Microsoft Purview ポータルでのデータ ガバナンスについて説明します

最新のガバナンス エクスペリエンスは、Microsoft Purview ポータルで、以前にAzure portalで Microsoft Purview アカウントを作成しなかったユーザー、および既存の顧客に対して利用できます。 この記事では、この新しいエクスペリエンスを使用する方法について説明します。

新しいガバナンス エクスペリエンス

Microsoft Purview ポータル (https://purview.microsoft.com) は、organizationのガバナンス、ポリシー、コンプライアンス、リスク、セキュリティを統合するための次の手順である、Microsoft Purview の単一のorganization全体のインスタンスです。 これは、データ資産全体で構造化データと非構造化データの両方のデータを管理および管理するために使用される 1 つのプラットフォームの前提条件です。 将来的には、Azure、Microsoft 365、Azure、オンプレミス、またはマルチクラウドおよび SaaS アプリケーションを含みます。

• 新しい Microsoft Purview のお客様の場合は、 新しい顧客向けの新しいガバナンス エクスペリエンスについてお読みください。
• 既存の Microsoft Purview 顧客の場合は、既存の顧客の 新しいガバナンス エクスペリエンスについてお読みください。

Microsoft Purview ポータルで使用できるガバナンス、データ セキュリティ、リスクとコンプライアンスの機能の詳細について説明します。

新しいエクスペリエンスの使用方法

新しい Microsoft Purview ガバナンスのお客様である場合 (organizationに、Microsoft Entra テナントの下の Azure サブスクリプションに Microsoft Purview アカウントがない場合)、ガバナンス体験に Microsoft Purview ポータルの使用を今すぐ開始できます。

organizationが既に Azure に Microsoft Purview アカウントを持っている場合、organizationを有効にした後、新しいエクスペリエンスの使用を開始することは、organizationの現在の構造によって異なります。

• Microsoft Purview アカウントは 1 つだけです。
  • アカウント リージョンがテナント リージョンと一致する
  • アカウントリージョンがテナントリージョンと一致しない
  • アカウントがすべてのパブリック アクセスを無効にしている
• Microsoft Purview アカウントが複数ある

詳細については、 新しいエクスペリエンスに関する FAQ を参照してください。

1 つの Microsoft Purview アカウント

アカウントがすべてのパブリック ネットワーク アクセスを無効にしている

Microsoft Purview アカウントですべてのパブリック ネットワーク アクセスが無効になっており、プライベート エンドポイントを使用している場合は、アップグレードする前にいくつかの変更を加える必要があります。 インジェスト プライベート エンドポイントは引き続き使用できますが、アカウントまたはポータルのプライベート エンドポイントは使用できません。 新しいエクスペリエンスでは、 プラットフォーム プライベート エンドポイントと呼ばれる新しいプライベート エンドポイントを使用します。

現在のパブリック ネットワーク設定をチェックするには:

1. Azure portal にアクセスします。
2. Microsoft Purview アカウントを検索します。
3. [設定] メニューの [ネットワーク] を選択します。
4. ファイアウォールが [すべてのネットワークから無効] に設定されている場合は、次の手順に従ってアップグレードする必要があります。 ファイアウォールが [すべてのネットワークから有効] に設定されている場合、または インジェスト専用に [無効] に設定されている場合は、次の手順を実行せずにアップグレードできます。

プライベート エンドポイントを使用してアカウントをアップグレードするには、次の手順を実行する必要があります。

1. ファイアウォールでこれらのグローバルエンドポイントとテナント固有のエンドポイントが許可されていることを確認します ( accountname と tenantid を値に置き換えます)。
   1. api.purview-service.microsoft.com
   2. accountname.purview.azure.com
   3. tenantid-api.purview-service.microsoft.com
2. 新しいエクスペリエンスにアップグレードした後、 このガイドに従って、Microsoft Purview ポータルでガバナンス ソリューションのプライベート エンドポイントを設定できます。

リージョンがテナント リージョンと一致する

Microsoft Purview アカウントのリージョンがMicrosoft Entraテナント リージョンと一致し、ネットワーク設定をすべてのネットワークから有効にするか、インジェスト専用に無効に設定した場合は、新しいエクスペリエンスを使用できます。アップグレードは必要ありません。

