Подключение к Microsoft Dataverse и управление ими в Microsoft Purview

В этой статье описывается процесс регистрации и управления источником данных среды Microsoft Dataverse в Microsoft Purview, включая инструкции по проверке подлинности и взаимодействию с источником Microsoft Dataverse.

Поддерживаемые возможности

Возможности сканирования

Извлечение метаданных	Полная проверка	Добавочное сканирование	Сканирование с заданной областью
Да	Да	Нет	Да

При сканировании источника Dataverse Microsoft Purview поддерживает извлечение технических метаданных, в том числе:

• Среда
• Таблицы, включая столбцы

При настройке сканирования можно выбрать область сканирования, выбрав таблицы при необходимости.

Другие возможности

Сведения о классификациях, метках конфиденциальности, политиках, происхождении данных и динамическом представлении см. в списке поддерживаемых возможностей.

Известные ограничения

• При удалении объекта из источника данных в настоящее время при последующей проверке соответствующий ресурс в Microsoft Purview автоматически не удаляется.
• Интеграция Dataverse с Схема данных Microsoft Purview недоступна в национальных облаках.

Предварительные условия

• Учетная запись Azure с активной подпиской. Создайте учетную запись бесплатно.

• Активная учетная запись Microsoft Purview.

• Чтобы зарегистрировать источник и управлять им на классическом портале управления Microsoft Purview, необходимо быть администратором источника данных и читателем данных. Дополнительные сведения см. на странице разрешений Microsoft Purview .

• Чтобы создать пользователя приложения и назначить ему роль читателя службы, необходимо иметь разрешение в среде Dataverse.

Регистрация

В этом разделе описывается регистрация Dataverse в Microsoft Purview. Перед созданием сканирования необходимо зарегистрировать источник данных в Microsoft Purview.

Необходимые условия для регистрации

• Чтобы зарегистрировать источник и управлять им на классическом портале управления Microsoft Purview, необходимо быть источником данных Администратор и одной из других ролей Purview (например, читатель данных или участник Data Share). Дополнительные сведения см. на странице разрешений Microsoft Purview .

Действия по регистрации

Перед настройкой проверки источника данных важно зарегистрировать источник данных в Microsoft Purview.

1. Перейдите на классический портал управления Microsoft Purview:

   • Перейдите непосредственно к https://web.purview.azure.com учетной записи Microsoft Purview и выберите ее.
   • Открытие портал Azure, поиск и выбор учетной записи Microsoft Purview. Нажмите кнопку Портал управления Microsoft Purview .

2. Перейдите к схеме данных —> источники

   

   

3. Создайте иерархию коллекции с помощью меню Коллекции и назначьте разрешения отдельным вложенным коллекциям при необходимости.

   

4. Перейдите к соответствующей коллекции в меню Источники и щелкните значок Зарегистрировать , чтобы зарегистрировать новый источник данных Dataverse.

   

5. Выберите источник данных Dataverse и нажмите кнопку Продолжить.

   

6. Укажите подходящее имя для источника данных. Заполните конечную точку веб-API для среды Dataverse в качестве URL-адреса среды , выберите коллекцию и нажмите кнопку Применить.

   

   Конечную точку веб-API можно получить из ресурсов разработчика на портале разработчика Microsoft Power Apps.

   

   

7. Источник Dataverse отображается в выбранной коллекции.

Проверка

Метод проверки подлинности

В настоящее время Microsoft Purview поддерживает следующие параметры сканирования Dataverse:

• Управляемое удостоверение, назначаемое системой (SAMI). Это удостоверение, связанное непосредственно с вашей учетной записью Microsoft Purview. SAMI создается при создании ресурса Microsoft Purview. Он управляется Azure и использует имя вашей учетной записи Microsoft Purview.
• Субъект-служба. Субъект-служба — это приложение, которому могут быть назначены разрешения, как и любой другой группе или пользователю, без непосредственной связи с пользователем.

Управляемое удостоверение, назначаемое системой

Использование управляемого удостоверения, назначаемого системой, для сканирования

Управляемому удостоверению, назначаемому системой, требуется разрешение на получение метаданных из сред Dataverse. Он также должен иметь право запрашивать таблицы Dataverse для выборки для классификации. Существует несколько шагов, чтобы разрешить Microsoft Purview использовать управляемое удостоверение, назначаемое системой, для сканирования среды Dataverse.

Получение идентификатора приложения для управляемого удостоверения, назначаемого системой

1. Перейдите враздел Источникикарты> данных, чтобы просмотреть иерархию коллекций.

2. Щелкните значок Создать сканирование под источником Dataverse, зарегистрированным ранее.

3. В поле Учетные данные выберите Microsoft Purview MSI (система) в раскрывающемся списке, а затем выберите Показать больше , чтобы просмотреть сведения об управляемом удостоверении, назначаемом системой.

   

   

4. Запишите идентификатор приложения управляемого удостоверения.

   

Создание и включение пользователя приложения в Power Platform Администратор Center

Необходимо создать пользователя приложения в среде Dataverse, которую вы хотите проверить в Microsoft Purview. Выполните действия, описанные в разделе Создание пользователя приложения , чтобы создать пользователя с только что записанным идентификатором приложения и назначить ему роль "Читатель службы безопасности".

Вы можете проверка пользователя приложения на странице Сведения. Теперь пользователь приложения привязан к управляемому удостоверению, назначаемому системой, созданному с помощью ресурса Microsoft Purview.

