Informationen zur Datengovernance im Microsoft Purview-Portal

Die moderne Governanceoberfläche ist im Microsoft Purview-Portal für alle Benutzer verfügbar, die zuvor noch kein Microsoft Purview-Konto im Azure-Portal erstellt haben, sowie für bestehende Kunden. In diesem Artikel wird erläutert, wie Sie diese neue Benutzeroberfläche verwenden.

Die neue Governanceumgebung

Das Microsoft Purview-Portal https://purview.microsoft.comist ein einzelner, organization instance von Microsoft Purview, der der nächste Schritt zur Vereinheitlichung der Governance, Richtlinien, Compliance, Risiken und Sicherheit Ihrer organization ist. Dies ist eine Voraussetzung für eine einzelne Plattform, die zum Verwalten und Steuern von strukturierten und unstrukturierten Daten in Ihrem gesamten Datenbestand verwendet wird. In Zukunft einschließlich Azure, Microsoft 365, Azure, lokal oder Multicloud- und SaaS-Anwendungen.

• Wenn Sie ein neuer Microsoft Purview-Kunde sind, lesen Sie die neuen Governancefunktionen für neue Kunden.
• Wenn Sie bereits Microsoft Purview-Kunde sind, lesen Sie mehr über die neue Governanceumgebung für vorhandene Kunden.

Erfahren Sie mehr über alle Governance-, Datensicherheits- und Risiko- und Compliancefeatures, die im Microsoft Purview-Portal verfügbar sind.

Verwenden der neuen Benutzeroberfläche

Wenn Sie ein neuer Microsoft Purview-Governancekunde sind (wenn Ihr organization über keine Microsoft Purview-Konten in Azure-Abonnements unter Ihrem Microsoft Entra Mandanten verfügt), können Sie sofort mit der Verwendung des Microsoft Purview-Portals für Ihre Governance-Journey beginnen.

Wenn Ihr organization bereits Über Microsoft Purview-Konten in Azure verfügt, hängt der Einstieg in die neue Benutzeroberfläche nach der Aktivierung Ihres organization von der aktuellen Struktur Ihres organization ab:

• Sie verfügen nur über ein Microsoft Purview-Konto:
  • Ihre Kontoregion entspricht Ihrer Mandantenregion
  • Ihre Kontoregion stimmt nicht mit Ihrer Mandantenregion überein.
  • Ihr Konto hat den gesamten öffentlichen Zugriff deaktiviert.
• Sie verfügen über mehrere Microsoft Purview-Konten

Weitere Informationen finden Sie in den häufig gestellten Fragen zur neuen Benutzeroberfläche.

Ein Microsoft Purview-Konto

Ihr Konto hat den gesamten Zugriff auf öffentliche Netzwerke deaktiviert.

Wenn Ihr Microsoft Purview-Konto den zugriff auf öffentliche Netzwerke deaktiviert hat und private Endpunkte verwendet, müssen Sie vor dem Upgrade einige Änderungen vornehmen. Sie können weiterhin private Erfassungsendpunkte verwenden, aber keine privaten Endpunkte für Konten oder Portale. Die neue Oberfläche verwendet einen neuen privaten Endpunkt, der als privater Plattformendpunkt bezeichnet wird.

So überprüfen Sie ihre aktuellen Einstellungen für das öffentliche Netzwerk:

1. Gehen Sie zum Azure-Portal.
2. Suchen Sie nach Ihrem Microsoft Purview-Konto.
3. Wählen Sie im Menü Einstellungen die Option Netzwerk aus.
4. Wenn Ihre Firewall auf Deaktiviert aus allen Netzwerken festgelegt ist, müssen Sie die nächsten Schritte zum Upgrade ausführen. Wenn Ihre Firewall auf Aktiviert aus allen Netzwerken oder Deaktiviert nur für die Erfassung festgelegt ist, sollten Sie ein Upgrade ohne diese Schritte durchführen können.

