Naudokite savo Azure Data Lake Storage Gen2 paskyrą

Dynamics 365 Customer Insights - Data suteikia galimybę saugoti klientų duomenis "Gen2". Azure Data Lake Storage Kliento duomenys apima duomenis, kuriuos importuojate, ir išvesties duomenis, pvz., suvienodintus profilius ir segmentus. Kai kurie išvesties duomenys taip pat saugomi kaip lentelės Microsoft Dataverse kartu su metaduomenimis, pvz., atitikties taisyklėmis arba segmentų konfigūracija ir paieškos indeksu. Įrašydami duomenis į "Data Lake Storage", sutinkate, kad duomenys bus perkelti ir saugomi atitinkamoje tos "Azure" saugyklos paskyros geografinėje vietoje. Daugiau informacijos ieškokite "Microsoft" patikimumo centre.

Administratoriai gali Customer Insights - Data kurti aplinkas ir nurodyti duomenų saugojimo parinktį procese.

Būtinosios sąlygos

• Azure Data Lake Storage paskyros turi būti tame pačiame "Azure" regione, kurį pasirinkote kurdami Customer Insights - Data aplinką. Norėdami sužinoti aplinkos regioną, eikite į "Settings>System>About".
• "Data Lake Storage" abonemente turi būti įgalinta hierarchinė vardų sritis.
• Administratoriui, nustatančiam aplinką, Customer Insights - Data reikia saugyklos didelių dvejetainių objektų duomenų bendraautorio arba saugyklos didelių dvejetainių objektų duomenų savininko vaidmens saugyklos paskyroje arba customerinsights sudėtiniame rodinyje. Daugiau informacijos apie saugyklos abonemento teisių priskyrimą ieškokite Saugyklos abonemento kūrimas.

Prisijungimas Customer Insights - Data prie saugyklos paskyros

Kai kuriate naują aplinką, įsitikinkite, kad "Data Lake Storage" paskyra egzistuoja ir yra įvykdytos visos būtinosios sąlygos.

1. Atlikdami duomenų saugojimo veiksmą kurdami aplinką, nustatykite Įrašyti išvesties duomenis į Azure Data Lake Storage Gen2.
2. Pasirinkite, kaip prijungti saugyklą. Galite pasirinkti ištekliais pagrįstą parinktį arba prenumerata pagrįstą autentifikavimo parinktį. Daugiau informacijos ieškokite Prisijungimas prie abonemento Azure Data Lake Storage naudojant Microsoft Entra pagrindinę tarnybą.
   • Jei naudojate "Azure" prenumeratą, pasirinkite prenumeratos grupę, išteklių grupę ir saugyklos paskyrą , kurioje yra customerinsights sudėtinis rodinys.
   • Dalyje Paskyros raktas pateikite "Data Lake Storage" paskyros pavadinimą ir paskyros raktą . Šis autentifikavimo metodas reiškia, kad esate informuoti, jei jūsų organizacija pasuka raktus. Turite atnaujinti aplinkos konfigūraciją nauju raktu, kai jis pasukamas.
3. Pasirinkite, jei norite naudoti "Azure Private Link", kad prisijungtumėte prie saugyklos paskyros ir sukurtumėte ryšį su privačiu saitu.

Kai sistemos procesai, pvz., duomenų įsisavinimas, baigiami, sistema sukuria atitinkamus aplankus saugyklos paskyroje. Duomenų failai ir model.json failai yra kuriami ir įtraukiami į aplankus pagal proceso pavadinimą.

Jei sukuriate kelias aplinkas ir pasirenkate įrašyti išvesties lenteles iš tų aplinkų į savo saugyklos paskyrą, sistema sukuria atskirus aplankus kiekvienai aplinkai, esančiai ci_environmentID konteineryje.

Duomenų bendrinimo su Dataverse įgalinimas iš savo Azure Data Lake Storage (peržiūra)

[Šis straipsnis yra negalutinio leidimo dokumentacija ir gali keistis.]

Dynamics 365 Customer Insights - Data Įrašo išvesties duomenis, pvz., vieningus profilius ir segmentus, į jūsų Azure Data Lake Storage. Galite įjungti duomenų bendrinimą, kad išvesties duomenys būtų Azure Data Lake Storage prieinami jūsų Microsoft Dataverse aplinkai. Vartotojui, kuris nustato aplinką, Customer Insights - Data reikia bent saugyklos didelių dvejetainių objektų duomenų skaitytuvo customerinsights teisių saugyklos paskyros konteineryje.

Svarbu

• Tai yra peržiūros versijos funkcija.
• Peržiūros funkcijos nėra skirtos naudoti gamybai ir gali būti apribotas jų funkcionalumas. Šias funkcijas galima naudoti prieš oficialų išleidimą, kad klientai galėtų gauti ankstyvą prieigą ir pateikti atsiliepimų.

