Desplegar el servicio de detección de Azure Storage

Cree un recurso del área de trabajo de detección de Azure Storage en Azure Portal; para ello, seleccione Crear como se muestra en la imagen siguiente.

Elija la suscripción y el grupo de recursos en el que se va a crear el área de trabajo de detección. En esta tabla se describe cada elemento.

¹ Para obtener información sobre las regiones cubiertas, consulte Regiones del área de trabajo de Descubrimiento de almacenamiento.

² Para obtener información sobre el plan de precios de la detección de almacenamiento, consulte Descripción de los precios de la detección de almacenamiento.

Definición de workspaceRoots

Un elemento workspaceRoot especifica los identificadores de recursos de Azure de nivel superior en los que la Detección de almacenamiento inicia su examen de cuentas de almacenamiento. Estos identificadores suelen ser suscripciones o grupos de recursos y sirven como raíz del proceso de detección. WorkspaceRoots define el ámbito general y los límites del patrimonio de Azure para su análisis.

Seleccione las suscripciones o grupos de recursos que desea incluir en el área de trabajo.

Después de agregar las suscripciones o grupos de recursos al área de trabajo, el servicio ejecuta una comprobación de acceso para comprobar que el usuario tiene Microsoft.Storage/storageAccounts/read en los recursos agregados. En la imagen siguiente se proporciona un ejemplo de un error de comprobación de acceso con el mensaje de estado asociado.

Si no tiene Microsoft.Storage/storageAccounts/read en ninguno de los recursos agregados, quite el recurso de los workSpaceRoots para continuar con la creación del área de trabajo o resuelva el problema de acceso e inténtelo de nuevo.

Creación de un ámbito

Los ámbitos son agrupaciones lógicas de cuentas de almacenamiento dentro del área de trabajo definidaRoots. Los ámbitos permiten filtrar y organizar los datos mediante etiquetas y tipos de recursos, lo que permite obtener perspectivas específicas. Por ejemplo, puede crear ámbitos para departamentos, entornos o zonas de cumplimiento individuales.

Opcionalmente, puede agregar etiquetas a este recurso de área de trabajo. A continuación, seleccione Revisar y crear. Si la validación de acceso todavía se está ejecutando, aún no puede crear el recurso del área de trabajo. Espere a que finalice esta comprobación, corrija los problemas y, a continuación, confirme seleccionando Crear.

Una vez completadas correctamente las comprobaciones de acceso, el recurso se puede implementar como se muestra en la siguiente imagen de ejemplo.

Cree un recurso de área de trabajo de Detección de Azure Storage en Azure Portal modificando las variables en el siguiente script de PowerShell para incluir el grupo de recursos, el nombre del área de trabajo y la ubicación. Compruebe que los valores son correctos y, a continuación, ejecute el script en la consola de Azure PowerShell.

# First, set variables for the resources
$resGroupName   = "myResourceGroup"
$workSpaceName  = "myStorageDiscoveryWorkspace"
$location       = "East US"
$DiscoveryScopeLevel1 = "myScopeLevel1"
$DiscoveryScopeLevel2 = "myScopeLevel2"

# Next, prepare a DiscoveryScope object
$scope1 =  New-AzStorageDiscoveryScopeObject -DisplayName "test1" `
            -ResourceType "Microsoft.Storage/storageAccounts"  `
            -TagKeysOnly "e2etest1" -Tag @{"tag1" = "value1"; "tag2" = "value2" }
$scope2 =  New-AzStorageDiscoveryScopeObject -DisplayName "test2" `
            -ResourceType "Microsoft.Storage/storageAccounts"  `
            -TagKeysOnly "e2etest2" -Tag @{"tag3" = "value3" }

# Finally, create the discovery workspace
New-AzStorageDiscoveryWorkspace -Name $workSpaceName  -ResourceGroupName $resGroupName `
-Location $location -Description 123 -WorkspaceRoot $DiscoveryScopeLevel1 `
-Sku Standard   -Scope $scope1

Cree un recurso de espacio de trabajo de Azure Storage Discovery mediante el CLI.

az storage-discovery workspace create \
            --resource-group <your-resource-group> \
            --name <your-workspace-name> \
            --location <azure-region> \
            --workspace-roots "/subscriptions/<your-subscription-id>/resourceGroups/<your-resource-group>" \
            --scopes '[{"displayName":"basic","resourceTypes":["Microsoft.Storage/storageAccounts"]}]' \
            --sku Standard \
            --description "Optional description"

Parámetros necesarios

Parámetros opcionales