リージョンがテナント リージョンにマップされない

1. Microsoft Purview 管理は、Azure portal、Microsoft Purview ポータル、またはアップグレード メールで [アップグレード] ボタンを選択します。

   注:

   Microsoft Purview 管理 ロールにユーザーを割り当てるために Microsoft 365 ロール グループにアクセスできない場合は、サポートにお問い合わせください。

2. アカウントがテナントとは異なるリージョンにある場合、管理者は、次 の 図に示すようにセットアップを確認します。

   

3. 確認後、新しいポータルが起動します。

複数の Microsoft Purview アカウント

新しいエクスペリエンスでは、organizationのプライマリ アカウントとして、単一のテナント レベルまたはorganization全体のアカウントが必要です。 テナントに複数の Purview アカウントがある場合は、1 つのアカウントを新しいエクスペリエンスにアップグレードし、ドメインとして最大 4 つの他のアカウントをプライマリ アカウントにマージできます。

1. Microsoft Purview アカウントがパブリック ネットワーク アクセスを無効にし、アカウントまたはポータルのプライベート エンドポイントを使用している場合は、「 すべてのパブリック ネットワーク アクセスを無効 にしてアップグレードする」の手順に従ってください。

2. Microsoft Purview 管理は、Azure portal、Microsoft Purview ポータル、またはアップグレード メールで [アップグレード] ボタンを選択します。

3. 既存のアカウントを選択して、organization全体のアカウントとしてアップグレードします。 「プライマリ アカウントを選択する方法」を参照してください。

   

   注:

   1 つのアカウントをアップグレードしても、他の Microsoft Purview アカウントやそのデータには影響しません。 アップグレード後、セカンダリ アカウントをドメインとしてプライマリ アカウントにマージできます。

   Microsoft Purview 管理 ロールにユーザーを割り当てるために Microsoft 365 ロール グループにアクセスできない場合は、サポートにお問い合わせください。

4. 選択したアカウントがテナントとは異なるリージョンにある場合、管理者はセットアップを確認する必要があります。

   

5. 確認後、新しいポータルが起動します。

6. ツアーに参加して、新しい Purview エクスペリエンスの探索を開始できます。

7. セカンダリ アカウントをドメインとしてプライマリ アカウントにマージします。

すべてのパブリック ネットワーク アクセスを無効にする

Microsoft Purview アカウントですべてのパブリック ネットワーク アクセスが無効になっており、プライベート エンドポイントを使用している場合は、アップグレードする前にいくつかの変更を加える必要があります。 インジェスト プライベート エンドポイントは引き続き使用できますが、アカウントまたはポータルのプライベート エンドポイントは使用できません。 新しいエクスペリエンスでは、 プラットフォーム プライベート エンドポイントと呼ばれる新しいプライベート エンドポイントを使用します。

現在のパブリック ネットワーク設定をチェックするには:

1. Azure portal にアクセスします。
2. Microsoft Purview アカウントを検索します。
3. [設定] メニューの [ネットワーク] を選択します。
4. ファイアウォールが [すべてのネットワークから無効] に設定されている場合は、次の手順に従ってアップグレードする必要があります。 ファイアウォールが [すべてのネットワークから有効] に設定されている場合、または インジェスト専用に [無効] に設定されている場合は、次の手順を実行せずにアップグレードできます。

プライベート エンドポイントを使用してアカウントをアップグレードするには、次の手順を実行する必要があります。

1. ファイアウォールでこれらのグローバルエンドポイントとテナント固有のエンドポイントが許可されていることを確認します ( accountname と tenantid を値に置き換えます)。
   1. api.purview-service.microsoft.com
   2. accountname.purview.azure.com
   3. tenantid-api.purview-service.microsoft.com
2. 新しいエクスペリエンスにアップグレードした後、 このガイドに従って、Microsoft Purview ポータルでガバナンス ソリューションのプライベート エンドポイントを設定できます。

新しいエクスペリエンスにアップグレードする理由

従来の Microsoft Purview ガバナンス ポータルを既に使用している場合は、Microsoft Purview アカウントを新しいエクスペリエンスにアップグレードすると、次のようないくつかの利点があります。

• 統合エクスペリエンスの前提条件: アップグレードは、同じプラットフォームでデータ ガバナンス、セキュリティ、リスク、コンプライアンス機能を使用するために環境を近づけるための前提条件であり、1 つの手順です。

