Microsoft Purview 資料對應中來源驗證的認證

重要事項

先前Azure Purview) (Microsoft Purview 整合式目錄 和傳統 Microsoft Purview 資料控管功能即將淘汰。 Microsoft 正在 Microsoft Fabric 中合併其資料控管功能。 您無法再建立新帳戶，現有功能將維持在維護模式，直到 2027 年 11 月 12 日為止。 如需淘汰時間表、轉換指引，以及建議的後續步驟，請參閱 Microsoft Purview 資料控管淘汰公告。

本文說明如何在 Microsoft Purview 資料對應中建立認證。 這些儲存的認證可讓您快速重複使用儲存的驗證資訊，並將儲存的驗證資訊套用至資料來源掃描。

必要條件

簡介

認證是 Microsoft Purview 可用來驗證您已註冊資料來源的驗證資訊。 您可以針對各種類型的驗證案例建立認證物件，例如需要使用者名稱/密碼的基本驗證。 根據選擇的驗證方法類型，認證擷取驗證所需的特定資訊。 認證會使用您現有的金鑰保存庫秘密，在認證建立程序期間擷取機密驗證資訊。

在 Microsoft Purview 中，有一些選項可用來做為掃描資料來源的驗證方法，例如下列選項。 從每個 資料來源文章 中了解其支援的驗證。

建立任何認證之前，請考慮您的資料來源類型和網路需求，以決定您的案例需要哪種驗證方法。

使用 Microsoft Purview 系統指派的受控識別設定掃描

如果您使用 Microsoft Purview 系統指派的受控識別 (SAMI) 來設定掃描，則不需要建立認證，並將金鑰保存庫連結到 Microsoft Purview 來儲存它們。 如需新增 Microsoft Purview SAMI 以存取掃描資料來源的詳細指示，請參閱下列資料來源特定驗證章節：

授與 Microsoft Purview 存取您Azure 金鑰保存庫的權限

若要授與 Microsoft Purview 存取您Azure 金鑰保存庫的權限，您必須確認兩件事：

防火牆存取 Azure 金鑰保存庫

如果您的Azure 金鑰保存庫已停用公用網路存取，您有兩個選項可允許存取 Microsoft Purview。

受信任的 Microsoft 服務

Microsoft Purview 列為 Azure 金鑰保存庫 的其中一個受信任服務，因此如果您的Azure 金鑰保存庫上停用公用網路存取，則只能啟用對受信任Microsoft服務的存取，Microsoft Purview 也會包含在內。

您可以在Azure 金鑰保存庫中的 [網路] 索引標籤底下啟用此設定。

在頁面底部的 [例外狀況] 底下，啟用 [允許受信任的 Microsoft 服務略過此防火牆 ] 功能。

已啟用 [允許受信任的Microsoft服務略過此防火牆] 功能的 Azure 金鑰保存庫 網路頁面。

私人端點連線

若要使用私人端點連線到 Azure 金鑰保存庫，請遵循 Azure 金鑰保存庫 的私人端點文件。

注意事項

在受管理虛擬網路中使用 Azure 整合執行階段掃描資料來源時，支援私人端點連線選項。 針對自我裝載整合執行階段，您必須啟用 信任的 Microsoft 服務。

Microsoft Azure 金鑰保存庫的權限

目前Azure 金鑰保存庫支援兩種權限模型：

在指派 Microsoft Purview 系統指派的受控身分識別 (SAMI) 的存取權之前，請先從功能表中的資源存取原則金鑰保存庫識別您的Azure 金鑰保存庫權限模型。 請根據相關的權限模型執行下列步驟。

