迁移到新的专用终结点

重要

本文介绍如何将治理解决方案的专用终结点从经典治理门户 (https://web.purview.azure.cn) 迁移到 Microsoft Purview 门户 (https://purview.microsoft.com/)。如果是第一次生成专用终结点连接，请改为按照完整的专用终结点文章操作。

注意

目前，Azure 数据工厂、Azure 机器学习和 Azure Synapse 连接不受平台专用终结点的支持，在进行切换后可能无法工作。

Microsoft Purview 现在支持组织级帐户的平台专用终结点。可以按照以下步骤将现有 Microsoft Purview 帐户专用终结点迁移到新的平台专用终结点。

迁移现有的专用终结点

Azure 门户中专用终结点迁移体验的屏幕截图。

对于每个帐户专用终结点，都将需要设置平台专用终结点。你具有的所有帐户专用终结点都会在该步骤下列出。对于每个现有终结点：

在“创建专用终结点 - 基本信息”选项卡中，输入或选择以下信息：

完成此信息后，选择“下一步:资源”，在“创建专用终结点 - 资源”页上，输入或选择以下信息：

设置	值
连接方法	选择“连接到我的目录中的 Azure 资源”
订阅	选择订阅
资源类型	选择“Microsoft.Purview/accounts”
资源	选择你的 Microsoft Purview 资源
目标子资源	平台

正确输入该信息后，选择“下一步: 虚拟网络”，然后输入或选择以下信息：

设置值

网络

虚拟网络选择你的现有虚拟网络。

子网选择你的现有子网

专用 IP 配置选择“动态分配 IP 地址”。
选择“下一步: DNS”，然后输入以下信息：

设置值

与专用 DNS 区域集成选择“是”

订阅选择在其中配置了 DNS 区域的订阅。

资源组选择在其中配置了 DNS 区域的资源组。
选择“下一步: 标记”，然后就可以在“标记”页上选择添加组织在 Azure 中使用的任何标记。
选择“下一步: 查看 + 创建”，此时会显示“查看 + 创建”页，Azure 会在其中验证你的配置。看到“验证通过”消息时，选择“创建” 。
如果为帐户终结点 ({account-name}.purview.azure.cn) 配置了防火墙允许列表规则，则需要更新新平台专用终结点（{tenant id}-api.purview-service.microsoft.com、api.purview-service.microsoft.com）的防火墙配置

在 Microsoft Purview 门户中，打开“Microsoft Purview 数据映射”。
导航到“源管理”，然后选择“托管专用终结点”。
选择位于顶部的“单击此处为所有托管 VNet 预配平台托管 PE”弹出链接。
Microsoft Purview 将为所有现有托管帐户终结点创建托管平台专用终结点。
选择每个审批链接以批准终结点，或直接通过以下方式批准这些终结点：
1. 在 Azure 门户中，搜索你的 Microsoft Purview 帐户并将其打开。
2. 选择“网络”
3. 选择“专用终结点”
4. 批准新的一组专用终结点。

创建了所需的专用终结点、连接了资源并重新创建了扫描后，便可以更新 API 终结点了。在“网络”页上，选择“切换终结点”按钮以切换到新的 Microsoft Purview API 终结点进行扫描和租户帐户访问。

你将使用的新 API 终结点之一是：

https://api.purview-service.microsoft.com/

https://{your-tenant-id}-api.purview-service.microsoft.com/

注意

对于有权访问经典门户的用户，旧终结点将并行运行。已在运行的扫描将继续使用现有终结点，直到它们完成。新扫描将使用新的平台终结点。

完成当前正在运行的所有扫描后，请删除现有帐户终结点以完全切换到新的平台专用终结点。