Konfigurowanie połączeń zarządzanych dla kont magazynu za zaporami

Jeśli posiadasz konta Azure Data Lake Storage chronione zaporami ogniowymi, użyj Azure Private Link, aby połączyć się z Dynamics 365 Customer Insights - Data. Azure Private Link umożliwia aplikacji Customer Insights - Data połączenie się z pamięcią masową Azure za pośrednictwem prywatnego punktu końcowego w sieci wirtualnej.

Istnieją trzy scenariusze, w których usługę Customer Insights - Data można skonfigurować tak, aby łączyła się z kontenerami magazynu Azure chronionymi zaporą ogniową:

• Podczas tworzenia nowego środowiska Customer Insights - Data, dla którego chcesz użyć własnego konta Azure Data Lake Storage chronionego przez sieć wirtualną.
• Podczas tworzenia źródła danych, dla którego dane są przechowywane w chronionym koncie Azure Data Lake Storage.
• Bezpośrednio ze strony Ustawienia>Uprawnienia>Prywatne linki w sekcji Informacje o klientach — Dane.

Wymagania wstępne

• Minimalne wymaganie roli w celu skonfigurowania połączenia Private Link:
  • Customer Insights - Data: Administrator
  • Wbudowana rola Azure: Współautor konta magazynu
  • Uprawnienia dla niestandardowej roli Azure: Microsoft.Storage/storageAccounts/read i Microsoft.Storage/storageAccounts/PrivateEndpointConnectionsApproval/action

Skonfiguruj prywatne łącze podczas tworzenia środowiska Customer Insights - Data

Podczas tworzenia środowiska Środowisko Customer Insights - Data, które łączy się z wirtualną pamięcią masową chronioną siecią:

1. Wybierz opcję Włącz łącze prywatne Azure.

2. Wybierz opcję Utwórz łącze prywatne, aby rozpocząć proces tworzenia.

3. Zatwierdzenie łącza prywatnego w portalu Azure.

4. Po zatwierdzeniu wszystkich łączy wybierz opcję Sprawdź poprawność łącza prywatnego. Po pomyślnym weryfikacji można kontynuować konfigurowanie nowego środowiska.

Skonfiguruj łącze prywatne podczas tworzenia źródła danych

Podczas tworzenia źródła danych Azure Data Lake Storage, które wymaga połączenia z pamięcią masową chronioną przez sieć wirtualną, należy wykonać te same czynności, które opisano w sekcji Konfigurowanie prywatnego łącza podczas tworzenia środowiska Customer Insights -Dane.

Skonfiguruj prywatny link bezpośrednio ze strony Prywatne linki w sekcji Informacje o klientach — Dane

1. W Customer Insights - Data przejdź do opcji Ustawienia>Uprawnienia i wybierz kartę Łącza prywatne.

2. Wybierz Dodaj prywatne łącza.

   Okienko Dodaj Private Link zawiera listę kont magazynu od dzierżawcy, które widzi użytkownik.

3. Wybierz subskrypcja, grupa zasobów i konto magazynu.

4. Przejrzyj zasady Prywatność danych i zgodność z przepisami i wybierz opcję Wyrażam zgodę.

5. Wybierz pozycję Zapisz.

Zatwierdzenie łącza prywatnego w portalu Azure.

Po skonfigurowaniu prywatnego łącza między Customer Insights - Data a chronioną pamięcią masową sieci wirtualnej, cztery prywatne łącza pojawiają się w zakładce Prywatne łącza w Customer Insights - Data ze statusem Oczekujące.

1. W portalu Azure przejdź do konta Magazynu danych i wybierz Sieci>Prywatne połączenia punktów końcowych, aby wyświetlić cztery nowe łącza prywatne.

2. Wybierz opcję Tak , aby je zatwierdzić.

   Napiwek

   Aby ułatwić identyfikację, warto rozważyć dodanie opisu podczas zatwierdzania łączy prywatnych.

   

3. W sekcji Informacje o klientach — Dane przejdź do Ustawienia>Uprawnienia i wybierz kartę Łącza prywatne. Prywatne linki mają teraz status Zatwierdzone.

Usuwanie łącza prywatnego Azure Private Link

1. W Customer Insights - Data przejdź do opcji Ustawienia>Uprawnienia i wybierz kartę Łącza prywatne.

2. Wybierz nazwę konta magazynu, dla którego chcesz usunąć łącza prywatne.

3. Wybierz Usuń.