Microsoft Purview 中的即時檢視

重要事項

此功能目前處於預覽。 Microsoft Azure 預覽版的補充使用規定包含適用于 Beta、預覽版或尚未正式上市之 Azure 功能的其他法律條款。

某些 Azure 資源可在Microsoft Purview 資料目錄的即時檢視中看到。 即時檢視表示具有資料存取權限的使用者可以在Microsoft Purview 資料目錄中找到這些資源及其資料資產，而不需要設定或掃描。 當您存取 免費或企業版的 Microsoft Purview時，這些資源及其中繼資料會立即可供使用，因此您可以快速開始治理旅程。

在本文中，我們將討論：

• 有哪些資源可使用即時檢視
• 即時檢視中可用的中繼資料
• 誰具有即時檢視資源的許可權
• 治理即時檢視資源的後續步驟

有哪些資源可使用即時檢視？

與 Microsoft Purview 帳戶位於相同租使用者中的即時檢視資源，可供您Microsoft Purview 資料目錄中的使用者自動存取。

這些資源具有即時檢視：

資源	可用的檢視層級
Azure Blob 儲存體	儲存體帳戶、Azure Blob 服務、容器
Azure Data Lake Storage Gen 2	儲存體帳戶、Azure Data Lake Storage Gen2服務、檔案系統
Azure SQL Database	伺服器、資料庫、架構、資料表、資料行
Azure 訂用帳戶	訂用帳戶中的即時檢視資產

具有許可權的使用者可以在Microsoft Purview 資料目錄中流覽和搜尋這些資產，而不需要設定掃描。

即時檢視中可用的中繼資料

Microsoft Purview 資料目錄中即時檢視中的資源會自動提供此中繼資料：

• 名稱
• 屬性
• Schema
• 血統

注意事項

即時檢視資源不會自動套用分類。 若要 自動將分類套用 至這些資源，您必須 升級至企業版的 Microsoft Purview，註冊並掃描資源。

資料擁有者也可以更新即時檢視資源上的元 資料，以新增詳細資訊。 包括手動新增描述、連絡人等。

即時檢視許可權

擁有可用資源許可權的使用者，可以自動存取Microsoft Purview 資料目錄中的資料讀取者或資料擁有者。 不需要 Microsoft Purview 的其他許可權。

資料讀取器

這些是資源上所需的許可權，讓使用者能夠在 Microsoft Purview 的即時檢視中以讀者身分看到它。

資料來源	讀取者許可權
Azure SQL Database	讀取器或 這些動作。
Azure Blob 儲存體	讀取器或 這些動作。
Azure Data Lake Storage Gen2	讀取器或 這些動作。
Azure 訂用帳戶	訂用帳戶或這些動作的讀取權 限。

資料擁有者

這些是資源上所需的許可權，讓使用者能夠將其視為擁有者，並在 Microsoft Purview 的即時檢視中 策劃其元 資料。

資料來源	擁有者權限
Azure SQL Database	「Microsoft.Sql/servers/write」、「Microsoft.Sql/servers/databases/write」、「Microsoft.Authorization/roleAssignments/write」
Azure Blob 儲存體	「Microsoft.Storage/storageAccounts/write」， 「Microsoft.Authorization/roleAssignments/write」
Azure Data Lake Storage Gen2	「Microsoft.Storage/storageAccounts/write」， 「Microsoft.Authorization/roleAssignments/write」

擴充即時檢視許可權

您可以啟用所有使用者的即時檢視，將這些資源的可探索性擴充至尚未具有許可權的使用者。 這只能在 Microsoft Purview 的企業版本中啟用。 擴充即時檢視也會讓可用資訊層級更深入。

資源	可用的檢視層級
Azure Blob 儲存體	儲存體帳戶、Azure Blob 服務、容器、資料夾、檔案
Azure Data Lake Storage Gen 2	儲存體帳戶、Azure Data Lake Storage Gen2服務、檔案系統、資料夾、檔案
Azure SQL Database	伺服器、資料庫、架構、資料表、資料行、檢視、預存程式

