Schnellstart: Erstellen eines Microsoft Purview-Kontos (früher Azure Purview) mithilfe einer ARM-Vorlage

In dieser Schnellstartanleitung werden die Schritte zum Bereitstellen eines Microsoft Purview-Kontos (früher Azure Purview) mithilfe einer ARM-Vorlage (Azure Resource Manager) beschrieben.

Nachdem Sie das Konto erstellt haben, können Sie mit der Registrierung Ihrer Datenquellen beginnen und das Microsoft Purview-Governanceportal verwenden, um Ihre Datenlandschaft zu verstehen und zu verwalten. Durch die Verbindung mit Daten aus Ihren lokalen, Multicloud- und SaaS-Quellen (Software-as-a-Service) erstellt die Microsoft Purview-Datenzuordnung eine aktuelle Karte Ihrer Informationen. Es identifiziert und klassifiziert vertrauliche Daten und bietet eine End-to-End-Datenverknüpfung. Datenconsumer können Daten in Ihrer gesamten Organisation ermitteln, und Datenadministratoren können Ihre Daten überwachen, sichern und die ordnungsgemäße Verwendung sicherstellen.

Weitere Informationen zu den klassischen Governancefunktionen von Microsoft Purview finden Sie auf der Übersichtsseite zu Governancelösungen.

Um ein Microsoft Purview-Konto mithilfe einer ARM-Vorlage für Ihr Abonnement bereitzustellen, befolgen Sie die nachstehende Anleitung.

Voraussetzungen

• Wenn Sie nicht über ein Azure-Abonnement verfügen, erstellen Sie ein kostenloses Abonnement , bevor Sie beginnen.

• Ein Microsoft Entra-Mandant , der Ihrem Abonnement zugeordnet ist.

• Das Benutzerkonto, das Sie für die Anmeldung bei Azure verwenden, muss ein Mitglied der Rolle "Mitwirkender " oder "Besitzer " oder ein Administrator des Azure-Abonnements sein. Führen Sie die folgenden Schritte aus, um die Berechtigungen anzuzeigen, die Sie im Abonnement haben:

  1. Wechseln Sie zum Azure-Portal
  2. Wählen Sie Ihren Benutzernamen in der oberen rechten Ecke aus.
  3. Wählen Sie die Schaltfläche mit den Auslassungspunkten ("...") aus, um weitere Optionen anzuzeigen.
  4. Wählen Sie dann "Meine Berechtigungen" aus.
  5. Wenn Sie Zugriff auf mehrere Abonnements haben, wählen Sie das entsprechende Abonnement aus.

Bei Azure anmelden

Melden Sie sich mit Ihrem Azure-Konto beim Azure-Portal an.

Bereitstellen einer benutzerdefinierten Vorlage

Wenn Ihre Umgebung die Voraussetzungen erfüllt und Sie mit der Verwendung von ARM-Vorlagen vertraut sind, wählen Sie die Schaltfläche In Azure bereitstellen aus. Die Vorlage wird im Azure-Portal geöffnet, wo Sie Werte anpassen und bereitstellen können. Die Vorlage stellt ein Microsoft Purview-Konto in einer neuen oder vorhandenen Ressourcengruppe in Ihrem Abonnement bereit.

Überprüfen der Vorlage

Die in dieser Schnellstartanleitung verwendete Vorlage stammt aus Azure-Schnellstartvorlagen.

{
  "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#",
  "contentVersion": "1.0.0.0",
  "metadata": {
    "_generator": {
      "name": "bicep",
      "version": "0.11.1.770",
      "templateHash": "10388724958841997784"
    }
  },
  "parameters": {
    "purviewName": {
      "type": "string",
      "defaultValue": "[format('azurePurview{0}', uniqueString(resourceGroup().id))]",
      "metadata": {
        "description": "Specify a name for the Azure Purview account."
      }
    },
    "location": {
      "type": "string",
      "defaultValue": "[resourceGroup().location]",
      "metadata": {
        "description": "Specify a region for resource deployment."
      }
    }
  },
  "resources": [
    {
      "type": "Microsoft.Purview/accounts",
      "apiVersion": "2021-12-01",
      "name": "[parameters('purviewName')]",
      "location": "[parameters('location')]",
      "sku": {
        "name": "Standard",
        "capacity": 1
      },
      "identity": {
        "type": "SystemAssigned"
      },
      "properties": {
        "publicNetworkAccess": "Enabled",
        "managedResourceGroupName": "[format('managed-rg-{0}', parameters('purviewName'))]"
      }
    }
  ]
}

Die folgenden Ressourcen sind in der Vorlage definiert:

• Microsoft.Purview/accounts

Die Vorlage übernimmt die folgenden Aufgaben:

• Erstellt ein Microsoft Purview-Konto in einer angegebenen Ressourcengruppe.