Субъект-служба

Использование субъекта-службы для сканирования

Существует несколько шагов, чтобы разрешить Microsoft Purview использовать субъект-службу для сканирования среды Dataverse.

Создание или использование существующего субъекта-службы

Чтобы использовать субъект-службу, можно использовать существующий или создать новый. Если вы собираетесь использовать существующий субъект-службу, перейдите к следующему шагу. Если вам нужно создать субъект-службу, выполните следующие действия, как описано в разделе Регистрация приложений.

1. Перейдите к портал Azure.
2. Выберите Azure Active Directory в меню слева.
3. Выберите Регистрация приложений и + Регистрация нового приложения.
4. Введите имя приложения (имя субъекта-службы).
5. Выберите Учетные записи только в этом каталоге организации.
6. В поле URI перенаправления выберите Интернет и введите любой URL-адрес. Если у вас есть конечная точка проверки подлинности для вашей организации, которую вы хотите использовать, это место.
7. Затем нажмите Зарегистрировать.
8. Скопируйте значение идентификатора приложения (клиента).

Затем выполните действия, описанные в разделе Добавление секрета в учетные данные клиента , и скопируйте значение значения Секрет.

Запишите следующие свойства после завершения регистрации приложения, и эти сведения будут использоваться на следующем шаге для создания пользователя приложения в Power Platform:

• Идентификатор каталога (клиента)
• Идентификатор приложения (клиента)
• Значение секрета Примечание. Секрет должен быть записан сразу после завершения регистрации. Вы не сможете снова проверка секрет после выхода с экрана.

Создание и включение пользователя приложения в Power Platform Администратор Center

Необходимо создать пользователя приложения в среде Dataverse, которую вы хотите проверить в Microsoft Purview. Выполните действия, описанные в разделе Создание пользователя приложения , чтобы создать пользователя с только что записанным идентификатором приложения и назначить ему роль "Читатель службы безопасности".

Вы можете проверка пользователя приложения на странице Сведения. Теперь пользователь приложения привязан к Azure AD приложению, созданному ранее.

Создание учетных данных в Microsoft Purview

Чтобы создать учетные данные, выполните следующие действия.

1. Перейдите в хранилище ключей в портал Azure. Если у вас нет хранилища ключей, см. статью Краткое руководство. Создание Azure Key Vault с помощью портал Azure.

2. Выберите Параметры Секреты>, а затем — + Создание и импорт.

   

3. В поле Имя создайте имя секрета.

4. В поле Значение введите значение секрета, записанное по завершении регистрации приложения.

5. Нажмите Создать.

   Если хранилище ключей еще не подключено к Microsoft Purview, создайте новое подключение к хранилищу ключей. Определите модель разрешений Azure Key Vault в параметрах политик доступа в меню Key Vault и выполните следующие действия на основе соответствующей модели разрешений, чтобы назначить доступ к управляемому удостоверению, назначенному системой Microsoft Purview (SAMI).

   

   Вариант 1. Назначение доступа с помощью политики доступа Key Vault

   Вариант 2. Назначение доступа с помощью Key Vault Azure управления доступом на основе ролей

6. Создайте новые учетные данные с помощью ключа для настройки проверки.

   

   • Выберите Субъект-служба в качестве метода проверки подлинности.
   • Введите идентификатор каталога (клиента), записанный перед регистрацией приложения в качестве идентификатора клиента.
   • Введите идентификатор приложения (клиента), записанный перед регистрацией приложения в качестве идентификатора субъекта-службы.
   • Выберите подключение к хранилищу ключей.
   • Введите имя секрета, созданного в хранилище ключей, в поле Имя секрета.

   

7. Нажмите Создать.

Создание сканирования

1. Перейдите враздел Источникикарты> данных, чтобы просмотреть иерархию коллекций.
2. Щелкните значок Создать сканирование под источником Dataverse, зарегистрированным ранее.
3. В поле Имя укажите имя проверки.
4. В поле Учетные данные выберите учетные данные, подготовленные ранее.

• Если управляемое удостоверение, назначаемое системой, настроено для проверки подлинности, выберите Microsoft Purview MSI (system) в раскрывающемся списке.
• Если субъект-служба настроен для проверки подлинности, выберите учетные данные, созданные ранее, в раскрывающемся списке.

1. В поле Выберите коллекцию выберите соответствующую коллекцию для сканирования.

2. Выберите Проверить подключение , чтобы проверить подключение. После успешного подключения нажмите кнопку Продолжить.

   

Определение области и запуск сканирования

1. Вы можете область сканирование к определенным таблицам Dataverse, выбрав соответствующие элементы в списке.

   

2. Выберите триггер сканирования. Вы можете настроить расписание или запустить проверку один раз.

3. Просмотрите проверку и выберите Сохранить и запустить.

Просмотр сканирования и управление ею

Чтобы проверка состояние сканирования, перейдите к источнику данных в коллекции и выберите Просмотреть сведения. Сведения о проверке указывают ход проверки в разделе Состояние последнего выполнения, а также количество отсканированных и классифицированных ресурсов. Состояние последнего выполнения обновляется на Выполняется , а затем завершается после успешного выполнения всей проверки. После выполнения проверки можно использовать журнал выполнения для управления им. В журнале выполнения есть параметры для повторного выполнения проверки, ее редактирования или удаления.

Просмотр, поиск и просмотр ресурсов Dataverse

После завершения проверки вы можете перейти к Единый каталог Microsoft Purview, чтобы просмотреть ресурсы Dataverse, связанные с Dataverse, или найти их, а также просмотреть связанные сведения.