빠른 시작: Microsoft Purview 계정에 Synapse 작업 영역 연결

아티클
02/12/2024

이 빠른 시작에서는 Microsoft Purview 계정을 Synapse 작업 영역에 등록합니다. 이렇게 연결하면 Microsoft Purview 자산을 검색하고, Synapse 기능을 통해 상호 작용하고, Microsoft Purview에 계보 정보를 푸시할 수 있습니다.

Synapse에서는 다음과 같은 작업을 수행할 수 있습니다.

상단의 검색 상자를 사용하여 키워드를 기반으로 Microsoft Purview 자산 찾기
메타데이터, 계보, 주석을 기반으로 데이터 이해
연결된 서비스 또는 통합 데이터 세트를 사용하여 해당 데이터를 작업 영역에 연결
Synapse Apache Spark, Synapse SQL 및 Data Flow를 사용하여 이러한 데이터 세트 분석
파이프라인 실행 및 Microsoft Purview에 계보 정보 푸시

필수 조건

Microsoft Purview 계정 연결을 위한 권한

Microsoft Purview 계정을 Synapse 작업 영역에 연결하려면 Azure Portal IAM의 Synapse 작업 영역에서 기여자 역할이 있어야 하고 해당 Microsoft Purview 계정에 대한 액세스 권한이 필요합니다. 자세한 내용은 Microsoft Purview 권한을 참조하세요.

Microsoft Purview 계정 연결

Microsoft Purview 계정을 연결하기 위한 단계를 수행합니다.

https://web.azuresynapse.net으로 이동하고 Synapse 작업 영역에 로그인합니다.
관리 ->Microsoft Purview로 이동하고 Microsoft Purview 계정에 연결을 선택합니다.
Azure 구독에서 선택 또는 수동으로 입력을 선택할 수 있습니다. Azure 구독에서 선택을 선택할 경우 액세스 가능한 계정을 선택할 수 있습니다.
연결되면 Microsoft Purview 계정 탭에서 Microsoft Purview 계정의 이름을 볼 수 있습니다.

Microsoft Purview 계정이 방화벽으로 보호되는 경우 Microsoft Purview용 관리형 프라이빗 엔드포인트를 만듭니다. Azure Synapse에서 보안 Microsoft Purview 계정에 액세스하도록 허용하는 방법에 대해 자세히 알아보세요. 초기 연결 중에 이 작업을 수행하거나 나중에 기존 연결을 편집할 수 있습니다.

Microsoft Purview 연결 정보는 다음과 같은 Synapse 작업 영역 리소스에 저장됩니다. 연결을 프로그래매틱 방식으로 설정하려면 Synapse 작업 영역을 업데이트하고 purviewConfiguration 설정을 추가하면 됩니다.

{
    "name": "ContosoSynapseWorkspace",
    "type": "Microsoft.Synapse/workspaces",
    "location": "<region>",
    "properties": {
        ...
        "purviewConfiguration": {
            "purviewResourceId": "/subscriptions/<subscriptionId>/resourceGroups/<resourceGroupname>/providers/Microsoft.Purview/accounts/<PurviewAccountName>"
        }
    },
    "identity": {...},
    ...
}

인증 설정

Synapse 작업 영역의 관리 ID는 Synapse 작업 영역에서 Microsoft Purview로 계보 푸시 작업을 인증하기 위해 사용됩니다.

Synapse 작업 영역의 관리 ID에 Microsoft Purview 루트 컬렉션에 대한 데이터 큐레이터 역할을 부여합니다. Microsoft Purview의 액세스 제어 및 컬렉션을 통해 역할 추가 및 액세스 제한에 대해 자세히 알아보세요.

Synapse 작업 영역을 Synapse Studio의 Microsoft Purview에 연결하면 Synapse가 해당 역할 할당을 자동으로 추가하려고 시도합니다. Microsoft Purview 루트 컬렉션에 대한 컬렉션 관리자 역할이 있고 네트워크에서 Microsoft Purview 계정에 액세스할 수 있는 경우 이 작업은 성공적으로 수행됩니다.

Microsoft Purview 연결 모니터링

Synapse 작업 영역을 Microsoft Purview 계정에 연결하면 사용하도록 설정된 통합 기능에 대한 세부 정보가 있는 다음 페이지가 표시됩니다.

Screenshot for monitoring the integration status between Azure Synapse and Microsoft Purview.

데이터 계보 - Synapse 파이프라인의 경우 아래 상태 중 하나가 표시될 수 있습니다.

연결됨: Synapse 작업 영역이 Microsoft Purview 계정에 성공적으로 연결되었습니다. 이는 Synapse 작업 영역이 Microsoft Purview 계정과 연결되어 있고 계보를 푸시할 수 있는 권한이 있음을 나타냅니다. Microsoft Purview 계정이 방화벽으로 보호되는 경우 활동을 실행하고 계보 푸시를 수행하는 데 사용되는 통합 런타임이 Microsoft Purview 계정에 도달할 수 있는지도 확인해야 합니다. 보안 Microsoft Purview 계정에 액세스에서 자세히 알아봅니다.
연결 끊김: Microsoft Purview 데이터 큐레이터 역할이 Synapse 작업 영역의 관리 ID에 부여되지 않았기 때문에 Synapse 작업 영역에서 계보를 Microsoft Purview에 푸시할 수 없습니다. 이 문제를 해결하려면 Microsoft Purview 계정으로 이동하여 역할 할당을 확인하고 필요에 따라 역할을 수동으로 부여합니다. 인증 설정 섹션에서 자세히 알아봅니다.
알 수 없음: Azure Synapse에서 상태를 확인할 수 없습니다. 가능한 원인은 다음과 같습니다.
- 계정이 방화벽으로 보호되므로 현재 네트워크에서 Microsoft Purview 계정에 연결할 수 없습니다. 대신 Microsoft Purview 계정에 연결된 프라이빗 네트워크에서 Synapse Studio를 시작할 수 있습니다.
- Microsoft Purview 계정에서 역할 할당을 확인할 수 있는 권한이 없습니다. Microsoft Purview 계정 관리자에게 문의하여 역할 할당을 확인할 수 있습니다. 인증 설정 섹션에서 필요한 Microsoft Purview 역할에 대해 알아봅니다.

참고 항목

연결 끊김 상태는 Azure Synapse 내에서 카탈로그 검색 기능을 사용하는 데 영향을 주지 않습니다. Microsoft Purview 컬렉션 수준에서 데이터 읽기 권한자 역할이 부여된 경우 계속 작동합니다.

Microsoft Purview에 계보 보고

Synapse 작업 영역을 Microsoft Purview 계정에 연결한 후 파이프라인을 실행하면 Synapse가 Microsoft Purview 계정에 계보 정보를 보고합니다. 지원되는 자세한 기능 및 엔드투엔드 연습을 보려면 Azure Synapse Analytics의 계보 및 메타데이터를 참조하세요.

Microsoft Purview를 사용하여 데이터 검색 및 탐색

Synapse 작업 영역을 Microsoft Purview 계정에 연결한 후 Synapse 작업 영역의 위쪽 가운데에서 검색 창을 사용하여 데이터를 검색하고 작업을 수행할 수 있습니다. Microsoft Purview를 사용하여 Synapse에서 데이터 검색, 연결, 탐색에 대해 자세히 알아보세요.