Подключение к azure Data Explorer и управление ими в Microsoft Purview

  • Статья

В этой статье описано, как зарегистрировать Data Explorer Azure, а также как выполнять проверку подлинности и взаимодействовать с Azure Data Explorer в Microsoft Purview. Дополнительные сведения о Microsoft Purview см. в вводной статье.

Поддерживаемые возможности

Извлечение метаданных Полная проверка Добавочное сканирование Сканирование с заданной областью Классификация Присвоение подписей Политика доступа Линии Общий доступ к данным Динамическое представление
Да Да Да Да Да Да Нет Ограниченное* Нет Нет

* Происхождение данных поддерживается, если набор данных используется в качестве приемника в фабрике данных или конвейере Synapse.

Предварительные требования

Регистрация

В этом разделе описывается, как зарегистрировать Data Explorer Azure в Microsoft Purview с помощью портала управления Microsoft Purview.

Проверка подлинности для регистрации

Существует несколько методов проверки подлинности для azure Data Explorer:

Субъект-служба для регистрации

Чтобы использовать проверку подлинности субъекта-службы для проверок, можно использовать имеющуюся или создать новую.

Примечание.

Если вам нужно создать субъект-службу, выполните следующие действия.

  1. Перейдите к портал Azure.
  2. Выберите Azure Active Directory в меню слева.
  3. Выберите Регистрация приложений.
  4. Выберите + Регистрация нового приложения.
  5. Введите имя приложения (имя субъекта-службы).
  6. Выберите Учетные записи только в этом каталоге организации.
  7. В поле URI перенаправления выберите Интернет и введите любой URL-адрес. это не должно быть реальным или рабочим.
  8. Затем нажмите Зарегистрировать.

Необходимо получить идентификатор приложения и секрет субъекта-службы:

  1. Перейдите к субъекту-службе в портал Azure
  2. Скопируйте значения идентификатора приложения (клиента) из обзора и секрет клиента из секретов сертификатов&.
  3. Перейдите к хранилищу ключей
  4. Выбор секретов > параметров
  5. Выберите + Создать и импортировать и введите выбранное имя и Значение в качестве секрета клиента из субъекта-службы.
  6. Нажмите кнопку Создать , чтобы завершить
  7. Если хранилище ключей еще не подключено к Microsoft Purview, необходимо создать новое подключение к хранилищу ключей.
  8. Наконец, создайте новые учетные данные с помощью субъекта-службы для настройки проверки.

Предоставление субъекту-службе доступа к экземпляру Azure Data Explorer

  1. Перейдите к портал Azure. Затем перейдите к экземпляру Azure Data Explorer.

  2. Добавьте субъект-службу в роль AllDatabasesViewer на вкладке Разрешения .

Управляемое удостоверение, назначаемое системой или пользователем, для регистрации

  • Управляемое удостоверение, назначаемое системой. После создания учетной записи Microsoft Purview в Azure AD клиенте автоматически создается управляемое удостоверение, назначаемое системой (SAMI). Имя учетной записи Microsoft Purview совпадает с именем.

  • Управляемое удостоверение, назначаемое пользователем (предварительная версия). Как и управляемое системой удостоверение, назначаемое пользователем управляемое удостоверение (UAMI) — это ресурс учетных данных, который можно использовать для проверки подлинности Microsoft Purview в Azure Active Directory. Дополнительные сведения см. в руководстве по управляемому удостоверению, назначаемому пользователем.

Чтобы зарегистрироваться с помощью любого из этих управляемых удостоверений, выполните следующие действия.

  1. Если вы хотите использовать управляемое удостоверение, назначаемое пользователем, но не создали его, выполните действия, описанные в руководстве по управляемому удостоверению, назначаемому пользователем.

  2. Перейдите к портал Azure. Затем перейдите к экземпляру Azure Data Explorer.

  3. Перейдите на вкладку Разрешения на панели слева.

