Konfigurowanie łącza prywatnego Azure Private Link

Azure Private Link pozwala na połączenie Dynamics 365 Customer Insights - Data z kontem Azure Data Lake Storage poprzez prywatny punkt końcowy w sieci wirtualnej. W przypadku danych na koncie magazynu, które nie jest widoczne w publicznym Internecie, Provate Link umożliwia połączenie z dostępem do tej sieci zastrzeżonej.

Ważne

Minimalne wymaganie roli w celu skonfigurowania połączenia Private Link:

• Customer Insights - Data: Administrator
• Wbudowana rola Azure: Współautor konta magazynu
• Uprawnienia dla niestandardowej roli Azure: Microsoft.Storage/storageAccounts/read i Microsoft.Storage/storageAccounts/PrivateEndpointConnectionsApproval/action

W aplikacji Customers Insights można tworzyć łącza prywatne na następujące sposoby:

• Podczas tworzenia nowego środowiska Customer Insights - Data, dla którego chcesz użyć własnego konta Azure Data Lake Storage, które jest chronione przez sieć wirtualną.
• Podczas tworzenia źródło danych, dla którego dane są przechowywane w chronionym koncie.
• Bezpośrednio ze strony Ustawienia>Uprawnienia>Prywatne łącza w aplikacji Customer Insights - Data.

Niezależnie od metody tworzenia łącza prywatnego łącze jest wyświetlane na karcie Ustawienia>Uprawnienia>Prywatne łącza w funkcji Customer Insights - Data.

Konfigurowanie łącza prywatnego podczas tworzenia środowiska Customer Insights - Data

Podczas tworzenia środowiska Customer Insights - Data łączącego się z magazynem chronionym sieci wirtualnej:

1. Wybierz opcję Włącz łącze prywatne Azure.

   

2. Wybierz opcję Utwórz łącze prywatne, aby rozpocząć proces tworzenia.

3. Zatwierdzenie łącza prywatnego w portalu Azure.

4. Po zatwierdzeniu wszystkich łączy wybierz opcję Sprawdź poprawność łącza prywatnego. Po pomyślnym weryfikacji można kontynuować konfigurowanie nowego środowiska.

Skonfiguruj łącze prywatne podczas tworzenia źródła danych

Podczas tworzenia źródła danych Azure Data Lake Storage musi się połączyć z magazynem chronionym przez sieć wirtualną, wykonaj te same kroki, co w przypadku konfigurowania łącza prywatnego podczas tworzenia środowiska Customer Insights - Data.

Konfigurowanie łącza prywatnego bezpośrednio ze strony Łącza prywatne w programie Customer Insights - Data

1. W Customer Insights - Data przejdź do opcji Ustawienia>Uprawnienia i wybierz kartę Łącza prywatne.

2. Wybierz Dodaj prywatne łącza.

   Okienko Dodaj Private Link zawiera listę kont magazynu od dzierżawcy, które widzi użytkownik.

3. Wybierz subskrypcja, grupa zasobów i konto magazynu.

4. Przejrzyj zasady Prywatność danych i zgodność z przepisami i wybierz opcję Wyrażam zgodę.

5. Wybierz pozycję Zapisz.

Zatwierdzenie łącza prywatnego w portalu Azure.

Po skonfigurowaniu łączy prywatnych między usługą Customer Insights - Data a magazynem chronionym sieci wirtualnej cztery łącza prywatne są wyświetlane na karcie Łącza prywatne w funkcji Customer Insights - Data, która ma stan Oczekujące.

1. W portalu Azure przejdź do konta Magazynu danych i wybierz Sieci>Prywatne połączenia punktów końcowych, aby wyświetlić cztery nowe łącza prywatne.

2. Wybierz opcję Tak , aby je zatwierdzić.

   Napiwek

   Aby ułatwić identyfikację, warto rozważyć dodanie opisu podczas zatwierdzania łączy prywatnych.

   

3. W Customer Insights - Data przejdź do opcji Ustawienia>Uprawnienia i wybierz kartę Łącza prywatne. Łącza prywatne pokazują teraz stan Zatwierdzony.

4. Kontynuuj dodawanie źródeł danych połączonych z chronionym magazynem.

Usuwanie łącza prywatnego Azure Private Link

1. W Customer Insights - Data przejdź do opcji Ustawienia>Uprawnienia i wybierz kartę Łącza prywatne.

2. Wybierz nazwę konta magazynu, dla którego chcesz usunąć łącza prywatne.

3. Wybierz Usuń.