Creare un'eccezione per distribuire Microsoft Purview

In molte sottoscrizioni sono presenti criteri di Azure che limitano la creazione o l'aggiornamento di alcune risorse. Ciò consente di mantenere la sicurezza e la pulizia della sottoscrizione. Tuttavia, gli account Microsoft Purview creati prima del 15 dicembre 2023 (o distribuiti con la versione api precedente alla versione 2023-05-01-preview) hanno distribuito un account di archiviazione di Azure al momento della creazione. È gestito da Azure, quindi non è necessario mantenerlo, ma è necessario che Microsoft Purview venga eseguito correttamente. I criteri esistenti potrebbero impedire a Microsoft Purview di aggiornare questo account di archiviazione di Azure, causando errori durante l'analisi.

Nel complesso, l'approccio alla risoluzione di questo errore dipenderà dalle esigenze e dai criteri delle organizzazioni, ma di seguito sono riportati alcuni modi in cui è possibile aggiornare i criteri per risolvere il problema.

Creare un'esclusione dei criteri di Azure per Microsoft Purview

Per mantenere i criteri nella sottoscrizione, ma consentire comunque la creazione e gli aggiornamenti di queste risorse gestite, è possibile creare un'esclusione. Ad esempio, l'aggiunta di un'esclusione per il gruppo di risorse in cui viene distribuito l'account Microsoft Purview.

Per la procedura per creare un'esclusione per i criteri, vedere questi passaggi per aggiungere un'esclusione ai criteri.

Usare selettori di risorse in un criterio creato

A seconda degli altri criteri distribuiti nella sottoscrizione o a seconda dell'area, potrebbe essere necessario aggiungere selettori di risorse nella scheda Avanzate quando si assegna un criterio. Ad esempio, potrebbe essere necessario aggiungere un selettore di risorse per resourceLocation impostato nell'area in cui si distribuirà l'account Microsoft Purview. Per altre informazioni su queste condizioni, vedere la documentazione sulle condizioni della posizione.

Creare un'esenzione

Le esenzioni sono consigliate per scenari specifici o con limiti di tempo in cui una risorsa o una gerarchia di risorse deve ancora essere tenuta traccia e altrimenti valutata, ma c'è un motivo specifico per cui non deve essere valutata per la conformità. Ciò consentirebbe un'eccezione temporanea ai criteri per la presenza di una risorsa per un periodo di tempo limitato.

Per altre informazioni, vedere la documentazione relativa alle esenzioni dai criteri.

Passaggi successivi

Per configurare Microsoft Purview usando collegamento privato, vedere Usare endpoint privati per l'account Microsoft Purview.