Устранение неполадок сканирования и подключений в Microsoft Purview

Статья
08/23/2023

В этой статье описывается, как устранять ошибки подключения при настройке проверок источников данных в Microsoft Purview или ошибки, которые могут возникнуть при сканировании.

Разрешение учетных данных в источнике данных

Если вы используете управляемое удостоверение или субъект-службу в качестве метода проверки подлинности для проверок, необходимо разрешить этим удостоверениям доступ к источнику данных.

Для каждого типа источника существуют определенные инструкции.

Важно!

Убедитесь, что выполнены все предварительные требования и действия проверки подлинности для источника, к которому выполняется подключение. Вы можете найти все доступные источники, перечисленные в статье Поддерживаемые источники Microsoft Purview.

Проверка контроль доступа на основе ролей Azure для перечисления ресурсов Azure на портале управления Microsoft Purview

Регистрация одного источника данных Azure

Чтобы зарегистрировать в Microsoft Purview один источник данных, например Хранилище BLOB-объектов Azure или базу данных Azure SQL, необходимо предоставить по крайней мере роль читателя ресурса или унаследовать от более высоких область, таких как группа ресурсов или подписка. Некоторые роли Azure RBAC, такие как Администратор безопасности, не имеют доступа на чтение для просмотра ресурсов Azure в плоскости управления.

Проверьте это, выполнив следующие действия.

На портал Azure перейдите к ресурсу, который вы пытаетесь зарегистрировать в Microsoft Purview. Если вы можете просмотреть ресурс, скорее всего, у вас уже есть по крайней мере роль читателя в ресурсе.
Выберите Управление доступом (IAM)>Назначения ролей.
Выполните поиск по имени или адресу электронной почты пользователя, который пытается зарегистрировать источники данных в Microsoft Purview.
Проверьте, существуют ли в списке какие-либо назначения ролей, например Читатель, или при необходимости добавьте новое назначение ролей.

Сканирование нескольких источников данных Azure

В портал Azure перейдите к подписке или группе ресурсов.
Выберите контроль доступа (IAM) в меню слева.
Выберите +Добавить.
В поле Выбор входных данных выберите роль Читатель и введите имя учетной записи Microsoft Purview (представляющее имя MSI).
Нажмите кнопку Сохранить , чтобы завершить назначение роли.
Повторите описанные выше действия, чтобы добавить удостоверение пользователя, который пытается создать новое сканирование для нескольких источников данных в Microsoft Purview.

Сканирование источников данных с помощью Приватный канал

Если общедоступная конечная точка ограничена для источников данных, для сканирования источников данных Azure с помощью Приватный канал необходимо настроить локальную среду выполнения интеграции и создать учетные данные.

Важно!

Сканирование нескольких источников данных, содержащих базы данных как Azure SQL базы данных с запретом доступа к общедоступной сети, завершится ошибкой. Чтобы проверить эти источники данных с помощью частной конечной точки, вместо этого используйте параметр регистрации одного источника данных.

Дополнительные сведения о настройке локальной среды выполнения интеграции см. в статье Прием частных конечных точек и источников сканирования.

Дополнительные сведения о создании учетных данных в Microsoft Purview см. в разделе Учетные данные для проверки подлинности источника в Microsoft Purview.

Хранение учетных данных в хранилище ключей и использование правильного имени и версии секрета

Кроме того, необходимо сохранить учетные данные в экземпляре Azure Key Vault и использовать правильное имя секрета и версию.

Проверьте это, выполнив следующие действия.

Перейдите к Key Vault.
Выберите Параметры Секреты>.
Выберите секрет, который используется для проверки подлинности в источнике данных.
Выберите версию, которую вы планируете использовать, и убедитесь, что пароль или ключ учетной записи правильный, выбрав Показать значение секрета.

Проверка разрешений для управляемого удостоверения Microsoft Purview на Key Vault Azure

Убедитесь, что для управляемого удостоверения Microsoft Purview настроены правильные разрешения для доступа к Key Vault Azure.

Чтобы проверить это, сделайте следующее:

Перейдите к хранилищу ключей и разделу Политики доступа.
Убедитесь, что управляемое удостоверение Microsoft Purview отображается в разделе Текущие политики доступа с разрешениями на получение и перечисление для секретов.

Если управляемое удостоверение Microsoft Purview отсутствует в списке, выполните действия, описанные в разделе Создание учетных данных и управление ими для проверок , чтобы добавить его.

Сканирование больше не выполняется

Если проверка Microsoft Purview использовалась для успешного запуска, но теперь завершается сбоем, проверка следующие моменты:

Были ли изменены или изменены учетные данные для ресурса? В этом случае необходимо обновить проверку, чтобы иметь правильные учетные данные.
Предотвращает ли Политика Azureобновления учетных записей хранения? Если это так, следуйте инструкциям в руководстве по тегу исключения Microsoft Purview , чтобы создать исключение для учетных записей Microsoft Purview.
Используете ли вы локальную среду выполнения интеграции? Убедитесь, что оно обновлено с последней версией программного обеспечения и подключено к вашей сети.

Проверка подключения проходит, но проверка завершается ошибкой подключения

Используете ли вы частные конечные точки или виртуальные сети? Подтвердите параметры сети, обращая внимание на правила группы безопасности сети (NSG).

Поделиться через