快速入门:使用 Azure PowerShell/Azure CLI 创建 Microsoft Purview(以前称为 Azure Purview)帐户
重要
对于每个租户,只能创建一个 Microsoft Purview 帐户。 如果你的组织已有 Microsoft Purview 帐户,则你将无法创建新的 Microsoft Purview 帐户,除非你的组织已有多个帐户,并且仍有预先存在的配额。 有关详细信息,请参阅常见问题解答。
在本快速入门中,你将使用 Azure PowerShell/Azure CLI 创建 Microsoft Purview 帐户。 可以使用 Microsoft Purview 的 PowerShell 参考,但本文将指导你完成使用 PowerShell 创建帐户所需的所有步骤。
Microsoft Purview 治理门户展示了 Microsoft Purview 数据映射和 Microsoft Purview 数据目录等工具,这些工具可帮助管理和治理数据环境。 通过跨本地源、多云源和服务型软件 (SaaS) 源连接到数据,Microsoft Purview 数据映射可创建信息的最新映射。 它对敏感数据进行标识和分类,并提供端到端的沿袭。 数据使用者能够发现整个组织的数据,而数据管理员能够审核数据、保护数据和确保对你的数据的正确使用。
有关 Microsoft Purview 的经典治理功能的详细信息,请参阅治理解决方案概述页。
先决条件
如果没有 Azure 订阅,请在开始前创建一个试用版订阅。
与订阅关联的 Microsoft Entra 租户。
用于登录到 Azure 的用户帐户必须属于“参与者”或“所有者”角色,或者是 Azure 订阅的管理员。 要查看你在订阅中的权限,请执行以下步骤:
- 转到 Azure 门户
- 请在右上角选择用户名。
- 选择省略号按钮 (...),以获取更多选项。
- 然后选择“我的权限”。
- 如果可以访问多个订阅,请选择相应的订阅。
登录 Azure
使用 Azure 帐户登录到 Azure 门户。
安装 PowerShell
在客户端计算机上安装 Azure PowerShell 或 Azure CLI 以部署模板:命令行部署
创建帐户
使用 Azure 凭据登录
Connect-AzAccount -Environment AzureChinaCloud
如果你有多个 Azure 订阅,请选择要使用的订阅:
Set-AzContext [SubscriptionID/SubscriptionName]
为帐户创建资源组。 如果已有资源组,则可跳过此步骤:
New-AzResourceGroup -Name myResourceGroup -Location 'China North 3'
创建或部署帐户:
使用 New-AzPurviewAccount cmdlet 创建 Microsoft Purview 帐户:
New-AzPurviewAccount -Name yourPurviewAccountName -ResourceGroupName myResourceGroup -Location chinanorth3 -IdentityType SystemAssigned -SkuCapacity 4 -SkuName Standard -PublicNetworkAccess Enabled
部署命令将返回结果。 查看
ProvisioningState
以确定部署是否成功。如果使用服务主体而不是用户帐户部署了帐户,则还需要在 Azure CLI 中运行以下命令:
az purview account add-root-collection-admin --account-name [Microsoft Purview Account Name] --resource-group [Resource Group Name] --object-id [User Object Id]
此命令将向用户帐户授予对 Microsoft Purview 帐户中的根集合的集合管理员权限。 这使用户可以访问 Microsoft Purview 治理门户,以及为其他用户添加权限。 有关 Microsoft Purview 中的权限的详细信息,请参阅权限指南。 有关集合的详细信息,请参阅我们的管理集合一文。
后续步骤
本快速入门介绍了如何创建 Microsoft Purview(以前称为 Azure Purview)帐户。
请按照接下来的这些文章学习如何导航 Microsoft Purview 治理门户、创建集合以及授予对 Microsoft Purview 治理门户的访问权限。