새 를 만들거나 Microsoft Entra 테넌트에서 기존 서비스 주체를 사용하여 다른 서비스와 함께 Microsoft Purview를 인증할 수 있습니다. 이 문서에서는 Purview가 다른 서비스에 인증하는 데 사용할 서비스 주체를 준비하는 방법을 설명합니다.
앱 등록
이 연결된 문서 섹션의 단계에 따라 서비스 주체를 만듭니다. Microsoft Entra ID 애플리케이션을 등록하고 서비스 주체를 만듭니다.
팁
리디렉션 URL의 경우 사용하려는 organization 대한 인증 엔드포인트가 있는 경우 추가합니다. 그렇지 않으면 가
https://contoso.com/auth작동합니다.앱을 등록한 후 애플리케이션(클라이언트) ID 값을 복사합니다. 나중에 이 값을 사용하여 Microsoft Purview에서 자격 증명을 만듭니다.
클라이언트 자격 증명에 비밀 추가
이 연결된 문서 섹션의 단계에 따라 새 클라이언트 암호를 만듭니다. 새 클라이언트 암호 만들기.
비밀 값을 복사합니다. 나중에 이 값을 사용하여 Azure Key Vault(KV)에서 비밀을 만듭니다.
Azure Key Vault 비밀을 추가합니다.
Microsoft Purview가 이 서비스 주체를 사용하여 다른 서비스와 인증할 수 있도록 하려면 이 자격 증명을 Azure Key Vault 저장합니다.
- Azure Key Vault가 필요한 경우 다음 단계에 따라 만들 수 있습니다.
- Microsoft Purview 계정에 Azure Key Vault 대한 액세스 권한을 부여하려면 다음 단계를 수행할 수 있습니다.
Key Vault 이동합니다.
설정>비밀>+ 생성/가져오기를 선택합니다.
선택한 이름을 입력하고 저장하여 Microsoft Purview에서 자격 증명을 만듭니다.
서비스 주체의 비밀 값으로 값을 입력합니다.
만들기를 선택하여 완료합니다.
Microsoft Purview에서 비밀에 대한 자격 증명 만들기
Microsoft Purview에서 이 서비스 주체를 사용하여 다른 서비스를 인증할 수 있도록 하려면 다음 세 단계를 수행합니다.
- Microsoft Purview에 Azure Key Vault 연결
- 원본에서 서비스 주체 인증을 부여합니다. 모든 원본이 다르 므로 지원되는 원본 목록에서 특정 원본 페이지를 선택하고 지침에 따라 권한을 할당합니다.
- Microsoft Purview에서 새 자격 증명 만들기 - 서비스 주체의 애플리케이션(클라이언트) ID와 Azure Key Vault 만든 비밀의 이름을 사용합니다.