Configurar ligações para contas de armazenamento protegidas por firewalls

Se tiver contas do Azure Data Lake Storage protegidas por firewalls, utilize o Azure Private Link para se ligar ao Dynamics 365 Customer Insights - Data. O Azure Private Link permite ao Customer Insights - Data ligar ao seu armazenamento do Azure por um ponto final privado na sua rede virtual.

Há três cenários em que o Customer Insights - Data pode ser configurado para ligar a contentores de armazenamento do Azure protegidos por firewall:

• Ao criar um novo ambiente do Customer Insights - Data para o qual gostaria de Utilizar a sua própria conta do Azure Data Lake Storage que está protegida pela sua rede virtual.
• Ao criar uma origem de dados para a qual os dados são armazenados na conta do Azure Data Lake Storage protegida.
• Diretamente a partir da página Definições>Permissões>Ligações Privadas no Customer Insights - Data.

Pré-requisitos

• Requisito de função mínimo para configurar uma ligação do Private Link:
  • Customer Insights - Data: Administrador
  • Função incorporada do Azure: Contribuidor da Conta de Armazenamento
  • Permissões para a função personalizada do Azure: Microsoft.Storage/storageAccounts/read and Microsoft.Storage/storageAccounts/PrivateEndpointConnectionsApproval/action

Configurar um Private Link ao criar um ambiente do Customer Insights - Data

Quando cria um ambiente do Customer Insights - Data que se liga ao armazenamento protegido pela rede virtual:

1. Selecione Ativar o Azure Private Link.

2. Selecione Criar Private Link para iniciar o processo de criação.

3. Aprove o Private Link no portal do Azure.

4. Depois de todas as ligações serem aprovadas, selecione Validar Private Link. Após a validação com êxito, pode continuar a configurar o novo ambiente.

Configurar uma Private Link ao criar uma origem de dados

Quando cria uma Origem de dados do Azure Data Lake Storage que precisa de ligar a um armazenamento protegido por uma rede virtual, siga os mesmos passos descritos sob Configurar uma ligação privada quando criar um ambiente do Customer Insights - Data.

Configurar um Private Link diretamente a partir da página Private Link no Customer Insights - Data

1. No Customer Insights - Data, aceda a Definições>Permissões e selecione o separador Ligações Privadas.

2. Selecione Adicionar Ligação Privada.

   O painel Adicionar Private Link lista contas de armazenamento no seu inquilino que pode ver.

3. Selecione a subscrição, grupo de recursos e conta de armazenamento.

4. Reveja a privacidade e conformidade dos dados e selecione Concordo.

5. Selecione Guardar.

Aprovar a Private Link no portal do Azure

Depois de configurar a Ligação Privada entre o Customer Insights - Data e o seu armazenamento protegido pela rede virtual, aparecem quatro Ligações Privadas no separador Ligações Privadas no Customer Insights - Data com um estado Pendente.

1. No portal do Azure, aceda à sua conta do Data Lake Storage e selecione Rede>Ligações de pontos finais privadas para ver as quatro novas Ligações Privadas.

2. Selecione Sim para as aprovar.

   Sugestão

   Para uma identificação fácil, considere adicionar uma descrição quando aprovar as Ligações Privadas.

   

3. No Customer Insights - Data, aceda a Definições>Permissões e selecione o separador Ligações Privadas. As Ligações Privadas mostram agora o estado Aprovado.

Eliminar um Azure Private Link

1. No Customer Insights - Data, aceda a Definições>Permissões e selecione o separador Ligações Privadas.

2. Selecione o nome da conta de armazenamento para a qual pretende eliminar as Ligações Privadas.

3. Selecione Eliminar.