Um ein Konto mit privaten Endpunkten zu aktualisieren, müssen Sie Folgendes ausführen:

1. Vergewissern Sie sich, dass Ihre Firewall diese globalen und mandantenspezifischen Endpunkte zulässt (ersetzen Sie und accountnametenantid durch Ihre Werte):
   1. api.purview-service.microsoft.com
   2. accountname.purview.azure.com
   3. tenantid-api.purview-service.microsoft.com
2. Nach dem Upgrade auf die neue Benutzeroberfläche können Sie diesem Leitfaden folgen, um private Endpunkte für Governancelösungen im Microsoft Purview-Portal einzurichten.

Ihre Region entspricht Ihrer Mandantenregion

Wenn die Region Ihres Microsoft Purview-Kontos mit Ihrer Microsoft Entra Mandantenregion übereinstimmt und Sie Ihre Netzwerkeinstellungen entweder für alle Netzwerke aktiviert oder nur für die Erfassung deaktiviert festlegen, können Sie die neue Benutzeroberfläche verwenden. Es ist kein Upgrade erforderlich.

Ihre Region ist ihrer Mandantenregion nicht zugeordnet

1. Ein Microsoft Purview-Admin wählt die Schaltfläche Upgrade im Azure-Portal, im Microsoft Purview-Portal oder in der Upgrade-E-Mail aus.

   Hinweis

   Wenn Sie keinen Zugriff auf die Microsoft 365-Rollengruppen haben, um Benutzer der Rolle Microsoft Purview Admin zuzuweisen, wenden Sie sich an den Support.

2. Wenn sich Ihr Konto in einer anderen Region als Ihr Mandant befindet, bestätigt ein Administrator die Einrichtung, wie in dieser Abbildung zu sehen:

   

3. Nach der Bestätigung wird das neue Portal gestartet.

Mehrere Microsoft Purview-Konten

Die neue Benutzeroberfläche erfordert ein einzelnes Konto auf Mandantenebene oder organization als primäres Konto für Ihre organization. Wenn Sie über mehrere Purview-Konten in Ihrem Mandanten verfügen, können Sie ein Konto auf die neue Benutzeroberfläche aktualisieren und bis zu vier weitere Konten in Ihrem primären Konto als Domänenzusammenführen.

1. Wenn Ihr Microsoft Purview-Konto den Zugriff auf öffentliche Netzwerke deaktiviert und private Konto- oder Portalendpunkte verwendet, führen Sie die Schritte unter Deaktivieren des gesamten öffentlichen Netzwerkzugriffs für das Upgrade aus.

2. Ein Microsoft Purview-Admin wählt die Schaltfläche Upgrade im Azure-Portal, im Microsoft Purview-Portal oder in der Upgrade-E-Mail aus.

3. Wählen Sie ein vorhandenes Konto aus, um es als Ihr organization-weites Konto zu aktualisieren. Weitere Informationen finden Sie unter Auswählen eines primären Kontos.

   

   Hinweis

   Das Upgrade eines Kontos wirkt sich nicht auf Ihre anderen Microsoft Purview-Konten oder deren Daten aus. Nach dem Upgrade können Sie Ihre sekundären Konten als Domänen mit Ihrem primären Konto zusammenführen.

   Wenn Sie keinen Zugriff auf die Microsoft 365-Rollengruppen haben, um Benutzer der Rolle Microsoft Purview Admin zuzuweisen, wenden Sie sich an den Support.

4. Wenn sich das ausgewählte Konto in einer anderen Region als Ihr Mandant befindet, muss ein Administrator das Setup bestätigen.

