Configurar conexões para contas de armazenamento atrás de firewalls

Se você tiver contas do Azure Data Lake Storage protegidas por firewalls, use o Link Privado do Azure para se conectar ao Dynamics 365 Customer Insights - Data. O Link Privado do Azure permite que o Customer Insights - Data se conecte ao armazenamento do Azure por meio de um ponto de extremidade privado na rede virtual.

Existem três cenários principais nos quais o Customer Insights - Data pode ser configurado para se conectar a contêineres de armazenamento do Azure protegidos por firewall:

• Ao criar um novo ambiente do Customer Insights - Data em que você gostaria de usar sua própria conta do Azure Data Lake Storage protegida pela sua rede virtual.
• Ao criar uma fonte de dados cujos dados estão armazenados na sua conta protegida do Azure Data Lake Storage.
• Diretamente na página Configurações>Permissões>Links Privados no Customer Insights - Data.

Pré-requisitos

• Requisito mínimo de função para configurar uma conexão de Link Privado:
  • Customer Insights - Data: Administrador
  • Função interna do Azure: Colaborador da conta de armazenamento
  • Permissões para a função personalizada do Azure: Microsoft.Storage/storageAccounts/read e Microsoft.Storage/storageAccounts/PrivateEndpointConnectionsApproval/action

Configurar um Link Privado durante a criação de um ambiente do Customer Insights - Data

Ao criar um ambiente do Customer Insights - Data que se conecta ao armazenamento protegido por sua rede virtual:

1. Selecione Ativar link privado do Azure.

2. Selecione Criar Link Privado para iniciar o processo de criação.

3. Aprove o Link Privado no portal do Azure.

4. Depois que todos os links forem aprovados, selecione Validar Link Privado. Após a validação bem-sucedida, você pode continuar configurando seu novo ambiente.

Configurar um link privado ao criar uma fonte de dados

Ao criar uma fonte de dados do Azure Data Lake Storage que precisa se conectar a um armazenamento protegido por rede virtual, siga as mesmas etapas descritas em Configuração de um link privado ao criar um ambiente do Customer Insights - Data.

Configurar diretamente um Link Privado na página Links Privados no Customer Insights - Data

1. No Customer Insights - Data, vá até Configurações>Permissões e selecione a guia Links Privados.

2. Selecione Adicionar Link Privado.

   O painel Adicionar Link Privado lista as contas de armazenamento no seu locatário às quais você tem acesso.

3. Selecione a assinatura, o grupo de recursos e a conta de armazenamento.

4. Examine a conformidade e privacidade dos dados e selecione Concordo.

5. Selecione Salvar.

Aprove seu Link Privado no portal do Azure

Depois da configuração do link privado entre o Customer Insights - Data e o armazenamento protegido de rede virtual, quatro links privados serão mostrados na guia Links Privados no Customer Insights - Data com um status Pendente.

1. No portal do Azure, acesse sua conta do Data Lake Storage e selecione Rede>Conexões de pontos de extremidade privados para ver os quatro novos links privados.

2. Selecione Sim para aprová-los.

   Dica

   Para facilitar a identificação, considere adicionar uma descrição ao aprovar os links privados.

   

3. No Customer Insights - Data, vá até Configurações>Permissões e selecione a guia Links Privados. Os links privados agora mostram o status Aprovado.

Excluir um Link Privado do Azure

1. No Customer Insights - Data, vá até Configurações>Permissões e selecione a guia Links Privados.

2. Selecione o nome da conta de armazenamento da qual você gostaria de excluir os links privados.

3. Selecione Excluir.