Criar um principal de serviço para utilização com o Microsoft Purview

Pode criar um novo ou utilizar um principal de serviço existente no seu inquilino Microsoft Entra para autenticar o Microsoft Purview com outros serviços. Este artigo explica como preparar um principal de serviço para o Purview utilizar para autenticar com outros serviços.

Registro do aplicativo

1. Siga os passos nesta secção do artigo ligado para criar um principal de serviço: Registar uma aplicação com Microsoft Entra ID e criar um principal de serviço.

   Dica

   Para o URL de Redirecionamento, se tiver um ponto final de autenticação para a sua organização que pretende utilizar, adicione-o. Caso contrário, https://contoso.com/auth funciona.

2. Depois de registar a aplicação, copie o valor do ID da Aplicação (cliente ). Utilize este valor mais tarde para criar uma credencial no Microsoft Purview.

   

Adicionar um segredo às credenciais do cliente

1. Siga os passos nesta secção do artigo ligado para criar um novo segredo do cliente: Criar um novo segredo do cliente.

2. Copie o valor Secreto. Utilize este valor mais tarde para criar um segredo no Azure Key Vault (KV).

   

Adicionar o segredo à sua Azure Key Vault

Para permitir que o Microsoft Purview utilize este principal de serviço para autenticar com outros serviços, armazene esta credencial no Azure Key Vault.

• Se precisar de um Azure Key Vault, pode seguir estes passos para criar um.
• Para conceder à sua conta do Microsoft Purview acesso ao Azure Key Vault, pode seguir estes passos.

1. Aceda ao seu Key Vault.

   

2. Selecione Definições Segredos>>+ Gerar/Importar.

   

3. Introduza o Nome à sua escolha e guarde-o para criar uma credencial no Microsoft Purview.

4. Introduza o Valor como o valor Secreto do Principal de Serviço.

   

5. Selecione Criar para concluir.

Criar uma credencial para o seu segredo no Microsoft Purview

Para permitir que o Microsoft Purview utilize este principal de serviço para autenticar com outros serviços, siga estes três passos:

1. Ligar a sua Azure Key Vault ao Microsoft Purview
2. Conceda a autenticação do principal de serviço na sua origem. Cada origem é diferente, por isso, selecione a sua página de origem específica na lista de origens suportadas e siga as instruções para atribuir permissões.
3. Criar uma nova credencial no Microsoft Purview – utilize o ID da aplicação (cliente) do principal de serviço e o nome do segredo que criou no seu Azure Key Vault.