   

5. Nach der Bestätigung wird das neue Portal gestartet.

6. Sie können an der Tour teilnehmen und mit der Erkundung der neuen Purview-Erfahrung beginnen.

7. Führen Sie Ihre sekundären Konten mit Ihrem primären Konto als Domänen zusammen.

Alle Öffentlichen Netzwerkzugriffe deaktiviert

Wenn Ihr Microsoft Purview-Konto den zugriff auf öffentliche Netzwerke deaktiviert hat und private Endpunkte verwendet, müssen Sie vor dem Upgrade einige Änderungen vornehmen. Sie können weiterhin private Erfassungsendpunkte verwenden, aber keine privaten Endpunkte für Konten oder Portale. Die neue Oberfläche verwendet einen neuen privaten Endpunkt, der als privater Plattformendpunkt bezeichnet wird.

So überprüfen Sie ihre aktuellen Einstellungen für das öffentliche Netzwerk:

1. Gehen Sie zum Azure-Portal.
2. Suchen Sie nach Ihrem Microsoft Purview-Konto.
3. Wählen Sie im Menü Einstellungen die Option Netzwerk aus.
4. Wenn Ihre Firewall auf Deaktiviert aus allen Netzwerken festgelegt ist, müssen Sie die nächsten Schritte zum Upgrade ausführen. Wenn Ihre Firewall auf Aktiviert aus allen Netzwerken oder Deaktiviert nur für die Erfassung festgelegt ist, sollten Sie ein Upgrade ohne diese Schritte durchführen können.

Um ein Konto mit privaten Endpunkten zu aktualisieren, müssen Sie Folgendes ausführen:

1. Vergewissern Sie sich, dass Ihre Firewall diese globalen und mandantenspezifischen Endpunkte zulässt (ersetzen Sie und accountnametenantid durch Ihre Werte):
   1. api.purview-service.microsoft.com
   2. accountname.purview.azure.com
   3. tenantid-api.purview-service.microsoft.com
2. Nach dem Upgrade auf die neue Benutzeroberfläche können Sie diesem Leitfaden folgen, um private Endpunkte für Governancelösungen im Microsoft Purview-Portal einzurichten.

Gründe für ein Upgrade auf die neue Benutzeroberfläche

Wenn Sie bereits das klassische Microsoft Purview-Governanceportal verwenden, bietet das Upgrade Ihres Microsoft Purview-Kontos auf die neue Benutzeroberfläche mehrere Vorteile:

• Voraussetzungen für eine einheitliche Oberfläche: Das Upgrade ist eine Voraussetzung und ein Schritt, um Ihre Umgebung näher an die Verwendung von Datengovernance-, Sicherheits-, Risiko- und Compliancefunktionen auf derselben Plattform zu bringen.

• Verbesserte Benutzererfahrung: Die neue Benutzeroberfläche bietet eine optimierte und intuitivere Benutzeroberfläche, die es Benutzern erleichtert, auf ihre Datenressourcen im neuen Microsoft Purview-Portal zuzugreifen und diese zu verwalten.

• Erweiterte Features: Durch ein Upgrade werden neue Features und Funktionen wie Liveansicht, voreingestellte Überprüfungen und vieles mehr freigeschaltet.

• Konsolidierte Verwaltung: Die erweiterte Benutzeroberfläche bietet eine zentralisierte Verwaltungsschnittstelle für alle Ihre Microsoft Purview-Ressourcen, wodurch Verwaltungsaufgaben vereinfacht werden.

• Zugriff auf neue Funktionen: Alle neuen Microsoft Purview-Features sind nur im aktualisierten Konto auf Mandantenebene verfügbar.

Nach dem Upgrade eines vorhandenen Kontos auf die neue Benutzeroberfläche können Sie Folgendes erwarten:

• Kontokonsolidierung: Sie greifen über das klassische Portal auf alle anderen Microsoft Purview-Konten in Ihrem Mandanten zu. Bereiten Sie sich darauf vor, diese Konten mit dem primären Konto zusammenzuführen, wenn das Feature verfügbar wird. Microsoft benachrichtigt Kunden, die andere Schritte ausführen müssen, um diese Konten zusammenzuführen.

