Créer un principal de service à utiliser avec Microsoft Purview

Vous pouvez créer ou utiliser un principal de service existant dans votre locataire Microsoft Entra pour authentifier Microsoft Purview auprès d’autres services. Cet article explique comment préparer un principal de service que Purview doit utiliser pour s’authentifier auprès d’autres services.

Inscription d’application

1. Suivez les étapes de la section de cet article lié pour créer un principal de service : Inscrire une application avec Microsoft Entra ID et créer un principal de service.

   Conseil

   Pour l’URL de redirection, si vous disposez d’un point de terminaison d’authentification pour votre organization que vous souhaitez utiliser, ajoutez-le. Sinon, https://contoso.com/auth fonctionne.

2. Une fois que vous avez inscrit l’application, copiez la valeur ID d’application (client). Utilisez cette valeur ultérieurement pour créer des informations d’identification dans Microsoft Purview.

   

Ajouter un secret aux informations d’identification du client

1. Suivez les étapes décrites dans cette section d’article lié pour créer une clé secrète client : Créer une clé secrète client.

2. Copiez la valeur Secret. Utilisez cette valeur ultérieurement pour créer un secret dans Azure Key Vault (KV).

   

Ajoutez le secret à votre Azure Key Vault

Pour permettre à Microsoft Purview d’utiliser ce principal de service pour s’authentifier auprès d’autres services, stockez ces informations d’identification dans Azure Key Vault.

• Si vous avez besoin d’un coffre de clés Azure, vous pouvez suivre ces étapes pour en créer un.
• Pour accorder à votre compte Microsoft Purview l’accès au Azure Key Vault, vous pouvez suivre ces étapes.

1. Accédez à votre Key Vault.

   

2. Sélectionnez Paramètres>Secrets>+ Générer/importer.

   

3. Entrez le nom de votre choix et enregistrez-le pour créer des informations d’identification dans Microsoft Purview.

4. Entrez la Valeur comme valeur secrète de votre principal de service.

   

5. Sélectionnez Créer pour terminer.

Créer des informations d’identification pour votre secret dans Microsoft Purview

Pour permettre à Microsoft Purview d’utiliser ce principal de service pour s’authentifier auprès d’autres services, procédez comme suit :

1. Connecter votre Azure Key Vault à Microsoft Purview
2. Accordez l’authentification de votre principal de service sur votre source. Chaque source étant différente, sélectionnez votre page source spécifique dans la liste des sources prises en charge et suivez les instructions pour attribuer des autorisations.
3. Créer des informations d’identification dans Microsoft Purview : utilisez l’ID d’application (client) du principal de service et le nom du secret que vous avez créé dans votre Azure Key Vault.