Compartilhar via


Qualidade de Dados do Microsoft Purview redes virtuais geridas

As redes virtuais ou os pontos finais privados são funcionalidades em plataformas de computação na cloud, como o Azure, que melhoram a segurança e o isolamento dos recursos. Estes pontos finais permitem-lhe ligar a serviços específicos do Azure sem os expor à Internet pública.

Os pontos finais protegidos de rede virtual permitem o acesso aos serviços do Azure a partir da rede virtual, garantindo ao mesmo tempo que o tráfego permanece dentro da rede principal do Azure. Impede efetivamente a exposição do serviço à Internet pública. Os pontos finais privados expandem ainda mais o conceito de pontos finais protegidos de rede virtual ao fornecer um endereço IP privado na sua rede virtual para o serviço do Azure. Isto permite-lhe aceder ao serviço através do respetivo endereço IP privado, mantendo efetivamente o tráfego na sua rede virtual e ignorando completamente a Internet pública. Os pontos finais privados estão disponíveis para vários serviços do Azure, incluindo Armazenamento do Azure, Base de Dados SQL do Azure, Serviço de Aplicativo do Azure, Key Vault do Azure e muito mais.

Um ponto final protegido por rede virtual é essencial para cenários em que a segurança e o isolamento de rede são requisitos críticos. Os pontos finais protegidos de rede virtual ajudam as organizações a garantir que os respetivos dados e recursos são acessíveis apenas a utilizadores e aplicações autorizados num ambiente de rede controlado, minimizando a exposição a potenciais ameaças de segurança da Internet pública. Neste artigo, vamos guiá-lo através dos passos para criar ligações de origens de dados protegidas para análises de perfis de dados e qualidade de dados.

Requisitos de permissão do utilizador

Cuidado

As ligações de Computação e Ponto Final Privado Gerido são partilhadas em todos os domínios de governação da mesma conta purview para uma região e origem de dados específicas.

Configurar uma rede virtual gerida de qualidade de dados

Vamos configurar uma rede virtual gerida de qualidade de dados ao criar uma ligação a uma origem de dados protegida.

  1. Na Catálogo unificado, selecione Gestão de Estado de Funcionamento e, em seguida, selecione Qualidade dos dados.

  2. Selecione um domínio de governação na lista.

  3. Na lista pendente Gerir, selecione Connections para abrir a página de ligações.

  4. Selecione Novo separador para criar uma nova ligação para os produtos de dados e recursos de dados do seu domínio de governação.

  5. Na página de ligação, adicione o nome a apresentar da ligação, a descrição e selecione o tipo de origem de dados a ligar.

    Captura de ecrã da página de qualidade dos dados, com um domínio de governação selecionado e a página de ligações aberta.

  6. Adicione outros detalhes da origem de dados, como o Nome da Subscrição e da Conta de Armazenamento ou o Nome do Servidor e o nome da base de dados, consoante a origem.

  7. Selecione a caixa de verificação Ativar V-Net gerido .

  8. Selecione a região onde a origem de dados está alojada.

  9. Com todos estes detalhes, Qualidade de Dados do Microsoft Purview marcar se já tiver sido criada uma infraestrutura de computação para a conta nessa região. Caso contrário, ser-lhe-á pedido para criar uma nova computação dedicada à rede virtual.

    Captura de ecrã da página criar descrição geral da ligação com a opção ativar a rede virtual gerida selecionada.

    Dica

    O aprovisionamento da computação demora cerca de 10 minutos, pelo que, após pedir o aprovisionamento de computação, pode guardar o pedido de criação da ligação no modo de rascunho e editá-lo mais tarde.

  10. Assim que a computação for aprovisionada, a qualidade dos dados marcar se já existir uma ligação de ponto final privado ao recurso. Caso contrário, ser-lhe-á pedido para criar uma ligação de ponto final privado.

    Captura de ecrã a mostrar a página criar ligação com a linha de comandos do ponto final privado.

  11. Assim que o ponto final privado for criado ou se já existir um, mas não tiver sido aprovado, é-lhe pedido que aprove o pedido de ligação de ponto final privado.

    Captura de ecrã a mostrar a página criar ligação com a linha de comandos aprovar ponto final privado.

  12. Este pedido pode ser aprovado no separador Rede na Conta de Armazenamento ou SQL Server. Selecione o separador Acesso privado , selecione uma ligação pendente e selecione Aprovar.

    Captura de ecrã da página de rede de um separador de acesso privado do SQL Server com um pedido selecionado.

  13. Selecione Sim para aprovar a ligação.

    Captura de ecrã da página de rede de um separador de acesso privado do SQL Server com o pedido de aprovação.

  14. Agora, pode ver que o pedido é apresentado como Aprovado.

    Captura de ecrã da página de rede de um separador de acesso privado do SQL Server a mostrar que o pedido foi aprovado.

    Dica

    Depois de gerar o pedido de ligação de ponto final privado, pode guardar a ligação como um rascunho e retomar assim que o pedido for aprovado.

  15. Assim que a ligação do ponto final privado for criada e aprovada, pode submeter a ligação.

    Captura de ecrã da página criar ligações onde o botão Submeter está agora disponível.

    Cuidado

    Atualmente, a ligação de teste não é suportada para recursos protegidos de rede virtual.

  16. Após a conclusão da ligação, pode executar tarefas de qualidade de dados como habitualmente nos recursos de dados protegidos da rede virtual.

    Captura de ecrã da página de qualidade dos dados a mostrar a ligação recentemente criada.

Observação

Atualmente, a vNet é suportada apenas para armazenamento do Azure Data Lake, SQL do Azure, Synapse sem servidor e Synapse Datawarehouse.