共用方式為


快速入門:使用 ARM 範本建立 Microsoft Purview (先前稱為 Azure Purview) 帳戶

重要事項

每個租用戶只能建立一個 Microsoft Purview 帳戶。 如果您的組織已經有 Microsoft Purview 帳戶,除非您的組織已經有多個帳戶,而且仍低於 預先存在的配額,否則您將無法建立新的 Microsoft Purview 帳戶。 如需詳細資訊,請參閱 常見問題集

本快速入門說明使用 Azure Resource Manager (ARM) 範本部署 Microsoft Purview (先前稱為 Azure Purview) 帳戶的步驟。

建立帳戶之後,您可以開始註冊資料來源,並使用 Microsoft Purview 治理入口網站來瞭解和控管您的資料環境。 透過連線到內部部署、多雲端和軟體即服務 (SaaS) 來源的資料,Microsoft Purview 資料對應會建立最新的資訊對應。 它識別和分類敏感資料,並提供端對端資料譜系。 資料取用者能夠探索整個組織的資料,而資料管理員能夠稽核、保護和確保正確使用您的資料。

如需 Microsoft Purview 傳統治理功能的詳細資訊, 請參閱我們的治理解決方案概觀頁面

若要使用 ARM 範本將 Microsoft Purview 帳戶部署至您的訂用帳戶,請遵循下列指南。

必要條件

  • 如果您沒有 Azure 訂用帳戶,請先建立 免費訂用帳戶 ,再開始。

  • 與您的訂用帳戶相關聯的 Microsoft Entra 租用戶

  • 您用來登入 Azure 的使用者帳戶必須是 參與者擁有者 角色的成員,或 Azure 訂用帳戶的 系統管理員 。 若要檢視您在訂用帳戶中擁有的權限,請遵循下列步驟:

    1. 移至 Azure 入口網站
    2. 在右上角選擇您的用戶名。
    3. 選取省略符號按鈕 (“...”) 更多選擇。
    4. 然後選取 [我的許可權]。
    5. 如果您有權存取多個訂用帳戶,請選取適當的訂用帳戶。

登入 Azure

使用您的 Azure 入口網站 登入您的 Azure 帳戶。

部署自訂範本

如果您的環境符合必要條件,而且您熟悉使用 ARM 範本,請選取 [部署至 Azure ] 按鈕。 範本會在 Azure 入口網站 中開啟,您可以在其中自訂值並部署。 範本會將 Microsoft Purview 帳戶部署至訂用帳戶中的新資源群組或現有資源群組。

部署至 Azure

檢閱範本

本快速入門中使用的範本來自 Azure 快速入門範本

{
  "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#",
  "contentVersion": "1.0.0.0",
  "metadata": {
    "_generator": {
      "name": "bicep",
      "version": "0.11.1.770",
      "templateHash": "10388724958841997784"
    }
  },
  "parameters": {
    "purviewName": {
      "type": "string",
      "defaultValue": "[format('azurePurview{0}', uniqueString(resourceGroup().id))]",
      "metadata": {
        "description": "Specify a name for the Azure Purview account."
      }
    },
    "location": {
      "type": "string",
      "defaultValue": "[resourceGroup().location]",
      "metadata": {
        "description": "Specify a region for resource deployment."
      }
    }
  },
  "resources": [
    {
      "type": "Microsoft.Purview/accounts",
      "apiVersion": "2021-12-01",
      "name": "[parameters('purviewName')]",
      "location": "[parameters('location')]",
      "sku": {
        "name": "Standard",
        "capacity": 1
      },
      "identity": {
        "type": "SystemAssigned"
      },
      "properties": {
        "publicNetworkAccess": "Enabled",
        "managedResourceGroupName": "[format('managed-rg-{0}', parameters('purviewName'))]"
      }
    }
  ]
}

範本中定義了下列資源:

範本會執行下列工作:

  • 在指定的資源群組中建立 Microsoft Purview 帳戶。

自訂帳戶的網路設定

當您部署 ARM 範本時,您也可以在範本中使用下列設定來管理公用網路存取設定:

  • 為所有網路啟用"publicNetworkAccess": "Enabled", "managedResourcesPublicNetworkAccess": "Enabled"
  • 僅在預覽) (停用擷取 "publicNetworkAccess": "Enabled", "managedResourcesPublicNetworkAccess": "Disabled"
  • 從所有網路停用"publicNetworkAccess": "Disables", "managedResourcesPublicNetworkAccess": "Disabled"

例如:"resources": [ { "type": "Microsoft.Purview/accounts", "apiVersion": "2021-12-01", "name": "[parameters('purviewName')]", "location": "[parameters('location')]", "sku": { "name": "Standard", "capacity": 1 }, "identity": { "type": "SystemAssigned" }, "properties": { "publicNetworkAccess": "Enabled", "managedResourcesPublicNetworkAccess": "Enabled" "managedResourceGroupName": "[format('managed-rg-{0}', parameters('purviewName'))]" } } ]

開啟 Microsoft Purview 治理入口網站

建立帳戶之後,您可以使用 Microsoft Purview 入口網站 來存取和管理它。

在瀏覽器中,直接導覽至 https://purview.microsoft.com 以存取入口網站。

顯示 Microsoft Purview 入口網站主頁面的螢幕擷取畫面。

如需使用入口網站的詳細資訊,請參閱 Microsoft Purview 入口網站上的檔

開始使用 Purview 資源

部署後,第一個活動通常是:

目前,無法透過 Azure Resource Manager 範本執行這些動作。 請按照上面的指南開始吧!

清除資源

若要清除本快速入門中部署的資源,請刪除資源群組,這會刪除群組中的所有資源。 您可以透過 Azure 入口網站,或使用下列 PowerShell 指令碼刪除資源。

$resourceGroupName = Read-Host -Prompt "Enter the resource group name"
Remove-AzResourceGroup -Name $resourceGroupName
Write-Host "Press [ENTER] to continue..."

後續步驟

在本快速入門中,您已瞭解如何建立Microsoft Purview (先前稱為 Azure Purview) 帳戶,以及如何存取 Microsoft Purview 治理入口網站。

接下來,您可以建立使用者指派的受控識別 (UAMI) ,讓您的新 Microsoft Purview 帳戶能夠使用 Microsoft Entra 驗證直接向資源進行驗證。

若要建立 UAMI,請遵循我們的 指南來建立使用者指派的受控識別

請遵循下列後續文章,瞭解如何流覽 Microsoft Purview 治理入口網站、建立集合,以及授與 Microsoft Purview 的存取權: