Solucionar problemas de verificações e conexões no Mapa de Dados do Microsoft Purview

Este artigo descreve como solucionar problemas de erros de conexão ao configurar verificações em fontes de dados no Microsoft Purview ou erros que podem ocorrer com suas verificações.

Permissifique a credencial na fonte de dados

Se você estiver usando uma identidade gerenciada ou entidade de serviço como método de autenticação para verificações, precisará permitir que essas identidades tenham acesso à sua fonte de dados.

Há instruções específicas para cada tipo de origem.

Verificando o Controle de Acesso baseado em Função do Azure para enumerar recursos do Azure no portal de governança do Microsoft Purview

Registrar uma única fonte de dados do Azure

Para registrar uma única fonte de dados no Microsoft Purview, como um Armazenamento de Blobs do Azure ou um Banco de Dados SQL do Azure, você deve receber pelo menos a função de Leitor no recurso ou herdado de um escopo mais alto, como grupo de recursos ou assinatura. Algumas funções do RBAC do Azure, como o Administrador de Administração de Segurança, não têm acesso de leitura para exibir recursos do Azure no painel de controle.

Verifique isso seguindo as etapas abaixo:

1. No portal do Azure, navegue até o recurso que você está tentando registrar no Microsoft Purview. Se você puder exibir o recurso, é provável que já tenha pelo menos a função de leitor no recurso.
2. Selecione Controle de acesso (IAM)>Atribuições de Função.
3. Pesquise por nome ou endereço de email do usuário que está tentando registrar fontes de dados no Microsoft Purview.
4. Verifique se existem atribuições de função, como Leitor, na lista ou adicione uma nova atribuição de função, se necessário.

Verificando várias fontes de dados do Azure

1. No portal do Azure, navegue até a assinatura ou o grupo de recursos.
2. Selecione Controle de Acesso (IAM) no menu à esquerda.
3. Selecione +Adicionar.
4. Na caixa de entrada Selecionar , selecione a função Leitor e insira o nome da conta do Microsoft Purview (que representa o nome MSI).
5. Selecione Salvar para concluir a atribuição da função.
6. Repita as etapas acima para adicionar a identidade do usuário que está tentando criar uma nova verificação para várias fontes de dados no Microsoft Purview.

Verificando fontes de dados usando o Link Privado

Se o ponto de extremidade público for restrito em suas fontes de dados, para verificar as fontes de dados do Azure usando o Link Privado, você precisará configurar um runtime de integração auto-hospedada e criar uma credencial.

Para obter mais informações sobre como configurar um runtime de integração auto-hospedada, consulte o artigo sobre pontos de extremidade privados de ingestão e fontes de verificação.

Para obter mais informações sobre como criar uma nova credencial no Microsoft Purview, consulte o artigo sobre credenciais para autenticação de origem no Microsoft Purview.

Armazenar sua credencial no cofre de chaves e usar o nome e a versão do segredo corretos

Você também deve armazenar sua credencial em sua instância Azure Key Vault e usar o nome e a versão do segredo corretos.

Verifique isso seguindo as etapas abaixo:

1. Navegue até o seu Key Vault.
2. Selecione Configurações>Segredos.
3. Selecione o segredo que você está usando para autenticar em sua fonte de dados para verificações.
4. Selecione a versão que você pretende usar e verifique se a senha ou chave de conta está correta selecionando Mostrar Valor Secreto.

Verifique as permissões da identidade gerenciada do Microsoft Purview em seu Azure Key Vault

Verifique se as permissões corretas foram configuradas para que a identidade gerenciada do Microsoft Purview acesse seus Azure Key Vault.

Para verificar isso, execute as seguintes etapas:

1. Navegue até o cofre de chaves e a seção Políticas de acesso

2. Verifique se sua identidade gerenciada do Microsoft Purview aparece na seção Políticas de acesso atuais com pelo menos as permissões Obter e Listar em Segredos

   

Se você não vir sua identidade gerenciada do Microsoft Purview listada, siga as etapas em Criar e gerenciar credenciais para verificações para adicioná-la.

As verificações não são mais executadas

Se a verificação do Microsoft Purview costumava ser executada com êxito, mas agora está falhando, marque estas coisas:

1. As credenciais do seu recurso foram alteradas ou foram giradas? Nesse caso, você precisará atualizar sua verificação para ter as credenciais corretas.
2. Um Azure Policy está impedindo atualizações para contas de armazenamento? Nesse caso, siga o guia de marca de exceção do Microsoft Purview para criar uma exceção para contas do Microsoft Purview.
3. Você está usando um runtime de integração auto-hospedada? Verifique se ele está atualizado com o software mais recente e se está conectado à sua rede.

Testar a conexão passa, mas a verificação falha com erro de conexão

Você está usando pontos de extremidade privados ou redes virtuais? Confirme as configurações de rede, prestando atenção às regras do NSG (Grupo de Segurança de Rede).

Receber erro JDK ao usar um runtime de integração auto-hospedada

Muitas fontes que exigem um runtime de integração auto-hospedada também exigem que uma determinada versão do Java seja instalada na máquina em que o runtime de integração auto-hospedada está hospedado. Se você receber um erro do JDK, marque os pré-requisitos na página da sua fonte de dados específica e instale a versão recomendada do JDK.

Próximas etapas

• Navegue pelo Catálogo unificado do Microsoft Purview
• Pesquisar no Catálogo unificado do Microsoft Purview