Apribojimai

• Palaikomas vienas "vienas su vienu" susiejimas tarp Dataverse organizacijos ir Azure Data Lake Storage paskyros.
• Tikslinės saugyklos paskyros keisti negalima.
• Duomenų bendrinimas neveikia, jei norint pasiekti paskyrą Azure Data Lake Storage reikalinga "Azure Private Link" sąranka, nes ji yra už užkardos. Dataverse šiuo metu nepalaiko ryšio su privačiais galiniais punktais per "Private Link".

Saugos grupių nustatymas savarankiškai Azure Data Lake Storage

1. Savo "Azure" prenumeratoje sukurkite dvi saugos grupes – vieną "Reader" saugos grupę ir vieną "Contributor " saugos grupę ir nustatykite Microsoft Dataverse paslaugą kaip abiejų saugos grupių savininką.

2. Tvarkykite prieigos valdymo sąrašą (ACL) customerinsights savo saugyklos paskyros konteineryje naudodami šias saugos grupes.

   1. Įtraukite tarnybą ir bet kokias Microsoft Dataverse pagrįstas verslo programas, Dataversepvz., "Dynamics 365 Sales", į "Reader" saugos grupę su tik skaitymo teisėmis.
   2. Į bendraautorių saugos grupę įtraukite tik programą "Customer Insights", kad suteiktumėte skaitymo ir rašymo teises rašyti profilius ir įžvalgas.

"PowerShell" nustatymas

Nustatykite "PowerShell", kad būtų vykdomi "PowerShell" scenarijai.

1. Įdiekite naujausią "PowerShell", skirtos "Graph Azure Active Directory ", versiją.

   1. Kompiuteryje pasirinkite klaviatūros klavišą "Windows", ieškokite "Windows PowerShell " ir pasirinkite Vykdyti kaip administratorių.
   2. Atsidariusiame "PowerShell" lange įveskite Install-Module AzureAD.

2. Importuokite tris modulius.

   1. "PowerShell" lange įveskite Install-Module -Name Az.Accounts ir atlikite veiksmus.
   2. Pakartokite ir Install-Module -Name Az.Resources Install-Module -Name Az.Storage.

Vykdykite "PowerShell" scenarijus ir gaukite leidimo identifikatorių

1. Atsisiųskite du "PowerShell" scenarijus, kuriuos turite paleisti iš mūsų inžinieriaus "GitHub" atpirkimo.

   • CreateSecurityGroups.ps1: reikia nuomotojo administratoriaus teisių.
   • ByolSetup.ps1: reikalingi didelių saugyklos duomenų savininko leidimai saugyklos paskyros / sudėtinio rodinio lygiu. Šis scenarijus sukuria jums leidimą. Sėkmingai paleidus scenarijų, jūsų vaidmenų priskyrimą galima pašalinti rankiniu būdu.

2. Vykdykite CreateSecurityGroups.ps1 naudodami "Windows PowerShell" pateikdami "Azure" prenumeratos ID, kuriame yra jūsų Azure Data Lake Storage. Atidarykite "PowerShell" scenarijų redaktoriuje, kad peržiūrėtumėte papildomą informaciją ir įdiegtą logiką.

   Šis scenarijus sukuria dvi saugos grupes jūsų "Azure" prenumeratoje: vieną skaitytojų grupei ir kitą bendraautorių grupei. Microsoft Dataverse paslauga yra abiejų šių saugos grupių savininkė.

3. Įrašykite abi šio scenarijaus sugeneruotas saugos grupės ID reikšmes, ByolSetup.ps1 kad galėtumėte jas naudoti scenarijuje.

   Pastaba.

   Saugos grupės kūrimą jūsų nuomotojuje galima išjungti. Tokiu atveju reikės rankinio nustatymo, o jūsų Azure AD administratorius turėtų įjungti saugos grupės kūrimą.

4. Vykdykite ByolSetup.ps1 naudodami "Windows PowerShell" pateikdami "Azure" prenumeratos ID, kuriame yra jūsų Azure Data Lake Storage, saugyklos paskyros pavadinimas, išteklių grupės pavadinimas ir "Reader" bei "Contributor" saugos grupės ID reikšmės. Atidarykite "PowerShell" scenarijų redaktoriuje, kad peržiūrėtumėte papildomą informaciją ir įdiegtą logiką.

   Šis scenarijus prideda reikiamą vaidmenimis pagrįstą prieigos valdymą tarnybai Microsoft Dataverse ir bet kokioms Dataverse verslo programoms. Ji taip pat atnaujina prieigos valdymo sąrašą (ACL), esantį customerinsights konteineryje, skirtą saugos grupėms, sukurtoms CreateSecurityGroups.ps1 naudojant scenarijų. Bendraautorių grupei suteikiamas rwx leidimas, o skaitytojų grupei suteikiamas tik r-x leidimas.

5. Nukopijuokite išvesties eilutę, kuri atrodo taip: https://DVBYODLDemo/customerinsights?rg=285f5727-a2ae-4afd-9549-64343a0gbabc&cg=720d2dae-4ac8-59f8-9e96-2fa675dbdabc

6. Konfigūruodami aplinką, įveskite nukopijuotą išvesties eilutę į lauką Leidimų identifikatorius Microsoft Dataverse.