Azure 金鑰保存庫權限模型

選項 1 - 使用金鑰保存庫存取原則指派存取權

只有當 Azure 金鑰保存庫 資源中的權限模型設定為保存庫存取原則時，才遵循下列步驟：

  1. 瀏覽至您的Azure 金鑰保存庫。

  2. 選取 [存取原則 ] 頁面。

  3. 選取 [ 新增存取原則]。

    將 Microsoft Purview 受控身分識別新增至 AKV

  4. 在 [秘密權限 ] 下拉式清單中，選取 [ 取得 和 列出 權限]。

  5. 針對 [選取主體]，請選擇 Microsoft Purview 系統受控識別。 您可以使用 Microsoft Purview 執行個體名稱 或 受控識別應用程式識別碼來搜尋 Microsoft Purview SAMI。 我們目前不支援複合身分識別 (受控識別名稱 + 應用程式識別碼) 。

    新增存取原則

  6. 選取 新增。

  7. 選取 [儲存] 以儲存存取原則。

    儲存存取原則

選項 2 - 使用角色型存取控制指派存取權金鑰保存庫 Azure

只有當 Azure 金鑰保存庫 資源中的權限模型設定為 Azure 角色型存取控制時，才遵循下列步驟：

  1. 瀏覽至您的Azure 金鑰保存庫。

  2. 從左側導覽功能表中選取存取控制 (IAM) 。

  3. 選取 [+ 新增]。

  4. 將角色設定為 [金鑰保存庫機密使用者]，然後在 [選取] 輸入方塊底下輸入您的 Microsoft Purview 帳戶名稱。 然後，選取 [儲存] 以將此角色指派與您的 Microsoft Purview 帳戶。

    Azure 金鑰保存庫 RBAC

在您的 Microsoft Purview 帳戶中建立 Azure 金鑰保存庫連線

建立認證之前，請先將一或多個現有的 Azure 金鑰保存庫 執行個體與您的 Microsoft Purview 帳戶建立關聯。

  1. 如果您使用的是傳統 Microsoft Purview 入口網站，請瀏覽至工作室中的管理中心，然後瀏覽至 [認證]。 如果您使用的是新 Microsoft Purview 入口網站，請開啟 [資料對應]，選取 [ 來源管理]，然後選取 [認證]。

  2. 從 [認證] 頁面選取 [管理金鑰保存庫連線]。

    管理Azure 金鑰保存庫連線

  3. 從 [管理金鑰保存庫連線] 頁面選取 [+ 新增]。

  4. 提供必要資訊，然後選取 建立。

  5. 確認您的金鑰保存庫已成功與您的 Microsoft Purview 帳戶關聯，如下列範例所示：

    檢視Azure 金鑰保存庫連線以確認。

建立新的認證

Microsoft Purview 支援下列認證類型：

  • 基本驗證：您可以在金鑰保存庫中將 密碼 新增為祕密。
  • 服務主體：您將 服務主體金鑰 新增為金鑰保存庫中的祕密。
  • SQL 驗證：您可以在金鑰保存庫中將 密碼 新增為祕密。
  • Windows 驗證：您將密碼新增為金鑰保存庫中的祕密。
  • 帳戶金鑰：您可以將 帳戶金鑰 新增為金鑰保存庫中的祕密。
  • 角色 ARN：針對 Amazon S3 資料來源，請在 AWS 中新增 您的角色 ARN 。
  • 消費者金鑰：針對 Salesforce 資料來源，您可以在金鑰保存庫中新增 密碼 和 消費者密碼 。
  • 使用者指派的受控識別 (預覽) ：您可以新增使用者指派的受控識別認證。 如需詳細資訊，請參閱下方的 建立使用者指派的受控身分識別一節 。

