Microsoft Purview 中的实时视图(预览版)

重要

此功能目前以预览版提供。 Azure 预览版的补充使用条款包含适用于 beta 版、预览版或其他尚未正式发布的 Azure 功能的其他法律条款。

某些 Azure 资源可在Microsoft Purview 数据目录的实时视图中查看。 实时视图意味着具有数据访问权限的用户无需设置或扫描即可在 Microsoft Purview 数据目录中找到这些资源及其数据资产。

图示显示实时资产为数据映射资产的子集。

本文将介绍:

限制

  • Microsoft Fabric 实时视图的限制:
    • 实时视图中尚不支持个人工作区。
    • 实时视图中仅提供 Microsoft Fabric 项级元数据。
    • 如果尚未扫描项,Power BI 数据集不支持在实时视图中显示架构。
    • 数据流 Gen2(预览版)项显示为数据流项。

哪些资源具有可用的实时视图?

Microsoft Purview 数据目录中的用户可以自动访问与 Microsoft Purview 帐户相同的租户中的实时视图资源。

这些资源具有可用的实时视图:

资源 可用视图级别
Azure Blob 存储 存储帐户、Azure Blob 服务、容器
Azure Data Lake Storage Gen 2 存储帐户、Azure Data Lake Storage Gen2 服务、文件系统
Azure SQL Database 服务器、数据库、架构、表格、列
Azure 订阅 实时查看订阅中的资产
Microsoft Fabric 工作区、

具有权限的用户可以在 Microsoft Purview 数据目录中浏览和搜索这些资产,而无需设置扫描。

实时视图中可用的元数据

Microsoft Purview 数据目录实时视图中的资源会自动提供此元数据:

  • 名称
  • 属性
  • 架构
  • 沿袭

注意

实时视图资源不会自动应用分类。 若要自动将分类应用于这些资源,需要升级到 Microsoft Purview 的企业版本,注册并扫描资源。

数据所有者还可以更新实时视图资源的元数据以添加更多信息。 包括手动添加说明、联系人等。

实时视图权限

对可用资源具有权限的用户可以作为数据读取者或数据所有者自动访问 Microsoft Purview 数据目录中的这些资源。 不需要对 Microsoft Purview 拥有任何其他权限。

数据读取者

这些是用户在 Microsoft Purview 中的实时视图中以读者身份查看资源所需的权限。

数据源 读取者权限
Azure SQL 数据库 读取者这些操作。
Azure Blob 存储 读取者这些操作。
Azure Data Lake Storage Gen2 读取者这些操作。
Azure 订阅 订阅或这些操作的读取权限。

数据所有者

这些是用户在 Microsoft Purview 中的实时视图中以所有者身份查看资源策展其元数据所需的权限。

数据源 所有者权限
Azure SQL 数据库 “Microsoft.Sql/servers/write”、“Microsoft.Sql/servers/databases/write”、“Microsoft.Authorization/roleAssignments/write”
Azure Blob 存储 “Microsoft.Storage/storageAccounts/write”、“Microsoft.Authorization/roleAssignments/write”
Azure Data Lake Storage Gen2 “Microsoft.Storage/storageAccounts/write”, “Microsoft.Authorization/roleAssignments/write”

扩展实时视图权限

可以通过为所有用户启用实时视图,将这些资源的可发现性扩展到没有权限的用户。 这只能通过企业版的 Microsoft Purview 启用。 扩展实时视图还加深了可用信息级别。

资源 可用视图级别
Azure Blob 存储 存储帐户、Azure Blob 服务、容器、文件夹、文件
Azure Data Lake Storage Gen 2 存储帐户、Azure Data Lake Storage Gen2 服务、文件系统、文件夹、文件
Azure SQL Database 服务器、数据库、架构、表、列、视图、存储过程

注意

  • 对于 Azure Blob 存储和 Azure Data Lake Storage Gen 2,为 parquet 文件提供文件架构。
  • 无法扩展 Microsoft Fabric 源的实时视图权限。

若要启用这些权限,用户必须是要托管资源的集合的数据源管理员和读取者

要启用:

