Configurar o acesso a fontes de dados para MSI do Microsoft Purview em escala

Para verificar fontes de dados, o Microsoft Purview requer acesso a elas. Este tutorial destina-se a proprietários de assinaturas do Azure e administradores de fonte de dados do Microsoft Purview. Ele ajudará você a identificar o acesso necessário e configurar a autenticação necessária e as regras de rede para o Microsoft Purview nas fontes de dados do Azure.

Na parte 2 desta série de tutoriais, você irá:

Pré-requisitos

• Assinaturas do Azure onde suas fontes de dados estão localizadas. Se você não tiver uma assinatura do Azure, crie uma conta gratuita antes de começar.
• Uma conta do Microsoft Purview.
• Um recurso Azure Key Vault em cada assinatura que tenha fontes de dados como SQL do Azure Database, Azure Synapse Analytics ou Instância Gerenciada de SQL do Azure.
• O script de configuração MSI do Microsoft Purview .

Preparar a lista de assinaturas do Azure para fontes de dados

Antes de executar o script, crie um arquivo .csv (por exemplo, "C:\temp\Subscriptions.csv") com quatro colunas:

Exemplo .csv arquivo:

Execute o script e instale os módulos necessários do PowerShell

Siga estas etapas para executar o script em seu computador Windows:

1. Baixe o script de Configuração MSI do Microsoft Purview para o local de sua escolha.

2. No computador, digite PowerShell na caixa de pesquisa na barra de tarefas do Windows. Na lista de pesquisa, selecione e segure (ou clique com o botão direito do mouse) o Windows PowerShell e selecione Executar como administrador.

3. Na janela do PowerShell, digite o seguinte comando. (Substitua <path-to-script> pelo caminho da pasta do arquivo de script extraído.)

   dir -Path <path-to-script> | Unblock-File
   

4. Insira o seguinte comando para instalar os cmdlets do Azure:

   Install-Module -Name Az -AllowClobber -Scope CurrentUser
   

5. Se você vir o prompt O provedor NuGet é necessário para continuar, insira Y e selecione Enter.

6. Se você vir o prompt Repositório não confiável, insira A e selecione Enter.

7. Repita as etapas anteriores para instalar os Az.Synapse módulos and AzureAD .

Pode levar até um minuto para o PowerShell instalar os módulos necessários.

Coletar outros dados necessários para executar o script

Antes de executar o script do PowerShell para verificar a preparação das assinaturas de fonte de dados, obtenha os valores dos seguintes argumentos a serem usados nos scripts:

• AzureDataType: escolha qualquer uma das seguintes opções como seu tipo de fonte de dados para marcar a preparação do tipo de dados em suas assinaturas:

  • BlobStorage

  • AzureSQLMI

  • AzureSQLDB

  • ADLSGen2

  • ADLSGen1

  • Synapse

  • All

• PurviewAccount: o nome do recurso da conta do Microsoft Purview existente.

• PurviewSub: ID da assinatura em que a conta do Microsoft Purview está implantada.

Verifique suas permissões

Certifique-se de que o usuário tenha as seguintes funções e permissões:

No mínimo, você precisa das seguintes permissões para executar o script em seu ambiente do Azure:

Execute o script de preparação do lado do cliente

Execute o script concluindo estas etapas:

1. Use o seguinte comando para ir para a pasta do script. Substitua <path-to-script> pelo caminho da pasta do arquivo extraído.

   cd <path-to-script>
   

2. Execute o comando a seguir para definir a política de execução para o computador local. Insira A para Sim para Todos quando for solicitado a alterar a política de execução.

   Set-ExecutionPolicy -ExecutionPolicy Unrestricted
   

3. Execute o script com os seguintes parâmetros. Substitua o DataType, PurviewNamee SubscriptionID os espaços reservados.

   .\purview-msi-configuration.ps1 -AzureDataType <DataType> -PurviewAccount <PurviewName> -PurviewSub <SubscriptionID>
   

   Quando você executa o comando, uma janela pop-up pode aparecer duas vezes solicitando que você entre no Azure e no Microsoft Entra ID usando suas credenciais do Microsoft Entra.

Pode levar vários minutos para criar o relatório, dependendo do número de assinaturas e recursos do Azure no ambiente.

Talvez você seja solicitado a entrar em suas instâncias do SQL do Azure Server se as credenciais no cofre de chaves não corresponderem. Você pode fornecer as credenciais ou selecionar Enter para ignorar o servidor específico.

Após a conclusão do processo, exiba o relatório de saída para examinar as alterações.

Mais informações

Quais fontes de dados são compatíveis com o script?

Atualmente, as seguintes fontes de dados são compatíveis com o script:

• Armazenamento de Blobs do Azure (BlobStorage)
• Azure Data Lake Storage Gen2 (ADLSGen2)
• Azure Data Lake Storage Gen1 (ADLSGen1)
• Banco de Dados SQL do Azure (AzureSQLDB)
• Instância Gerenciada de SQL do Azure (AzureSQLMI)
• Pool dedicado do Azure Synapse (Synapse)

Você pode escolher todas ou qualquer uma dessas fontes de dados como parâmetro de entrada ao executar o script.

