许多订阅都有限制某些资源的创建或更新的 Azure 策略 。 这是为了维护订阅安全和清洁。 但是，在 2023 年 12 月 15 日之前创建的 Microsoft Purview 帐户（或使用早于 2023-05-01-preview 的 API 版本部署的帐户）在创建时会部署一个 Azure 存储帐户。 它由 Azure 管理，因此无需维护它，但需要Microsoft Purview 才能正确运行。 现有策略可能会阻止 Microsoft Purview 更新此 Azure 存储帐户，这可能会导致扫描期间出错。
总体而言，解决此错误的方法将取决于组织的需求和策略，但可以通过以下几种方法更新策略来解决此问题。
若要在订阅中维护策略，但仍允许创建和更新这些托管资源，可以创建排除项。 例如，为部署 Microsoft Purview 帐户的资源组添加排除项。
有关为策略创建排除的步骤，请参阅 向策略添加排除项的步骤。
对创建的策略使用资源选择器
根据订阅中部署的其他策略，或者根据你的区域，在分配策略时，可能需要在“高级”选项卡下添加资源选择器。 例如，你可能需要为 resourceLocation 添加一个资源选择器，并将其设置为你将要部署 Microsoft Purview 帐户的区域。 有关这些条件的详细信息，请参阅 有关位置条件的文档。
创建豁免
对于有时间限制或特定场景的情况，如果资源或资源层次结构仍应被跟踪，并且在其他情况下本应接受评估，但由于特定原因不应进行合规性评估，则建议使用豁免。 这将允许策略暂时例外，以便资源在有限时间内存在。
有关详细信息，请参阅 策略豁免文档。
后续步骤
若要使用 专用链接 设置 Microsoft Purview，请参阅为 Microsoft Purview 帐户使用专用终结点。