  1. 浏览源的数据目录,以便将实时视图扩展到尚未具有数据访问权限的用户。

  2. 选择数据源。

  3. 切换“源管理”下的“实时视图”开关以启用它。

    源管理设置中的实时视图开关的屏幕截图。

  4. 为资源添加凭据。 选择现有凭据或添加新凭据。 可用选项取决于所使用的资源。 有关每个凭据的详细信息,请单击以下链接:

  5. 选择“测试连接”,以测试凭据。 只能在成功连接的情况下扩展实时视图。 按照本指南对连接进行故障排除。

  6. 为资源选择集合。

  7. 选择“应用”以注册源并扩展权限。

    “启用实时视图”菜单的屏幕截图,选中了凭据和集合,突出显示了“保存”和“运行”。

预设扫描

注意

Microsoft Fabric 资源当前不支持预设扫描。

具有实时视图的资产允许数据源管理员执行预设扫描。 实时视图资产只有其中一部分元数据自动提供给用户。 预设扫描会收集该元数据的其余部分,并使它在 Microsoft Purview 中可用。

预设扫描只能在企业版 Microsoft Purview 中运行,并使用以下默认选项运行扫描:

  • 完全扫描 - 扫描和更新所有数据资产
  • 默认分类 - Microsoft Purview 将为源的默认分类检查
  • 计划 - 默认情况下,扫描计划每周运行一次 但可以更新计划。

提示

若要使用源和组织可用的任何其他选项(如自定义分类)运行扫描,请执行常规扫描

若要运行预设扫描,用户必须是要托管资源的集合的数据源管理员

  1. 浏览要在其中运行预设扫描以增强元数据的源的数据目录。

  2. 选择数据源。

  3. 选择要扫描的“源管理”下的“预设扫描”切换开关。

    源管理窗格的屏幕截图,高亮“立即扫描”的按钮。

  4. 如果已扩展实时视图权限,则开始扫描。 如果尚未启用实时视图,则需要提交凭据并选择用于存储元数据的集合:

  5. 选择“测试连接”,以测试凭据。 只能在连接成功的情况下进行扫描。 按照本指南对连接进行故障排除。

  6. 选择“应用”以运行扫描。

    扫描菜单的屏幕截图,选中凭据和集合,高亮“应用”按钮。

  7. 若要监视扫描,请在“源管理”窗口中选择“管理扫描”。

    源管理窗格的屏幕截图,高亮“管理扫描”按钮。跟之前的“扫描”按钮位置一样。

更新计划

若要更新预设扫描的计划,请执行以下任一操作:

  • 在选择切换之前,选择“自定义计划”。 设置扫描计划,然后将自动启用预设扫描。

    预设扫描菜单的屏幕截图,高亮“自定义计划”按钮。

  • 启用预设扫描后,选择计划标签旁边的“编辑”铅笔图标

    预设扫描菜单的屏幕截图,启动扫描,高亮计划标签旁边的“编辑”铅笔图标。

然后,可以将计划设置为在指定日期每月或每周运行一次。 选择“应用”,将计划应用于扫描。

扫描计划菜单的屏幕截图,显示日历和下拉菜单,可以选择每月或每周运行的时间。

管理实时视图凭据

如果你有扩展的实时视图权限运行预设扫描,则实时视图资源将具有允许 Microsoft Purview 访问它的凭据。

如果需要更新或删除这些凭据,可以使用“源管理”窗口。

  1. 浏览要在其中运行预设扫描以增强元数据的源的数据目录。

  2. 选择数据源。

  3. 在“源管理”下,可以看到列出的凭据和集合,以及用于编辑或删除凭据的按钮。

    源管理窗口的屏幕截图,显示凭据,“编辑”和“删除”按钮高亮。

  4. 选择“编辑”铅笔图标以更新凭据。

    注意

    无法更改源映射到的集合。

  5. 选择“删除”图标以删除凭据。

    注意

    删除凭据还将禁用扩展实时视图权限或预设扫描。

数据资产的企业治理

在免费版本的治理解决方案中,用户只能查看实时资源并手动更新某些元数据。

若要访问 Microsoft Purview 的所有应用程序、源、自动化以及完全管理 Microsoft Purview 中的数据资产,请升级到 Microsoft Purview 的企业版本

后续步骤