Início Rápido: criar uma conta do Microsoft Purview (antigo Azure Purview) usando Azure PowerShell/CLI do Azure

Importante

Você só pode criar uma conta do Microsoft Purview por locatário. Para obter mais informações, confira nossas perguntas frequentes.

Neste Início Rápido, você criará uma conta do Microsoft Purview usando Azure PowerShell/CLI do Azure. A referência do PowerShell para o Microsoft Purview está disponível, mas este artigo levará você a todas as etapas necessárias para criar uma conta com o PowerShell.

O portal de governança do Microsoft Purview apresenta ferramentas como o Mapa de Dados do Microsoft Purview e Catálogo de Dados do Microsoft Purview que ajudam você a gerenciar e governar seu cenário de dados. Ao se conectar a dados em suas fontes saaS locais, de várias nuvens e de software como serviço, o Mapa de Dados do Microsoft Purview cria um mapa atualizado de suas informações. Ele identifica e classifica dados confidenciais e fornece linagem de ponta a ponta. Os consumidores de dados podem descobrir dados em toda a sua organização e os administradores de dados podem auditar, proteger e garantir o uso correto de seus dados.

Para obter mais informações sobre os recursos de governança do Microsoft Purview, confira nossa página de visão geral das soluções de governança. Para obter mais informações sobre como implantar serviços de governança do Microsoft Purview em sua organização, confira nossas melhores práticas de implantação.

Pré-requisitos

• Se você não tiver uma assinatura do Azure, crie uma assinatura gratuita antes de começar.

• Um locatário do Azure Active Directory associado à sua assinatura.

• A conta de usuário que você usa para entrar no Azure deve ser um membro da função contribuidor ou proprietário ou administrador da assinatura do Azure. Para exibir as permissões que você tem na assinatura, siga estas etapas:

  1. Vá para o portal do Azure
  2. Selecione seu nome de usuário no canto superior direito.
  3. Selecione o botão reticências ("...") para obter mais opções.
  4. Em seguida, selecione Minhas permissões.
  5. Se você tiver acesso a várias assinaturas, selecione a assinatura apropriada.

• Nenhuma Política do Azure que impeça a criação ou atualização de contas de armazenamento. O Microsoft Purview implantará uma conta de armazenamento gerenciada quando ela for criada. Se houver uma política de bloqueio e precisar permanecer em vigor, siga nosso guia de marca de exceção do Microsoft Purview e siga as etapas para criar uma exceção para contas do Microsoft Purview.

Entrar no Azure

Entre no portal do Azure com sua conta do Azure.

Instalar o PowerShell

Instale Azure PowerShell ou CLI do Azure no computador cliente para implantar o modelo: implantação de linha de comando

Criar uma conta

1. Entre com sua credencial do Azure

   PowerShell

   Connect-AzAccount
   

   CLI do Azure

   az login
   

2. Se você tiver várias assinaturas do Azure, selecione a assinatura que deseja usar:

   PowerShell

   Set-AzContext [SubscriptionID/SubscriptionName]
   

   CLI do Azure

   az account set --subscription [SubscriptionID/SubscriptionName]
   

3. Crie um grupo de recursos para sua conta. Você pode ignorar esta etapa se já tiver uma:

   PowerShell

   New-AzResourceGroup -Name myResourceGroup -Location 'East US'
   

   CLI do Azure

   az group create \
     --name myResourceGroup \
     --location "East US"
   

4. Criar ou Implantar a conta:

   PowerShell

   Use o cmdlet New-AzPurviewAccount para criar a conta do Microsoft Purview:

   New-AzPurviewAccount -Name yourPurviewAccountName -ResourceGroupName myResourceGroup -Location eastus -IdentityType SystemAssigned -SkuCapacity 4 -SkuName Standard -PublicNetworkAccess Enabled
   

   CLI do Azure

   1. Crie um arquivo de modelo do Microsoft Purview, como purviewtemplate.json. Você pode atualizar name, locatione capacity (4 ou 16):

      {
        "$schema": "http://schema.management.azure.com/schemas/2015-01-01/deploymentTemplate.json#",
        "contentVersion": "1.0.0.0",
        "resources": [
          {
            "name": "<yourPurviewAccountName>",
            "type": "Microsoft.Purview/accounts",
            "apiVersion": "2020-12-01-preview",
            "location": "EastUs",
            "identity": {
              "type": "SystemAssigned"
            },
            "properties": {
              "networkAcls": {
                "defaultAction": "Allow"
              }
            },
            "dependsOn": [],
            "sku": {
              "name": "Standard",
              "capacity": "4"
            },
            "tags": {}
          }
        ],
        "outputs": {}
      }
      

   2. Implantar o modelo do Microsoft Purview

      Para executar esse comando de implantação, você deve ter a versão mais recente da CLI do Azure.

      az deployment group create --resource-group "<myResourceGroup>" --template-file "<PATH TO purviewtemplate.json>"
      

5. O comando de implantação retorna resultados. Procure para ProvisioningState ver se a implantação foi bem-sucedida.

6. Se você implantou a conta usando uma entidade de serviço, em vez de uma conta de usuário, também precisará executar o comando abaixo na CLI do Azure:

   az purview account add-root-collection-admin --account-name [Microsoft Purview Account Name] --resource-group [Resource Group Name] --object-id [User Object Id]
   

   Esse comando concederá permissões de administrador de coleção de conta de usuário na coleção raiz em sua conta do Microsoft Purview. Isso permite que o usuário acesse o portal de governança do Microsoft Purview e adicione permissão para outros usuários. Para obter mais informações sobre permissões no Microsoft Purview, consulte nosso guia de permissões. Para obter mais informações sobre coleções, consulte nosso artigo gerenciar coleções.

Próximas etapas

Neste início rápido, você aprendeu a criar uma conta do Microsoft Purview (anteriormente Azure Purview).

Siga estes próximos artigos para saber como navegar pelo portal de governança do Microsoft Purview, criar uma coleção e conceder acesso ao portal de governança do Microsoft Purview.

• Como usar o portal de governança do Microsoft Purview
• Conceder permissões de usuários ao portal de governança
• Criar um conjunto