注意事項

針對 Azure Blob 儲存體和 Azure Data Lake Storage Gen 2，會為 parquet 檔案提供檔案架構。

若要啟用這些許可權，使用者必須是要裝載資源之集合上 的資料來源管理員和讀取者 。

若要啟用：

1. 流覽您想要將即時檢視展開至尚未具有資料存取權限之使用者的來來源資料目錄。

2. 選取資料來源。

3. 在 [來源管理] 下切換[即時檢視] 切換以啟用它。

   

4. 為您的資源新增認證。 選取現有的認證或 新增認證。 您的可用選項取決於您使用的資源。 如需每個認證的詳細資訊，請遵循下列連結：

   • Azure Blob 儲存體認證
   • Azure Data Lake Gen 2 認證
   • Azure SQL資料庫認證

5. 選 取 [測試連線 ] 以測試您的認證。 您只能使用成功的連線來擴充即時檢視。 請遵循本指南來針對連線進行疑難排解。

6. 為您的資源選擇集合。

   提示

   如需集合中許可權的詳細資訊，請遵循此連結。

7. 選 取 [套 用] 以註冊您的來源並擴充您的許可權。

   

預設掃描

具有即時檢視的資產可讓資料來源系統管理員執行預設掃描。 即時檢視資產 只有部分中繼資料會自動提供給 使用者使用。 預設掃描會收集該中繼資料的其餘部分，並使其可在 Microsoft Purview 中使用。

預設掃描只能在 Microsoft Purview 的企業版本中執行，並使用下列預設選項執行掃描：

• 完整掃描 - 掃描並更新所有資料資產
• 預設分類 - Microsoft Purview 會檢查來源的預設分類
• 已排程 - 掃描預設為每週執行， 但可以更新排程。

提示

若要使用來源和組織可用的任何其他選項來執行掃描，例如自訂分類，請執行 定期掃描。

若要執行預設掃描，使用者必須是要裝載資源之集合上 的資料來源管理員 。

1. 流覽您要執行預設掃描之來源的資料目錄，以增強中繼資料。

2. 選取資料來源。

3. 選取 [來源管理] 底下的 [預設掃描] 切換開關以進行掃描。

   

4. 如果 已擴充即時檢視權限，則會開始掃描。 如果尚未啟用即時檢視，您必須提交認證並選取集合來存放中繼資料：

   • Azure Blob 儲存體認證
   • Azure Data Lake Gen 2 認證
   • Azure SQL資料庫認證

5. 選 取 [測試連線 ] 以測試您的認證。 您只能使用成功的連線進行掃描。 請遵循本指南來針對連線進行疑難排解。

6. 選 取 [套 用] 以執行掃描。

   

7. 若要監視掃描，請在 [來源管理] 視窗中選取 [管理掃描]。

   

更新排程

若要更新預設掃描的排程：

• 選取切換之前，請選取 [自訂排程 ]。 您將設定掃描排程，然後自動啟用預設掃描。

  

• 啟用預設掃描之後，選取排程標籤旁邊的[編輯] 鉛筆

  

然後，您可以將排程設定為每月或每週在指定的天數執行。 選 取 [套用 ] 以將排程套用至掃描。

管理即時檢視認證

如果您有 延伸的即時檢視許可權 或 執行預設掃描 ，即時檢視資源將會有可讓 Microsoft Purview 存取它的認證。

如果您需要更新或移除這些認證，您可以使用 [來源管理 ] 視窗。

1. 流覽您要執行預設掃描之來源的資料目錄，以增強中繼資料。

2. 選取資料來源。

3. 在 [來源管理] 底下，您可以看到您的認證和集合已列出，以及用來編輯或刪除認證的按鈕。

   

4. 選取 [編輯 鉛筆] 圖示以更新認證。

   注意事項

   您無法變更來源所對應的集合。

5. 選取 [刪除] 圖示以移除認證。

   注意事項

   刪除認證也會停用擴充即時檢視許可權或預設掃描。

資料資產的企業治理

在免費版本的 Microsoft Purview 中，使用者只能檢視即時資源，並手動更新一些中繼資料。

若要存取 Microsoft Purview 的所有應用程式、來源、自動化，以及完全控管 Microsoft Purview 中的資料資產，請 升級至 Microsoft Purview 的企業版本。

後續步驟

• 中繼資料資料策劃
• 使用新的 Microsoft Purview 入口網站
• 角色和使用權限