Schnellstart: Erstellen eines Microsoft Purview-Kontos (früher Azure Purview) mithilfe einer Bicep-Datei

In dieser Schnellstartanleitung werden die Schritte zum Bereitstellen eines Microsoft Purview-Kontos (früher Azure Purview) mithilfe einer Bicep-Datei beschrieben.

Nachdem Sie das Konto erstellt haben, können Sie mit der Registrierung Ihrer Datenquellen beginnen und das Microsoft Purview-Governanceportal verwenden, um Ihre Datenlandschaft zu verstehen und zu steuern. Durch die Verbindung mit Daten aus Ihren lokalen, Multicloud- und SaaS-Quellen (Software-as-a-Service) erstellt die Microsoft Purview Data Map eine aktuelle Karte Ihrer Informationen. Es identifiziert und klassifiziert vertrauliche Daten und bietet eine End-to-End-Datenverknüpfung. Datenconsumer können Daten in Ihrer gesamten Organization ermitteln, und Datenadministratoren können Ihre Daten überwachen, sichern und die richtige Verwendung sicherstellen.

Weitere Informationen zu den klassischen Governancefunktionen von Microsoft Purview finden Sie auf der Übersichtsseite zu Governancelösungen.

Folgen Sie der nachstehenden Anleitung, um Ihrem Abonnement mithilfe einer Bicep-Datei ein Microsoft Purview-Konto bereitzustellen.

Voraussetzungen

• Wenn Sie nicht über ein Azure-Abonnement verfügen, erstellen Sie ein kostenloses Abonnement, bevor Sie beginnen.

• Ein Microsoft Entra-Mandant, der Ihrem Abonnement zugeordnet ist.

• Das Benutzerkonto, das Sie für die Anmeldung bei Azure verwenden, muss ein Mitglied der Rolle "Mitwirkender" oder "Besitzer" oder ein Administrator des Azure-Abonnements sein. Führen Sie die folgenden Schritte aus, um die Berechtigungen anzuzeigen, die Sie im Abonnement haben:

  1. Wechseln Sie zum Azure-Portal
  2. Wählen Sie Ihren Benutzernamen in der oberen rechten Ecke aus.
  3. Wählen Sie die Schaltfläche mit den Auslassungspunkten ("...") aus, um weitere Optionen anzuzeigen.
  4. Wählen Sie dann "Meine Berechtigungen" aus.
  5. Wenn Sie Zugriff auf mehrere Abonnements haben, wählen Sie das entsprechende Abonnement aus.

Bei Azure anmelden

Melden Sie sich mit Ihrem Azure-Konto beim Azure-Portal an.

Überprüfen der Bicep-Datei

Die in dieser Schnellstartanleitung verwendete Bicep-Datei stammt aus Azure-Schnellstartvorlagen.

@description('Specify a name for the Azure Purview account.')
param purviewName string = 'azurePurview${uniqueString(resourceGroup().id)}'

@description('Specify a region for resource deployment.')
param location string = resourceGroup().location

resource purview 'Microsoft.Purview/accounts@2021-12-01' = {
  name: purviewName
  location: location
  sku: {
    name: 'Standard'
    capacity: 1
  }
  identity: {
    type: 'SystemAssigned'
  }
  properties: {
    publicNetworkAccess: 'Enabled'
    managedResourceGroupName: 'managed-rg-${purviewName}'
  }
}

Die folgenden Ressourcen sind in der Bicep-Datei definiert:

• Microsoft.Purview/accounts

Die Bicep-Datei führt die folgenden Aufgaben aus:

• Erstellt ein Microsoft Purview-Konto in einer angegebenen Ressourcengruppe.

Bereitstellen der Bicep-Datei

1. Speichern Sie die Bicep-Datei als main.bicep auf Ihrem lokalen Computer.

2. Stellen Sie die Bicep-Datei entweder mithilfe der Azure CLI oder mit Azure PowerShell bereit.

   • CLI
   • PowerShell

   az group create --name exampleRG --location eastus
   az deployment group create --resource-group exampleRG --template-file main.bicep
   

Sie werden aufgefordert, die folgenden Werte einzugeben:

• Purview-Name: Geben Sie einen Namen für das Microsoft Purview-Konto ein.

Wenn die Bereitstellung abgeschlossen ist, sollte eine Meldung angezeigt werden, die angibt, dass die Bereitstellung erfolgreich war.

Öffnen Sie das Microsoft Purview-Governanceportal

Nachdem Ihr Konto erstellt wurde, können Sie das Microsoft Purview-Portal verwenden, um darauf zuzugreifen und es zu verwalten.

Navigieren Sie in einem Browser direkt zu https://purview.microsoft.com , um auf das Portal zuzugreifen.

Weitere Informationen zur Verwendung des Portals finden Sie in der Dokumentation zum Microsoft Purview-Portal.

Erste Schritte mit Ihrer Purview-Ressource

Nach der Bereitstellung sind die ersten Aktivitäten in der Regel:

• Erstellen einer Sammlung
• Registrieren einer Ressource
• Ressource überprüfen

Zurzeit können diese Aktionen nicht über eine Bicep-Datei ausgeführt werden. Folgen Sie den obigen Leitfäden, um loszulegen!

Ressourcen bereinigen

Wenn Sie sie nicht mehr benötigen, verwenden Sie die Azure-Portal, Azure CLI oder Azure PowerShell, um die Ressourcengruppe, die Firewall und alle zugehörigen Ressourcen zu entfernen.

az group delete --name exampleRG

Remove-AzResourceGroup -Name exampleRG

Nächste Schritte

In dieser Schnellstartanleitung erfahren Sie, wie Sie ein Microsoft Purview-Konto (früher Azure Purview) erstellen und auf das Microsoft Purview-Governanceportal zugreifen.

Als Nächstes können Sie eine benutzerseitig zugewiesene verwaltete Identität (User-Assigned Managed Identity, UAMI) erstellen, die es Ihrem neuen Microsoft Purview-Konto ermöglicht, sich mithilfe der Microsoft Entra-Authentifizierung direkt bei Ressourcen zu authentifizieren.

Befolgen Sie zum Erstellen eines UAMI unseren Leitfaden zum Erstellen einer benutzerseitig zugewiesenen verwalteten Identität.

In den nächsten Artikeln erfahren Sie, wie Sie im Microsoft Purview-Governanceportal navigieren, eine Sammlung erstellen und Zugriff auf Microsoft Purview gewähren: