Configurar las conexiones para las cuentas de almacenamiento protegidas por firewalls

Si tiene cuentas de Azure Data Lake Storage protegidas por cortafuegos, utilice Azure Private Link para conectarse a Dynamics 365 Customer Insights - Data. Azure Private Link permite a Customer Insights - Data conectarse con su cuenta de almacenamiento Azure a través de un punto de conexión privado en su red virtual.

Hay tres escenarios en los que Customer Insights - Data puede configurarse para conectarse con contenedores de almacenamiento de Azure protegidos por firewall:

• Al crear un nuevo entorno de Customer Insights - Data para el cual le gustaría usar su propia cuenta de Azure Data Lake Storage que está protegida por su red virtual.
• Al crear un origen de datos para el cual los datos se almacenan en su cuenta de Azure Data Lake Storage protegida.
• Directamente desde la página Configuración>Permisos>Enlaces privados en Customer Insights - Data.

Requisitos previos

• Requisito mínimo de rol para configurar una conexión Private Link:
  • Customer Insights - Data: Administrador
  • Rol integrado de Azure: Colaborador de cuentas de almacenamiento
  • Permisos para el rol personalizado de Azure: Microsoft.Storage/storageAccounts/read y Microsoft.Storage/storageAccounts/PrivateEndpointConnectionsApproval/action

Configurar un vínculo privado al crear un entorno de Customer Insights - Data

Al crear un entorno de Customer Insights - Data que se conecta al almacenamiento protegido de su red virtual:

1. Seleccione Enable Azure Private Link.

2. Seleccione Crear enlace privado para iniciar el proceso de creación.

3. Apruebe el Private Link en el Azure Portal.

4. Una vez que se aprueben todos los enlaces, seleccione Validar enlace privado. Tras una validación exitosa, puede continuar configurando su nuevo entorno.

Configure un enlace privado al crear un origen de datos

Al crear un origen de datos de Azure Data Lake Storage que necesita conectarse a un almacenamiento protegido por una red virtual, siga los mismos pasos que se describen en Configuración de un enlace privado al crear un entorno de Customer Insights - Data.

Configurar un vínculo privado directamente desde la página Private Links de Customer Insights - Data

1. En Customer Insights - Data, vaya a Configuración>Permisos y seleccione la pestaña Private Links.

2. Seleccione Agregar Private Link.

   El panel Agregar vínculo privado muestra las cuentas de almacenamiento de tu inquilino que puedes ver.

3. Seleccione la suscripción, el grupo de recursos y la cuenta de almacenamiento.

4. Revise Privacidad y cumplimiento de datos y seleccione Acepto.

5. Seleccione Guardar.

Apruebe su vínculo privado en Azure Portal

Después de configurar el vínculo privado entre Customer Insights - Data y el almacenamiento protegido de la red virtual, aparecen cuatro vínculos privados en la pestaña Private Links de Customer Insights - Data con el estado Pending.

1. En Azure Portal, vaya a su cuenta de Data Lake Storage y seleccione Redes>Conexiones de puntos finales privados para ver los cuatro nuevos vínculos privados.

2. Seleccione Sí para aprobarlos.

   Propina

   Para facilitar la identificación, considere agregar una descripción al aprobar los enlaces privados.

   

3. En Customer Insights - Data, vaya a Configuración>Permisos y seleccione la pestaña Private Links. Ahora Private Links muestra el estado Aprobado.

Eliminar un Azure Private Link

1. En Customer Insights - Data, vaya a Configuración>Permisos y seleccione la pestaña Private Links.

2. Seleccione el nombre de la cuenta de almacenamiento para el que desea eliminar los vínculos privados.

3. Seleccione Eliminar.