Quais configurações estão incluídas no script?

Este script pode ajudá-lo a concluir automaticamente as seguintes tarefas:

Armazenamento de Blobs do Azure (BlobStorage)

• RBAC. Atribua a função de Leitor RBAC do Azure ao MSI do Microsoft Purview no escopo selecionado. Verifique a atribuição.
• RBAC. Atribua a função de Leitor de Dados do Blob de Armazenamento RBAC do Azure ao MSI do Microsoft Purview em cada uma das assinaturas abaixo do escopo selecionado. Verifique as atribuições.
• Rede de contatos. Informe se o ponto de extremidade privado foi criado para armazenamento e habilitado para Armazenamento de Blobs.
• Ponto de extremidade de serviço. Se o ponto de extremidade privado estiver desativado, marque se o ponto de extremidade de serviço está ativado e habilite Permitir que serviços da Microsoft confiáveis acessem esta conta de armazenamento.

Azure Data Lake Storage Gen2 (ADLSGen2)

• RBAC. Atribua a função de Leitor RBAC do Azure ao MSI do Microsoft Purview no escopo selecionado. Verifique a atribuição.
• RBAC. Atribua a função de Leitor de Dados do Blob de Armazenamento RBAC do Azure ao MSI do Microsoft Purview em cada uma das assinaturas abaixo do escopo selecionado. Verifique as atribuições.
• Rede de contatos. Informe se o ponto de extremidade privado foi criado para armazenamento e habilitado para Armazenamento de Blobs.
• Ponto de extremidade de serviço. Se o ponto de extremidade privado estiver desativado, marque se o ponto de extremidade de serviço está ativado e habilite Permitir que serviços da Microsoft confiáveis acessem esta conta de armazenamento.

Azure Data Lake Storage Gen1 (ADLSGen1)

• Rede de contatos. Verifique se o ponto de extremidade de serviço está ativado e habilite Permitir que todos os serviços do Azure acessem esta conta do Data Lake Storage Gen1 no Data Lake Storage.
• Permissões. Atribuir acesso de Leitura/Execução ao MSI do Microsoft Purview. Verifique o acesso.

Banco de Dados SQL do Azure (AzureSQLDB)

• Instâncias do SQL Server:

  • Rede. Relate se o ponto de extremidade público ou privado está habilitado.
  • firewall. Se o ponto de extremidade privado estiver desativado, verifique as regras de firewall e habilite Permitir que serviços e recursos do Azure acessem este servidor.
  • Administração do Microsoft Entra. Habilite a autenticação do Microsoft Entra para o Banco de Dados SQL do Azure.

• Bancos de dados SQL:

  • SQL do Xbox. Atribua a função db_datareader ao MSI do Microsoft Purview.

Instância Gerenciada de SQL do Azure (AzureSQLMI)

• Instância Gerenciada de SQL servidores:

  • Rede. Verifique se o ponto de extremidade público ou o ponto de extremidade privado está ativado. Relate se o ponto de extremidade público estiver desativado.

  • ProxyOverride. Verifique se a Instância Gerenciada Gerenciada de SQL do Azure está configurada como Proxy ou Redirecionamento.

  • Rede de contatos. Atualize as regras do NSG para permitir o acesso de entrada do AzureCloud às instâncias do SQL Server pelas portas necessárias:

    • Redirecionamento: 1433 e 11000-11999

    ou

    • Proxy: 3342

    Verifique esse acesso.

  • Administração do Microsoft Entra. Habilite a autenticação do Microsoft Entra para a Instância Gerenciada de SQL do Azure.

• Bancos de dados SQL:

  • SQL do Xbox. Atribua a função db_datareader ao MSI do Microsoft Purview.

Pool dedicado do Azure Synapse (Synapse)

• RBAC. Atribua a função de Leitor RBAC do Azure ao MSI do Microsoft Purview no escopo selecionado. Verifique a atribuição.

• RBAC. Atribua a função de Leitor de Dados do Blob de Armazenamento RBAC do Azure ao MSI do Microsoft Purview em cada uma das assinaturas abaixo do escopo selecionado. Verifique as atribuições.

• Instâncias do SQL Server (pools dedicados):

  • Rede. Relate se o ponto de extremidade público ou privado está ativado.
  • firewall. Se o ponto de extremidade privado estiver desativado, verifique as regras de firewall e habilite Permitir que serviços e recursos do Azure acessem este servidor.
  • Administração do Microsoft Entra. Habilite a autenticação do Microsoft Entra para o Banco de Dados SQL do Azure.

• Bancos de dados SQL:

  • SQL do Xbox. Atribua a função db_datareader ao MSI do Microsoft Purview.

Próximas etapas

Neste tutorial, você aprendeu como:

Vá para o próximo tutorial para saber como Registrar e verificar várias fontes no Microsoft Purview.