Microsoft Purview 在 2023 年 11 月中新增了新版本的受控虛擬網路支援。 所有新建立的資源都會使用新的供應項目。 如果您使用的是 可以檢查) 舊 版 (,您可以更新至最新版本的受控虛擬網路。
使用新版本的受控虛擬網路有數個優點:
- 在所有 Microsoft Purview 支援的區域正式推出。
- 擴充的資料來源支援,包括 Databricks、Snowflake、Fabric,以及預設 Azure 整合執行階段支援的所有來源。
- 更好的掃描性能。
- Purview 入口網站的互動式作業一律可供使用, (測試連線、掃描設定期間瀏覽來源等 )
重要事項
搭配 Microsoft Purview 使用受控虛擬網路的定價變更。 如需受控虛擬網路功能和定價詳細資料的詳細資訊,請參閱 受控虛擬網路一文。
若要升級,您必須建立新的受控虛擬網路 IR,並將掃描切換至此新的 IR。 以下是遷移所需執行的動作概觀。 所有具體步驟都列在以下位置:
部署步驟
必要條件
在部署 Microsoft Purview 帳戶的受控虛擬網路和受控虛擬網路 Integration Runtime之前,請確定您符合下列必要條件:
- 從 Microsoft Purview 角色,您需要 Microsoft Purview 帳戶中任何集合的資料來源系統管理員許可權。
- 從 Azure RBAC 角色,您必須是 Microsoft Purview 帳戶和資料來源的參與者,才能核准私人連結。
建立受管理虛擬網路 Integration Runtime
透過下列方式開啟 Microsoft Purview 治理入口網站:
- 直接 https://web.purview.azure.com 流覽並選取您的 Microsoft Purview 帳戶。
- 開啟 Azure 入口網站,搜尋並選取 Microsoft Purview 帳戶。 選取 [Microsoft Purview 治理入口網站] 按鈕。
流覽至 [資料對應 -> 整合執行階段]。
從 [整合執行階段] 頁面中,選取 [+ 新增 ] 圖示,以建立新的執行階段。 選取 [Azure],然後選取 [繼續]。
提供受控虛擬網路 Integration Runtime的名稱、選取區域,然後為您的受控虛擬網路提供名稱。
選取 [建立]。
部署受控虛擬網路 Integration Runtime會在 Microsoft Purview 治理入口網站中觸發多個工作流程,以建立 Microsoft Purview 及其受控儲存體帳戶的受控私人端點。 選取每個工作流程,以核准對應 Azure 資源的私人端點。
在 Azure 入口網站 中,從 Microsoft Purview 帳戶資源視窗核准受控私人端點。 從受控儲存體帳戶頁面核准 Blob 和佇列服務的受控私人端點:
從 [管理] 中,選取 [受控私人端點] ,以驗證所有受控私人端點是否已成功部署和核准。
移至 [整合執行階段] 頁面,您會看到 IR 狀態在建立時顯示為「正在初始化中」。 等到它變成「執行中」狀態才能在掃描中使用。 這通常需要幾分鐘。
提示
您可以在 Microsoft Purview 帳戶的不同區域中建立多個受控虛擬網路,以安全地跨區域存取資源。
建立資料來源的受控私人端點
您可以使用受控私人端點來連線資料來源,以確保傳輸期間的資料安全性。
提示
如果您的資料來源允許公用存取,而且您想要透過公用網路連線,您可以略過此步驟。 只要整合執行階段可以連線到您的資料來源,就可以執行掃描執行。
若要部署和核准資料來源的受控私人端點,請遵循下列步驟,從清單中選取您選擇的資料來源:
流覽至 [管理],然後選取 [受控私人端點]。
選取 + 新增。
從支援的資料來源清單中,選取對應至您計劃使用 Managed 虛擬網路 Integration Runtime 掃描之資料來源的類型。
提供受控私人端點的名稱,從下拉式清單中選取 Azure 訂用帳戶、資料來源和受控虛擬網路。 選取 [建立]。
從受控私人端點清單中,選取資料來源新建立的受控私人端點,然後選取 [在 Azure 入口網站] 中選取 [管理核准],以核准 Azure 入口網站中的私人端點。
選取連結後,系統會將您重新導向至 Azure 入口網站。 在私人端點連線下,選取新建立的私人端點,然後選取 [ 核准]。
在 Microsoft Purview 治理入口網站內,受控私人端點也必須顯示為已核准。
將現有的掃描連結至新的受控虛擬網路 IR
在 Microsoft Purview 內,流覽至 [資料對應集合>]。
選取 到具有掃描的集合,然後選取 掃描 按鈕。
選取您的掃描名稱以查看詳細資料。
選取 [編輯掃描],然後從下拉式清單中選擇新的受控虛擬網路 IR。
儲存您的變更並編輯任何其他掃描。
刪除舊的受控虛擬網路 V1
您可以在 [整合執行階段] 底下尋找舊的受控虛擬網路 IR,並將其刪除。