• ユーザー エクスペリエンスの向上: 新しいエクスペリエンスにより、より効率的で直感的なユーザー インターフェイスが提供され、ユーザーは新しい Microsoft Purview ポータルでデータ資産に簡単にアクセスして管理できます。

• 強化された機能: アップグレードすると、ライブ ビュー、プリセット スキャンなどの新機能がロック解除されます。

• 統合管理: 強化されたエクスペリエンスにより、すべての Microsoft Purview リソースの一元管理インターフェイスが提供され、管理タスクが簡略化されます。

• 新機能へのアクセス: すべての新しい Microsoft Purview 機能は、アップグレードされたテナント レベル のアカウントでのみ使用できます。

既存のアカウントを新しいエクスペリエンスにアップグレードした後、次のことが必要になります。

• アカウント統合: クラシック ポータルを使用して、テナント内の他のすべての Microsoft Purview アカウントにアクセスします。 機能が使用可能になったときに、これらのアカウントをプライマリ アカウントとマージする準備をしてください。 Microsoft は、これらのアカウントをマージするために他の手順を実行する必要があるお客様に通知します。

• ロールとアクセス許可: アカウントのアップグレード後も、コレクション スコープでのロールとアクセス許可を使用したきめ細かいアクセス制御は引き続きそのまま機能します。 さらに、新しいポータルで管理できる新しいテナント レベルのロールがあります。 詳細については、 テナント レベルのアクセス許可に関するドキュメントを参照してください。

• 新機能への適応:アップグレードされたアカウントで導入された新しい機能について、organization内のユーザーを教育し、これらの機能強化の利点を最大限に活用できるようにします。 この教育には、次の機能の理解と使用が含まれます。

  • ライブ ビュー
  • テナント レベルのアクセス許可

サポートへのアクセス

Microsoft Purview ガバナンス ソリューションの無料バージョンでは、Microsoft Purview のサポート チケットを開くできません。 サポートのために エンタープライズ アクセスにアップグレードする 必要があります。

プライマリ アカウントを選択する方法

1 つの Microsoft Purview アカウントがある場合、アカウントは 自動的にアップグレードされる可能性があります。 同じMicrosoft Entra テナントの下に複数の Microsoft Purview アカウントがある場合は、アップグレードのアカウントを選択するときに、次の要因を考慮してください。 次のガイドラインに従って、プライマリ テナント レベルのアカウントとしてアカウントを選択します。

• データ資産: このアカウントはアップグレード後にプライマリ データ マップになるため、最も価値のあるデータ資産または頻繁に使用されるデータ資産を持つアカウントを選択します。

• アカウントの使用状況: 各アカウントの現在の使用方法と、organization内のロールを評価します。 この目的で運用と見なされるアカウントを選択します。

• アクセス許可とアクセス制御: アップグレードされた環境 (分離ドメインとして) に引き継がれているため、各アカウントの既存のアクセス許可とアクセス制御を検討してください。

• システム割り当てマネージド ID (SAMI) とユーザー割り当てマネージド ID (UAMI): プライマリ アップグレードされたアカウントの既存のシステムと ユーザー割り当てマネージド ID は 、Microsoft Purview インスタンス内のすべての ドメイン で使用できます。

その他の考慮事項

• 現在のエンドポイントと新しいエンドポイントを介してアップグレードされたアカウントにアクセスできるため、Microsoft Purview API を使用しても直ちに効果はありません。 アップグレードされたアカウントで実行するすべての更新は、同じ Microsoft Purview アカウントのクラシック ポータルにも反映されます。

• 新しい Microsoft Purview 機能は、アップグレードされたアカウントでのみ使用できます。

• テナント内の他のアカウントの場合は、 クラシック ガバナンス ポータルから引き続きアクセスできます。

地域

次の表に、新しいポータルで Microsoft Purview にアクセスするために使用できるリージョンの一覧を示します。

使用可能なすべての Microsoft Purview リージョンの詳細については、「 リージョン別の Azure 製品」を参照してください。

リソース

• データ ガバナンスに関してよく寄せられる質問に関する新しい Microsoft Purview ポータル エクスペリエンス
• データの共有と受信
• クラシック Data Catalogのデータ系列
• データ所有者ポリシー
• データ マップでの分類