Distribuire il servizio Scoperta dell'archiviazione di Azure

Creare una risorsa dell'area di lavoro di Scoperta Archiviazione di Azure nel portale di Azure selezionando Crea come illustrato nell'immagine seguente.

Scegliere la sottoscrizione e il gruppo di risorse in cui creare l'area di lavoro di scoperta. La tabella seguente descrive i singoli elementi.

¹ Per informazioni sulle aree coperte, vedere Aree dell'area di lavoro di Scoperta Archiviazione.

² Per informazioni sul piano tariffario di Scoperta Archiviazione, vedere Informazioni sui prezzi di Scoperta Archiviazione.

Definire workspaceRoots

workspaceRoot specifica gli identificatori di risorsa di Azure di primo livello in cui Scoperta Archiviazione avvia l'analisi degli account di archiviazione. Questi identificatori sono in genere sottoscrizioni o gruppi di risorse e fungono da radice del processo di scoperta. WorkspaceRoots definisce l'ambito e i limiti generali del patrimonio di Azure per l'analisi.

Selezionare le sottoscrizioni e/o i gruppi di risorse da includere nell'area di lavoro.

Dopo aver aggiunto le sottoscrizioni o i gruppi di risorse all'area di lavoro, il servizio esegue un controllo di accesso per verificare che l'utente disponga Microsoft.Storage/storageAccounts/read delle risorse aggiunte. L'immagine seguente fornisce un esempio di errore di controllo di accesso con il messaggio di stato associato.

Se Microsoft.Storage/storageAccounts/read non è presente sulle risorse aggiunte, rimuovere la risorsa da workSpaceRoots per procedere con la creazione dell'area di lavoro o risolvere il problema di accesso e riprovare.

Creare un ambito

Gli ambiti sono raggruppamenti logici di account di archiviazione all'interno di workspaceRoots definito. Gli ambiti consentono di filtrare e organizzare i dati usando tag e tipi di risorse, abilitando informazioni dettagliate mirate. Ad esempio, è possibile creare ambiti per singoli reparti, ambienti o zone di conformità.

Facoltativamente, è possibile aggiungere tag a questa risorsa dell'area di lavoro. Selezionare quindi Rivedi e Crea. Se la convalida dell'accesso è ancora in esecuzione, non è ancora possibile creare la risorsa dell'area di lavoro. Attendere il completamento del controllo, correggere eventuali problemi, quindi confermare selezionando Crea.

Al termine dei controlli di accesso, la risorsa può essere distribuita come illustrato nell'immagine di esempio seguente.

Creare una risorsa dell'area di lavoro di Scoperta Archiviazione di Azure nel portale di Azure modificando le variabili nello script di PowerShell seguente per includere il gruppo di risorse, il nome dell'area di lavoro e la posizione. Verificare che i valori siano corretti e quindi eseguire lo script nella console di Azure PowerShell.

# First, set variables for the resources
$resGroupName   = "myResourceGroup"
$workSpaceName  = "myStorageDiscoveryWorkspace"
$location       = "East US"
$DiscoveryScopeLevel1 = "myScopeLevel1"
$DiscoveryScopeLevel2 = "myScopeLevel2"

# Next, prepare a DiscoveryScope object
$scope1 =  New-AzStorageDiscoveryScopeObject -DisplayName "test1" `
            -ResourceType "Microsoft.Storage/storageAccounts"  `
            -TagKeysOnly "e2etest1" -Tag @{"tag1" = "value1"; "tag2" = "value2" }
$scope2 =  New-AzStorageDiscoveryScopeObject -DisplayName "test2" `
            -ResourceType "Microsoft.Storage/storageAccounts"  `
            -TagKeysOnly "e2etest2" -Tag @{"tag3" = "value3" }

# Finally, create the discovery workspace
New-AzStorageDiscoveryWorkspace -Name $workSpaceName  -ResourceGroupName $resGroupName `
-Location $location -Description 123 -WorkspaceRoot $DiscoveryScopeLevel1 `
-Sku Standard   -Scope $scope1

Creare una risorsa per l'area di lavoro Scoperta Archiviazione di Azure usando l'interfaccia della riga di comando.

az storage-discovery workspace create \
            --resource-group <your-resource-group> \
            --name <your-workspace-name> \
            --location <azure-region> \
            --workspace-roots "/subscriptions/<your-subscription-id>/resourceGroups/<your-resource-group>" \
            --scopes '[{"displayName":"basic","resourceTypes":["Microsoft.Storage/storageAccounts"]}]' \
            --sku Standard \
            --description "Optional description"

Parametri obbligatori

Parametri facoltativi