快速入门:使用 Azure PowerShell/Azure CLI 创建 Microsoft Purview (以前是 Azure Purview) 帐户

重要

每个租户只能创建一个 Microsoft Purview 帐户。 有关详细信息, 请参阅常见问题解答

在本快速入门中,你将使用 Azure PowerShell/Azure CLI 创建 Microsoft Purview 帐户。 Microsoft Purview 的 PowerShell 参考可用,但本文将指导你完成使用 PowerShell 创建帐户所需的所有步骤。

Microsoft Purview 治理门户显示Microsoft Purview 数据映射和Microsoft Purview 数据目录等工具,可帮助你管理和治理数据环境。 通过跨本地、多云和软件即服务 (SaaS) 源连接到数据,Microsoft Purview 数据映射可创建信息的最新地图。 它标识和分类敏感数据,并提供端到端 linage。 数据使用者能够发现整个组织的数据,数据管理员能够审核、保护并确保正确使用数据。

有关 Microsoft Purview 的治理功能的详细信息, 请参阅我们的治理解决方案概述页。 有关在组织中部署 Microsoft Purview 治理服务 的详细信息,请参阅我们的部署最佳做法

先决条件

  • 如果没有 Azure 订阅,请在开始之前创建一个 免费订阅

  • 与订阅关联的 Azure Active Directory 租户

  • 用于登录到 Azure 的用户帐户必须是参与者所有者角色的成员,或者是 Azure 订阅的管理员。 若要查看订阅中拥有的权限,请执行以下步骤:

    1. 转到Azure 门户
    2. 选择右上角的用户名。
    3. 选择省略号按钮 (“...”) 以获取更多选项。
    4. 然后选择“ 我的权限”。
    5. 如果有权访问多个订阅,请选择相应的订阅。
  • 没有阻止创建或更新存储帐户Azure 策略。 Microsoft Purview 将在创建托管存储帐户时部署该帐户。 如果存在阻止策略,并且需要保持到位,请按照 Microsoft Purview 异常标记指南 进行操作,并按照步骤为 Microsoft Purview 帐户创建例外。

登录到 Azure

使用 Azure 帐户登录到Azure 门户

安装 PowerShell

在客户端计算机中安装 Azure PowerShell 或 Azure CLI 以部署模板:命令行部署

创建帐户

  1. 使用 Azure 凭据登录

    Connect-AzAccount
    
  2. 如果有多个 Azure 订阅,请选择要使用的订阅:

    Set-AzContext [SubscriptionID/SubscriptionName]
    
  3. 为帐户创建资源组。 如果已有此步骤,则可以跳过此步骤:

    New-AzResourceGroup -Name myResourceGroup -Location 'East US'
    
  4. 创建或部署帐户:

    使用 New-AzPurviewAccount cmdlet 创建 Microsoft Purview 帐户:

    New-AzPurviewAccount -Name yourPurviewAccountName -ResourceGroupName myResourceGroup -Location eastus -IdentityType SystemAssigned -SkuCapacity 4 -SkuName Standard -PublicNetworkAccess Enabled
    
  5. 部署命令返回结果。 查找 ProvisioningState 以查看部署是否成功。

  6. 如果使用服务主体(而不是用户帐户)部署了帐户,则还需要在 Azure CLI 中运行以下命令:

    az purview account add-root-collection-admin --account-name [Microsoft Purview Account Name] --resource-group [Resource Group Name] --object-id [User Object Id]
    

    此命令将向用户帐户授予对 Microsoft Purview 帐户中根集合的 管理员 权限。 这允许用户访问 Microsoft Purview 治理门户并为其他用户添加权限。 有关 Microsoft Purview 中的权限的详细信息,请参阅 我们的权限指南。 有关集合的详细信息,请参阅 管理集合一文

后续步骤

本快速入门介绍了如何创建 Microsoft Purview (以前为 Azure Purview) 帐户。

按照以下后续文章操作,了解如何导航 Microsoft Purview 治理门户、创建集合并授予对 Microsoft Purview 治理门户的访问权限。