• Rollen und Berechtigungen: Eine differenzierte Zugriffssteuerung über Rollen und Berechtigungen in Sammlungsbereichen funktioniert nach dem Upgrade Ihrer Konten unverändert. Darüber hinaus gibt es neue Rollen auf Mandantenebene, die Sie im neuen Portal verwalten können. Weitere Informationen finden Sie in unserer Dokumentation zu Berechtigungen auf Mandantenebene.

• Anpassung an neue Features: Informieren Sie Benutzer in Ihrem organization über die neuen Features und Funktionen, die im aktualisierten Konto eingeführt wurden, damit sie die Vorteile dieser Verbesserungen maximieren können. Diese Ausbildung umfasst das Verständnis und die Verwendung der folgenden Features:

  • Live-Ansicht
  • Berechtigungen auf Mandantenebene

Zugriff auf Support

Mit der kostenlosen Version von Microsoft Purview-Governancelösungen können Sie keine Supporttickets für Microsoft Purview öffnen. Sie müssen für den Support ein Upgrade auf den Unternehmenszugriff durchführen .

Auswählen eines primären Kontos

Wenn Sie über ein einzelnes Microsoft Purview-Konto verfügen, wird Ihr Konto wahrscheinlich automatisch aktualisiert. Wenn Sie über mehrere Microsoft Purview-Konten unter demselben Microsoft Entra Mandanten verfügen, sollten Sie bei der Auswahl eines Kontos für das Upgrade die folgenden Faktoren berücksichtigen. Wählen Sie ein Konto als primäres Konto auf Mandantenebene aus, indem Sie die folgenden Richtlinien befolgen:

• Datenassets: Wählen Sie das Konto mit den wertvollsten oder am häufigsten verwendeten Datenressourcen aus, da dieses Konto nach dem Upgrade zur primären Datenzuordnung wird.

• Kontonutzung: Bewerten Sie, wie die einzelnen Konten derzeit verwendet werden, und ihre Rolle in Ihrem organization. Wählen Sie Konten aus, die zu diesem Zweck als Produktion betrachtet werden.

• Berechtigungen und Zugriffssteuerungen: Berücksichtigen Sie die vorhandenen Berechtigungen und Zugriffssteuerungen für jedes Konto, da sie in die aktualisierte Umgebung (als isolierte Domäne) übertragen werden.

• Systemseitig zugewiesene verwaltete Identität (System Assigned Managed Identity, SAMI) und benutzerseitig zugewiesene verwaltete Identität (User Assigned Managed Identity, UAMI): Die vorhandenen system- und benutzerseitig zugewiesenen verwalteten Identitäten für das primäre aktualisierte Konto können in allen Domänen im Microsoft Purview-instance verwendet werden.

Andere Überlegungen

• Sie können über aktuelle Endpunkte und neue Endpunkte auf das aktualisierte Konto zugreifen, sodass es keine sofortigen Auswirkungen gibt, wenn Sie Microsoft Purview-APIs verwenden. Alle Updates, die Sie im aktualisierten Konto ausführen, werden auch im klassischen Portal für dasselbe Microsoft Purview-Konto widergespiegelt.

• Neue Microsoft Purview-Features sind nur für das aktualisierte Konto verfügbar.

• Für andere Konten in Ihrem Mandanten können Sie weiterhin über das klassische Governanceportal zugreifen.

Regionen

In dieser Tabelle sind die Regionen aufgeführt, die Sie für den Zugriff auf Microsoft Purview im neuen Portal verwenden können:

Informationen zu allen verfügbaren Microsoft Purview-Regionen finden Sie unter Azure-Produkte nach Regionen.

Ressourcen

• Neue Microsoft Purview-Portaloberfläche für häufig gestellte Fragen zur Datengovernance
• Freigeben und Empfangen von Daten
• Datenherkunft in klassischen Data Catalog
• Richtlinien für Datenbesitzer
• Klassifizierung in Data Map