在 Microsoft Purview 中连接到 Azure Cosmos DB for SQL API

本文概述了在 Microsoft Purview 中注册和扫描 Azure Cosmos DB for SQL API 实例的过程，包括对 Azure Cosmos DB 数据库源进行身份验证以及与其交互的说明

支持的功能

元数据提取	完全扫描	增量扫描	限定范围扫描	分类	访问策略	沿袭
是	是	否	是	是	否	否**

** 如果数据集用作数据工厂复制活动中的源/接收器，则支持世系

具有活动订阅的 Azure 帐户。创建帐户。
活动的 Microsoft Purview 帐户。
需是数据源管理员和数据读取者才能在 Microsoft Purview 治理门户中注册和管理源。有关详细信息，请参阅“Microsoft Purview 权限”页。

本部分介绍如何注册 Azure Cosmos DB for SQL API 实例，并设置适当的身份验证机制以确保成功扫描数据源。

在为数据源设置扫描之前，务必在 Microsoft Purview 中注册数据源。

使用以下方法打开 Microsoft Purview 治理门户：
- 直接浏览到 https://web.purview.azure.cn 并选择你的 Microsoft Purview 帐户。
- 打开 Azure 门户，搜索并选择 Microsoft Purview 帐户。选择“Microsoft Purview 治理门户”按钮。
导航到“数据映射”-->“集合”
使用“集合”菜单创建集合层次结构，并根据需要为各个子集合分配权限
导航到“源”菜单下的相应集合，然后选择“注册”图标以注册新的 Azure Cosmos DB 数据库
选择 Azure Cosmos DB for SQL API 数据源，然后选择继续
为数据源提供合适的名称，选择相关的 Azure 订阅、Cosmos DB 帐户名称和集合，然后选择“应用”
“Azure Cosmos DB 数据库”存储帐户将显示在所选集合下

为了获取扫描数据源所需的访问权限，需要在 Azure Cosmos DB 数据库存储帐户中配置身份验证方法。

只有一种方法可以设置 Azure Cosmos DB 数据库的身份验证：

帐户密钥 - 可以在 Azure 密钥保管库中创建机密以存储凭据，使 Microsoft Purview 有权使用机密安全地扫描数据源。机密可以是存储帐户密钥、SQL 登录密码或某个密码。

注意

需要在订阅中部署一个 Azure 密钥保管库资源，并为 Microsoft Purview 帐户的 MSI 分配对 Azure 密钥保管库中的机密的所需访问权限。

需要获取你的访问密钥并将其存储在密钥保管库中：

打开你的 Microsoft Purview 帐户并选择“打开 Microsoft Purview 治理门户”
导航到“数据映射”--“源”，查看集合层次结构
选择前面注册的“Azure Cosmos 数据库”下的“新建扫描”图标
为扫描提供名称。
如果源是公开访问的，请选择 Azure 集成运行时，如果源位于专用虚拟网络中，则选择自承载集成运行时。有关要使用哪种集成运行时的详细信息，请参阅选择正确的集成运行时配置一文。
选择适当的扫描集合，然后选择“凭据”下的“+ 新建”
选择创建帐户密钥时使用的相应密钥保管库连接和机密名称。选择“帐户密钥”作为身份验证方法
选择“测试连接”。连接成功后，选择“继续”