  4. Добавьте SAMI или UAMI в роль AllDatabasesViewer на вкладке Разрешения .

Действия по регистрации

Чтобы зарегистрировать новую учетную запись Azure Data Explorer (Kusto) в каталоге данных, выполните следующие действия.

  1. Откройте портал управления Microsoft Purview, выполнив следующие действия.

  2. Выберите Карта данных в области навигации слева.

  3. Выберите Зарегистрировать

  4. В разделе Регистрация источников выберите Azure Data Explorer

  5. Нажмите кнопку Продолжить.

регистрация нового источника данных

На экране Регистрация источников (Azure Data Explorer (Kusto)) выполните следующие действия.

  1. Введите имя , которое источник данных будет указан в каталоге.
  2. Выберите подписку Azure, чтобы отфильтровать Data Explorer Azure.
  3. Выберите соответствующий кластер.
  4. Выберите коллекцию или создайте новую (необязательно).
  5. Выберите Зарегистрировать , чтобы зарегистрировать источник данных.

Параметры регистрации источников

Проверка

Выполните следующие действия, чтобы проверить azure Data Explorer для автоматической идентификации ресурсов и классификации данных. Дополнительные сведения о сканировании в целом см. в статье Введение в сканирование и прием данных.

Создание и запуск сканирования

Чтобы создать и запустить проверку, выполните следующие действия.

  1. Перейдите на вкладку Карта данных на левой панели на портале управления Microsoft Purview.

  2. Выберите зарегистрированный источник Data Explorer Azure.

  3. Выберите Создать сканирование.

  4. Выберите учетные данные для подключения к источнику данных.

    Настройка сканирования

  5. Вы можете область проверку в определенные базы данных, выбрав соответствующие элементы в списке.

    Область сканирования

  6. Затем выберите набор правил сканирования. Вы можете выбрать системный набор правил по умолчанию, существующие настраиваемые наборы правил или создать новый встроенный набор правил.

    Набор правил сканирования

  7. Выберите триггер сканирования. Вы можете настроить расписание или запустить проверку один раз.

    Триггер

  8. Просмотрите проверку и выберите Сохранить и запустить.

Просмотр проверок и запусков сканирования

Чтобы просмотреть существующие проверки, выполните приведенные далее действия.

  1. Перейдите на портал управления Microsoft Purview. В левой области выберите Карта данных.
  2. Выберите источник данных. Список существующих проверок для этого источника данных можно просмотреть в разделе Последние проверки или просмотреть все проверки на вкладке Сканирование .
  3. Выберите сканирование с результатами, которые вы хотите просмотреть. На панели отображаются все предыдущие запуски сканирования, а также состояние и метрики для каждого запуска сканирования.
  4. Выберите идентификатор запуска, чтобы проверка сведения о выполнении проверки.

Управление проверками

Чтобы изменить, отменить или удалить сканирование:

  1. Перейдите на портал управления Microsoft Purview. В левой области выберите Карта данных.

  2. Выберите источник данных. Список существующих проверок для этого источника данных можно просмотреть в разделе Последние проверки или просмотреть все проверки на вкладке Сканирование .

  3. Выберите проверку, которой вы хотите управлять. Далее вы можете:

    • Измените сканирование, выбрав Изменить проверку.
    • Отмените выполняемую проверку, выбрав Отмена выполнения проверки.
    • Удалите сканирование, выбрав Удалить сканирование.

Примечание.

  • При удалении сканирования ресурсы каталога, созданные на основе предыдущих проверок, не удаляются.
  • Ресурс больше не будет обновляться с изменениями схемы, если исходная таблица изменилась и вы повторно просканируете исходную таблицу после изменения описания на вкладке Схема Microsoft Purview.

Дальнейшие действия

Теперь, когда вы зарегистрировали источник, следуйте приведенным ниже руководствам, чтобы узнать больше о Microsoft Purview и ваших данных.