Anpassen der Netzwerkeinstellungen für Ihr Konto

Wenn Sie Ihre ARM-Vorlage bereitstellen, können Sie auch die folgenden Einstellungen in der Vorlage verwenden, um Ihre Einstellungen für den Zugriff auf öffentliche Netzwerke zu verwalten:

• Für alle Netzwerke aktiviert"publicNetworkAccess": "Enabled", "managedResourcesPublicNetworkAccess": "Enabled"
• Nur für die Erfassung deaktiviert (Vorschau)"publicNetworkAccess": "Enabled", "managedResourcesPublicNetworkAccess": "Disabled"
• In allen Netzwerken deaktiviert"publicNetworkAccess": "Disables", "managedResourcesPublicNetworkAccess": "Disabled"

Beispiel: "resources": [ { "type": "Microsoft.Purview/accounts", "apiVersion": "2021-12-01", "name": "[parameters('purviewName')]", "location": "[parameters('location')]", "sku": { "name": "Standard", "capacity": 1 }, "identity": { "type": "SystemAssigned" }, "properties": { "publicNetworkAccess": "Enabled", "managedResourcesPublicNetworkAccess": "Enabled" "managedResourceGroupName": "[format('managed-rg-{0}', parameters('purviewName'))]" } } ]

Öffnen Sie das Microsoft Purview-Governanceportal

Nachdem Ihr Konto erstellt wurde, können Sie das Microsoft Purview-Portal verwenden, um darauf zuzugreifen und es zu verwalten.

Navigieren Sie in einem Browser direkt zu https://purview.microsoft.com , um auf das Portal zuzugreifen.

Weitere Informationen zur Verwendung des Portals finden Sie in der Dokumentation zum Microsoft Purview-Portal.

Erste Schritte mit Ihrer Purview-Ressource

Nach der Bereitstellung sind die ersten Aktivitäten in der Regel:

• Erstellen einer Sammlung
• Registrieren einer Ressource
• Ressource überprüfen

Zurzeit können diese Aktionen nicht über eine Azure Resource Manager-Vorlage ausgeführt werden. Folgen Sie den obigen Leitfäden, um loszulegen!

Ressourcen bereinigen

Um die in dieser Schnellstartanleitung bereitgestellten Ressourcen zu bereinigen, löschen Sie die Ressourcengruppe, wodurch alle Ressourcen in der Gruppe gelöscht werden. Sie können die Ressourcen entweder über das Azure-Portal oder mithilfe des folgenden PowerShell-Skripts löschen.

$resourceGroupName = Read-Host -Prompt "Enter the resource group name"
Remove-AzResourceGroup -Name $resourceGroupName
Write-Host "Press [ENTER] to continue..."

Nächste Schritte

In dieser Schnellstartanleitung haben Sie erfahren, wie Sie ein Microsoft Purview-Konto (früher Azure Purview) erstellen und auf das Microsoft Purview-Governanceportal zugreifen.

Als Nächstes können Sie eine benutzerseitig zugewiesene verwaltete Identität (User-Assigned Managed Identity, UAMI) erstellen, die es Ihrem neuen Microsoft Purview-Konto ermöglicht, sich mithilfe der Microsoft Entra-Authentifizierung direkt bei Ressourcen zu authentifizieren.

Befolgen Sie zum Erstellen eines UAMI unseren Leitfaden zum Erstellen einer benutzerseitig zugewiesenen verwalteten Identität.

In den nächsten Artikeln erfahren Sie, wie Sie im Microsoft Purview-Governanceportal navigieren, eine Sammlung erstellen und Zugriff auf Microsoft Purview gewähren: