瞭解 Microsoft Purview 入口網站中的資料控管

新式治理體驗可在 Microsoft Purview 入口網站中使用，適用於先前未在 Azure 入口網站 中建立 Microsoft Purview 帳戶的任何人，以及現有的客戶。 本文說明如何使用這項新體驗。

新的治理體驗

Microsoft Purview 入口網站 https://purview.microsoft.com是 Microsoft Purview 的單一全組織實例，是統一組織治理、原則、合規性、風險和安全性的下一個步驟。 這是單一平台的先決條件，可用來管理和控管資料資產中任何資料 （結構化和非結構化資料）。 包括未來的 Azure、Microsoft 365、Azure、本地或多雲和 SaaS 應用程序。

• 如果您是新的 Microsoft Purview 客戶，請閱讀新 客戶的新治理體驗。
• 如果您是現有的 Microsoft Purview 客戶，請閱讀 現有客戶的新治理體驗。

深入瞭解 Microsoft Purview 入口網站中提供的所有治理、數據安全性，以及風險和合規性功能。

如何使用新體驗

如果您是新的 Microsoft Purview 治理客戶 (如果您的組織在 Microsoft Entra 租用戶) 下的任何 Azure 訂用帳戶中沒有任何Microsoft Purview 帳戶，您可以立即開始使用 Microsoft Purview 入口網站進行治理旅程。

如果您的組織已經在 Azure 中擁有 Microsoft Purview 帳戶，則在啟用組織之後，開始使用新體驗取決於您組織目前的結構：

• 您只有一個 Microsoft Purview 帳戶：
  • 您的帳戶區域符合您的租用戶區域
  • 您的帳戶區域不符合您的租用戶區域
  • 您的帳戶已停用所有公開存取
• 您有多個 Microsoft Purview 帳戶

如需詳細資訊，請瀏覽 新體驗常見問題集。

一個 Microsoft Purview 帳戶

您的帳戶已停用所有公用網路存取

如果您的 Microsoft Purview 帳戶已停用所有公用網路存取，而且使用私人端點，您必須先進行一些變更，才能升級它。 您可以繼續使用 擷取 私人端點，但不能使用 帳戶 或 入口網站 私人端點。 新體驗會使用稱為 平台 私人端點的新私人端點。

若要檢查您目前的公用網路設定：

1. 前往 Azure 入口網站。
2. 搜尋您的 Microsoft Purview 帳戶。
3. 選取 [設定] 功能表下的 [網路]。
4. 如果您的防火牆設定為「 從所有網路停用」，您需要按照後續步驟進行升級。 如果您的防火牆設定為 [從所有網路啟用 ] 或 [僅針對擷取停用] ，您應該能夠升級，而無需執行這些步驟。

若要使用私人端點升級帳戶，您必須：

1. 確認您的防火牆允許這些全域和租用戶特定端點， (將 和 tenantid 取代accountname為您的值) ：
   1. api.purview-service.microsoft.com
   2. accountname.purview.azure.com
   3. tenantid-api.purview-service.microsoft.com
2. 升級至新體驗之後，您可以遵循 本指南，在 Microsoft Purview 入口網站中設定治理解決方案的私人端點。

您的區域符合您的租用戶區域

如果您的 Microsoft Purview 帳戶區域符合您的 Microsoft Entra 租用戶區域，而且您將網路設定設定為從所有網路啟用或僅針對擷取停用，您可以使用新的體驗;不需要升級。

您的區域未對應至您的租用戶區域

1. Microsoft Purview 管理員會在 Azure 入口網站、Microsoft Purview 入口網站或升級電子郵件中選取 [升級] 按鈕。

   注意事項

   如果您無法存取 Microsoft 365 角色群組，無法將使用者指派給 Microsoft Purview 管理員角色，請連絡支援服務。

2. 如果您的帳戶位於與租用戶不同的區域，系統管理員會 確認 設定，如下圖所示：

   

3. 確認後，新入口網站隨即啟動。

多個 Microsoft Purview 帳戶

新體驗需要單一、租用戶層級或組織範圍的帳戶作為組織的主要帳戶。 如果您的租使用者中有多個 Purview 帳戶，您可以將一個帳戶升級至新體驗，並將最多四個其他帳戶 合併 到主要帳戶中作為 網域。

1. 如果您的 Microsoft Purview 帳戶停用公用網路存取，並使用帳戶或入口網站私人端點，請遵循 停用所有公用網路存取中的 步驟進行升級。

2. Microsoft Purview 管理員會在 Azure 入口網站、Microsoft Purview 入口網站或升級電子郵件中選取 [升級] 按鈕。

3. 選取現有帳戶，將其升級為整個組織的帳戶。 請參閱 如何選擇主要帳戶。

   

   注意事項

   升級一個帳戶不會影響您的其他 Microsoft Purview 帳戶或其數據。 升級後 ，您可以將 次要帳戶合併到主要帳戶中作為 網域。

   如果您無法存取 Microsoft 365 角色群組，無法將使用者指派給 Microsoft Purview 管理員角色，請連絡支援服務。

4. 如果您選取的帳戶與租用戶位於不同的區域，系統管理員必須確認設定。

   

5. 確認後，新入口網站隨即啟動。

6. 您可以參加導覽並開始探索新的 Purview 體驗。

7. 將您的次要帳戶合併到您的主要帳戶中作為域。

已停用所有公用網路存取

如果您的 Microsoft Purview 帳戶已停用所有公用網路存取，而且使用私人端點，您必須先進行一些變更，才能升級它。 您可以繼續使用 擷取 私人端點，但不能使用 帳戶 或 入口網站 私人端點。 新體驗會使用稱為 平台 私人端點的新私人端點。

若要檢查您目前的公用網路設定：

1. 前往 Azure 入口網站。
2. 搜尋您的 Microsoft Purview 帳戶。
3. 選取 [設定] 功能表下的 [網路]。
4. 如果您的防火牆設定為「 從所有網路停用」，您需要按照後續步驟進行升級。 如果您的防火牆設定為 [從所有網路啟用 ] 或 [僅針對擷取停用] ，您應該能夠升級，而無需執行這些步驟。

若要使用私人端點升級帳戶，您必須：

1. 確認您的防火牆允許這些全域和租用戶特定端點， (將 和 tenantid 取代accountname為您的值) ：
   1. api.purview-service.microsoft.com
   2. accountname.purview.azure.com
   3. tenantid-api.purview-service.microsoft.com
2. 升級至新體驗之後，您可以遵循 本指南，在 Microsoft Purview 入口網站中設定治理解決方案的私人端點。

為什麼要升級到新體驗

如果您已經使用傳統 Microsoft Purview 治理入口網站，則將 Microsoft Purview 帳戶升級至新體驗可提供數個優點，包括：

• 統一體驗的必要條件：升級是先決條件，也是讓您的環境更接近在同一平台下使用資料控管、安全性、風險和合規性功能的步驟。

• 改善的使用者體驗：新體驗提供更精簡且直覺的使用者介面，讓使用者更容易在新的 Microsoft Purview 入口網站中存取和管理其資料資產。

• 增強功能：升級可解鎖新特性和功能，例如即時取景、預設掃描等。

• 整合管理：增強的體驗為您的所有 Microsoft Purview 資源提供集中式管理介面，簡化管理任務。

• 存取新功能：所有新的 Microsoft Purview 功能僅適用於升級的租用戶層級帳戶。

將現有帳戶升級至新體驗後，會發生以下情況：

• 帳戶合併：您可以透過傳統入口網站存取租使用者中的所有其他 Microsoft Purview 帳戶。 準備好在該功能可用時將這些帳戶與主要帳戶合併。 Microsoft 會通知需要執行其他步驟來合併這些帳戶的客戶。

• 角色和許可權：透過集合範圍的角色和許可權進行的精細存取控制，在帳戶升級後仍會繼續依原樣運作。 此外，您可以在新的入口網站中管理新的租用戶層級角色。 如需詳細資訊，請參閱我們的 租用戶層級許可權文件。

• 適應新功能： 讓組織內的使用者瞭解升級帳戶中引進的新特性和功能，讓他們能夠最大限度地發揮這些增強功能的好處。 此教育包括理解和使用以下功能：

  • 即時檢視
  • 租用戶層級權限

獲得支援

使用 Microsoft Purview 治理解決方案的免費版本，您無法開啟 Microsoft Purview 的支援票證。 您需要 升級至企業存取 權以取得支援。

如何選擇主要帳戶

如果您有單一 Microsoft Purview 帳戶，您的帳戶可能會 自動升級。 當您在相同的 Microsoft Entra 租用戶下有多個 Microsoft Purview 帳戶時，請在選取升級帳戶時考慮下列因素。 依照下列指導方針選取帳戶作為主要租用戶層級帳戶：

• 資料資產：選擇具有最有價值或最常用資料資產的帳戶，因為此帳戶在升級後會成為主要資料對應。

• 帳戶使用情況：評估每個帳戶目前的使用方式及其在組織中的角色。 選取為此目的被視為生產的帳戶。

• 許可和存取控制：請考慮每個帳戶的現有許可和存取控制，因為它們會以隔離的網域) (轉移到升級的環境。

• 系統指派的受控識別 (SAMI) 和使用者指派的受控識別 (UAMI) ：主要升級帳戶的現有系統和 使用者指派受控識別 可在 Microsoft Purview 實例中的所有 網域 中使用。

其他考量事項

• 您可以透過目前的端點和新端點存取升級的帳戶，因此如果您使用 Microsoft Purview API，則不會立即產生影響。 您在升級帳戶中執行的任何更新也會反映在相同 Microsoft Purview 帳戶的傳統入口網站中。

• 新的 Microsoft Purview 功能僅適用於升級的帳戶。

• 對於租用戶中的其他帳戶，您可以繼續透過 傳統治理入口網站存取。

Regions

下表列出可用來存取新入口網站中 Microsoft Purview 的區域：

如需所有可用 Microsoft Purview 區域的相關資訊，請參閱依 區域劃分的 Azure 產品。

資源

• 資料控管常見問題集的新 Microsoft Purview 入口網站體驗
• 共用和接收資料
• 傳統資料目錄中的資料譜系
• 資料擁有者原則
• 資料地圖中的分類