创建用于 Microsoft Purview 的服务主体

  • 项目

可以在 Azure Active Directory 租户中创建新的服务主体或使用现有的服务主体，以便对其他服务进行身份验证。

应用注册

  1. 导航到Azure 门户。

  2. 从左侧菜单中选择“ Azure Active Directory ”。

    显示 Azure Active Directory 链接的屏幕截图。

  3. 选择“应用注册”和“+ 新建注册”。

    显示“新建注册”链接的屏幕截图。

  4. (服务主体名称) 输入 应用程序 的名称。

  5. 选择“ 仅此组织目录中的帐户”。

  6. 对于 “重定向 URI ”，选择“ Web ”并输入所需的任何 URL。 如果你的组织有要使用的身份验证终结点，则这是一个位置。 否则 https://example.com/auth 将执行此操作。

  7. 然后选择“注册”。

    显示新应用注册详细信息的屏幕截图。

  8. 复制 应用程序 (客户端) ID 值。 稍后我们将使用它在 Microsoft Purview 中创建凭据。

    显示新创建的应用程序的屏幕截图。

向客户端凭据添加机密

  1. 从应用注册选择应用。

    显示要注册的应用的屏幕截图。

  2. 选择 “添加证书或机密”。

    显示应用的屏幕截图。

  3. 在 “客户端机密 ”下选择“+ 新建 客户端密码”。

    显示客户端密码菜单的屏幕截图。

  4. 提供 “说明” 并设置机密的 “过期时间 ”。

    显示客户端机密详细信息的屏幕截图。

  5. 复制 “机密”值的值。 稍后我们将使用它在 Azure 密钥保管库 中创建机密。

    显示客户端密码的屏幕截图。

将机密添加到 Azure 密钥保管库

若要允许 Microsoft Purview 使用此服务主体向其他服务进行身份验证，需要将此凭据存储在 Azure 密钥保管库中。

  1. 导航到 Key Vault。

    显示密钥保管库的屏幕截图。

  2. 选择“设置”-->“机密”-+>“生成/导入”

    Key Vault 中的选项的屏幕截图。

  3. 输入所选 的名称 ，并保存它以在 Microsoft Purview 中创建凭据。

  4. 输入 “值 ”作为服务主体中的 “机密”值 。

    显示用于创建机密的密钥保管库的屏幕截图。

  5. 选择“ 创建 ”完成。

在 Microsoft Purview 中为机密创建凭据

若要使 Microsoft Purview 能够使用此服务主体向其他服务进行身份验证，需要执行以下三个步骤。

  1. 将 Azure 密钥保管库连接到 Microsoft Purview
  2. 对源授予服务主体身份验证 - 按照每个源页上的说明授予相应的身份验证。
  3. 在 Microsoft Purview 中创建新凭据 - 将使用服务主体的应用程序 (客户端) ID 和在 Azure 密钥保管库中创建的机密的名称。