如需詳細資訊，請參閱 將密碼新增至金鑰保存庫 和 為 Microsoft Purview 建立新的 AWS 角色。

將秘密儲存在金鑰保存庫之後：

  1. 在 Azure 訂閱層級為使用者提供「讀取者存取權」。

  2. 在 Microsoft Purview 中，移至 [認證] 頁面。

  3. 選取 [+ 新增] 來建立您的新認證。

  4. 提供必要資訊。 選取要從中選取密碼的驗證方法和金鑰保存庫連線。

  5. 填寫完所有詳細資料之後，選取 [建立]。

  6. 確認您的新認證會顯示在清單檢視中，且可供使用。

    檢視認證

管理您的金鑰保存庫連線

  1. 在搜尋方塊中輸入名稱以搜尋金鑰保存庫連線。

  2. 選取金鑰保存庫名稱旁的核取方塊，然後選取 [刪除]，以刪除一或多個金鑰保存庫連線。

管理您的認證

  1. 依名稱搜尋/尋找認證。

  2. 選取並更新現有的認證。

  3. 刪除一或多個認證。

建立使用者指派的受控身分識別

使用者指派的受控識別 (UAMI) 可讓Azure資源使用 Microsoft Entra 驗證直接與其他資源進行驗證，而不需要管理這些認證。 它們可讓您驗證和指派存取權，就像使用系統指派的受控身分識別、Microsoft Entra 使用者、Microsoft Entra 群組或服務主體一樣。 使用者指派的受控識別是建立為自己的資源 (，而不是連線至預先存在的資源) 。 如需受控識別的詳細資訊，請參閱 Azure 資源的受控識別文件。

下列步驟說明如何建立 UAMI 供 Microsoft Purview 使用。

UAMI 支援的資料來源

建立使用者指派的受控身分識別

  1. 在 Azure 入口網站中，瀏覽至您的 Microsoft Purview 帳戶。

  2. 在左側功能表的 [受控識別 ] 區段中，選取 [+ 新增 ] 按鈕以新增使用者指派的受控識別。

    螢幕擷取畫面顯示 Azure 入口網站中的受控識別畫面，其中醒目提示 [使用者指派] 和 [新增]。

  3. 完成設定之後，請返回 Azure 入口網站中的 Microsoft Purview 帳戶。 如果受控識別已成功部署，您將看到 Microsoft Purview 帳戶的狀態為 成功。

    Azure 入口網站中 Microsoft Purview 帳戶的螢幕擷取畫面，其中 [概觀] 索引標籤和 [基本資訊] 功能表底下醒目提示 [狀態]。

  4. 成功部署受控識別之後，請選取 [開啟 Microsoft Purview 控管入口網站]，以瀏覽至傳統 Microsoft Purview 控管入口網站。

  5. 在傳統 Microsoft Purview 治理入口網站中，瀏覽至工作室中的管理中心，然後瀏覽至 [認證] 區段。

  6. 選取 [+新增] 以建立使用者指派的受控識別。

  7. 從 [驗證方法 ] 下拉式清單中選取 [受控識別驗證方法]，然後從 [使用者指派的受控識別 ] 下拉式清單中選取。

    注意事項

    如果入口網站在建立使用者指派的受控身分識別期間開啟，您必須重新整理 Microsoft Purview 入口網站，才能載入在 Azure 入口網站中完成的設定。

  8. 填寫完所有資訊後，選取 [建立]。

刪除使用者指派的受控身分識別

  1. 在 Azure 入口網站中，瀏覽至您的 Microsoft Purview 帳戶。

  2. 在左側功能表的 [受控識別 ] 區段中，選取您要刪除的身分識別。

  3. 選取 [移除 ] 按鈕。

  4. 成功移除受控識別之後，請選取 [開啟 Microsoft Purview 控管入口網站]，以瀏覽至傳統 Microsoft Purview 控管入口網站。

  5. 導覽至演播室中的管理中心，然後導覽至認證區段。

  6. 選取您想要刪除的身分識別，然後選取 [刪除 ] 按鈕。

注意事項

如果已在 Azure 入口網站中刪除使用者指派的受控身分識別，則必須刪除原始身分識別，然後在 Microsoft Purview 入口網站中建立新的身分識別。

後續步驟

建立掃描規則集。

  • 上次更新時間：