеет доступ к общим данным. |
| Отдельных | Получатель не принял приглашение или больше не активен. Они не получают общую папку. |
Вы можете удалить или удалить получателей , нажав кнопку удалить в строке получателя или выбрав несколько получателей, а затем нажав кнопку Удалить получателей в верхней части страницы.
Вы можете добавить получателей , нажав кнопку Добавить получателей .
Снова щелкните Добавить получателя и выберите Пользователь или Приложение.
Чтобы предоставить общий доступ к данным пользователю, выберите Пользователь, а затем введите адрес электронной почты для входа в Azure, с которым вы хотите поделиться данными. По умолчанию отображается параметр для ввода адреса электронной почты пользователя.
Чтобы предоставить общий доступ к данным субъекту-службе, выберите Приложение. Введите идентификатор объекта и идентификатор клиента получателя, которому требуется предоставить общий доступ к данным.
При необходимости можно указать дату окончания срока действия общей папки. Вы можете поделиться данными с несколькими получателями, щелкнув Добавить получателя несколько раз.
По завершении нажмите кнопку Добавить получателей подтверждения в нижней части страницы.
Сохраните все изменения, нажав кнопку Сохранить .
Удаление общей папки
Чтобы удалить общую папку, на любой вкладке на странице редактирования общей папки нажмите кнопку Удалить общий ресурс .
Убедитесь, что вы хотите удалить во всплывающем окне, и общая папка будет удалена.
Устранение неполадок
Ниже приведены некоторые распространенные проблемы с общим доступом к данным и способы их устранения.
Не удается создать учетную запись Microsoft Purview
Если при создании учетной записи Microsoft Purview возникает ошибка, связанная с квотой , это означает, что ваша организация превысила ограничение службы Microsoft Purview. Если требуется увеличить ограничение, обратитесь в службу поддержки.
Не удается найти ресурс учетной записи хранения в каталоге
Существует несколько возможных причин:
- Источник данных не зарегистрирован в Microsoft Purview. См. инструкции по регистрации хранилища BLOB-объектов и ADLSGen2 соответственно. Выполнение сканирования не требуется.
- Источник данных регистрируется в коллекции Microsoft Purview, для которых у вас нет минимального разрешения на чтение данных. Ознакомьтесь с разрешениями каталога Microsoft Purview и обратитесь к администратору коллекции для получения доступа.
Не удается создать общие папки или изменить общие папки
- У вас нет разрешения на доступ к хранилищу данных, из которого вы хотите предоставить общий доступ к данным. Проверьте предварительные требования для необходимых разрешений для хранилища данных.
Не удается просмотреть список общих папок в ресурсе учетной записи хранения
- У вас недостаточно разрешений для хранилища данных, в которых вы хотите видеть общие папки. Вам требуется как минимум роль читателя в исходной учетной записи хранения, чтобы просмотреть представление отправленных общих папок и полученных общих папок только для чтения. Дополнительные сведения см. на странице источника данных ADLS 2-го поколения или хранилища BLOB-объектов .
- Ознакомьтесь с предварительными условиями учетной записи хранения и убедитесь, что поддерживаются параметры региона, производительности и избыточности учетной записи хранения.