Conectar-se a fontes de dados locais com o gateway de dados local

O gateway de dados local garante a segurança da transferência de dados entre fontes de dados locais e seus servidores do Azure Analysis Services na nuvem. Além de funcionar com diversos servidores do Azure Analysis Services na mesma região, o gateway também funciona com os Aplicativos Lógicos do Azure, o Power BI, o Power Apps e o Power Automate. Embora o gateway instalado seja o mesmo em todos esses serviços, o Azure Analysis Services e os Aplicativos Lógicos requer mais algumas etapas de instalação.

As informações fornecidas aqui são específicas do funcionamento do Azure Analysis Services com o gateway de dados local. Para saber mais sobre o gateway em geral e como ele funciona com outros serviços, confira O que é um gateway de dados local?

Para o Azure Analysis Services, a primeira instalação do gateway consiste em um processo de quatro partes:

  • Baixar e executar a instalação – esta etapa instala um serviço de gateway em um computador em sua organização. Você também pode entrar no Azure usando uma conta no Microsoft Entra ID do seu locatário. Não há suporte para contas B2B (convidadas) do Azure.

  • Registrar seu gateway – nesta etapa, você especifica um nome e uma chave de recuperação para o gateway e seleciona uma região, registrando o gateway no Serviço de Nuvem do Gateway. O recurso de gateway pode ser registrado em qualquer região, mas recomendamos que seja na mesma de seus servidores do Analysis Services.

  • Criar um recurso de gateway no Azure – nesta etapa, você cria um recurso de gateway no Azure.

  • Conectar o recurso de gateway aos servidores: se você criou um recurso de gateway, pode conectar servidores a ele. É possível conectar diversos servidores e outros recursos, desde que eles estejam na mesma região.

Instalando o

Para instalações em um ambiente do Azure Analysis Services, é importante seguir as etapas descritas em Instalar e configurar o gateway de dados local para o Azure Analysis Services. Este artigo é específico para o Azure Analysis Services. Ele inclui as etapas adicionais necessárias para configurar um recurso de gateway de dados local no Azure e conectar seu servidor do Azure Analysis Services a ele.

Conectando-se a um recurso de gateway em uma assinatura diferente

Recomenda-se criar o recurso de gateway do Azure na mesma assinatura do servidor. No entanto, é possível configurar servidores para se conectarem a um recurso de gateway em outra assinatura. Não há suporte para a conexão com um recurso de gateway em outra assinatura ao definir configurações de servidores existentes ou criar um novo servidor no portal, mas é possível fazer a configuração com o PowerShell. Para saber mais, consulte Conectar o recurso de gateway ao servidor.

Configurações de comunicação e portas

O gateway cria uma conexão de saída com o Barramento de Serviço do Azure. Ele se comunica nas portas de saída: TCP 443 (padrão), 5671, 5672, 9350 a 9354. O gateway não exige portas de entrada.

Pode ser necessário incluir endereços IP para sua região de dados no firewall. Baixe a lista de IPs de Datacenter do Microsoft Azure. A lista é atualizada semanalmente. Os Endereços IP listados na lista de IP de Datacenter do Azure estão em notação CIDR. Para saber mais, consulte Roteamento entre Domínios sem Classificação.

Veja a seguir os nomes de domínio totalmente qualificados que são usados pelo gateway.

Nomes de domínios Portas de saída Descrição
*.powerbi.com 80 HTTP usado para baixar o instalador.
*.powerbi.com 443 HTTPS
*.analysis.windows.net 443 HTTPS
*.login.windows.net, login.live.com, aadcdn.msauth.net 443 HTTPS
*.servicebus.windows.net 5671-5672 Advanced Message Queuing Protocol (AMQP)
*.servicebus.windows.net 443, 9350-9354 Ouvintes de Retransmissão do Barramento de Serviço por meio de TCP (requer 443 para aquisição de token de Controle de Acesso)
*.frontend.clouddatahub.net 443 HTTPS
*.core.windows.net 443 HTTPS
login.microsoftonline.com 443 HTTPS
*.msftncsi.com 443 Usado para testar a conectividade com a Internet se o gateway não poder ser acessado pelo serviço do Power BI.
*.microsoftonline p.com 443 Usado para autenticação, dependendo da configuração.
dc.services.visualstudio.com 443 Usado pelo AppInsights para coletar a telemetria.

Próximas etapas

Os artigos a seguir estão incluídos no conteúdo geral do gateway de dados local que se aplica a todos os serviços aos quais o gateway fornece suporte: