Inscription de l’application Microsoft Graph Data Connect

Cet article fournit des conseils sur les meilleures pratiques pour l’utilisation de l’expérience Portail Azure pour inscrire une application Microsoft Entra auprès de Microsoft Graph Data Connect.

expérience Portail Azure

Dans l’expérience Portail Azure, les développeurs et les administrateurs généraux des locataires peuvent examiner toutes les applications inscrites, autoriser les applications et gérer les inscriptions d’applications.

Page d’accueil

Importante

Si Microsoft Graph Data Connect n’a pas été activé par votre administrateur, l’expérience du portail est désactivée. Pour plus d’informations sur la façon dont les administrateurs généraux peuvent activer La connexion aux données, consultez Activer Microsoft Graph Data Connect dans votre client Microsoft 365

Le premier écran de l’expérience Portail Azure vous invite à inscrire votre première application auprès de Data Connect ou à charger les inscriptions existantes dans une vue de table récapitulative.

Capture d’écran montrant la page d’accueil de l’expérience Portail Azure.

Le tableau inclut les champs de colonne suivants :

  • Nom : nom de l’inscription de l’application.
  • ID d’application : ID d’application Microsoft Entra.
  • Inscrit le : date à laquelle l’application a été inscrite.
  • Développeur : développeur qui a inscrit l’application.
  • Multilocataire : indique si l’application est multilocataire ou monolocataire.
  • Dernière modification : date la plus récente à laquelle l’application a été modifiée.

En haut du tableau, trois boutons sont activés par défaut : Ajouter, Actualiser et Supprimer. Ajouter démarre une action pour une nouvelle inscription d’application. Actualiser interroge à nouveau les inscriptions d’applications existantes dans le locataire et actualise la table. La suppression est activée uniquement pour les sélections uniques et lance un processus de suppression.

Inscrire une nouvelle application

Lors de l’ajout d’une nouvelle inscription d’application avec Data Connect, suivez l’Assistant Ajout pour compléter les informations requises sous les onglets suivants : Informations d’inscription, Jeux de données et Vérifier + créer.

Page Informations d’inscription

La page Informations d’inscription décrit les exigences standard pour les inscriptions d’applications. L’inscription d’application vous oblige à sélectionner des entrées qui affectent les comportements par défaut, comme les champs suivants :

  • ID d’application (obligatoire) : sélectionnez Microsoft Entra applications dans le locataire ou créez-en une.
  • Description (obligatoire) : fournissez des détails dans le champ de texte pour l’inscription de l’application, tels que l’objectif du projet, l’identificateur unique et organization nom du projet.
  • Type de publication (obligatoire) : sélectionnez parmi les champs multilocataires ou monolocataires.
  • Key Vault (requis uniquement pour les inscriptions d’applications multilocataires) : spécifiez le coffre de clés qui active la communication entre les locataires.
  • Type de calcul (obligatoire) : sélectionnez l’offre de produit Azure pour cette application.
  • Type d’activité (obligatoire) : sélectionnez l’activité Data Factory/Synapse/Fabric utilisée pour copier les données.

Spécifiez ensuite les détails du projet, un processus similaire à la création d’une ressource dans Azure. Voici les champs de détails du projet :

  • Abonnement (obligatoire) : sélectionnez un abonnement dans le locataire qui est utilisé exclusivement pour filtrer les quatre sections suivantes relatives à la configuration de destination des données.

  • Groupe de ressources (obligatoire) : sélectionnez l’emplacement du groupe pour le stockage de données.

  • Type de destination : sélectionnez le type de stockage à partir du compte de stockage Azure ou du serveur de base de données Azure SQL.

    Note: Si vous sélectionnez SQL Database Server, l’application prend uniquement en charge les Mapping Data Flows types. Pour plus d’informations, consultez Mappage de flux de données dans Azure Data Factory.

  • Compte de stockage (obligatoire) : sélectionnez le compte de stockage où se trouvent les données à provisionner avec Data Connect, ou créez un compte de stockage Azure.

  • URI du compte de stockage (obligatoire) : dans le compte de stockage que vous avez sélectionné, sélectionnez l’URI à utiliser (Système de fichiers distribués (DFS) ou blob).

Remarque

Le service lié que vous créez lors de la configuration du pipeline doit s’aligner sur ce que vous avez sélectionné dans les étapes précédentes dans la page Informations d’inscription. Si vous choisissez DFS, utilisez un service lié Azure Data Lake Storage Gen2 et, si vous choisissez un objet blob, utilisez Stockage Blob Azure service lié.

Si vous sélectionnez SQL pour Compte de stockage, le champ Détails du projet URI est désactivé.

Capture d’écran de la page d’inscription pour l’ajout d’applications sur Data Connect, y compris les champs liés aux sections Détails du projet et Détails de l’instance.

Remarque

Si vous sélectionnez Microsoft Fabric comme type de calcul, l’application prend uniquement en charge le type d’activité de copie.

  • Espace de travail (obligatoire) : sélectionnez l’espace de travail Fabric de votre application. Pour plus d’informations, consultez Espaces de travail Fabric.
  • Lakehouse (obligatoire) : sélectionnez le instance OneLake dans lequel copier les données. Pour plus d’informations, consultez Fabric OneLake.

Capture d’écran de la page d’inscription pour l’ajout d’applications sur Data Connect, y compris les champs liés à Lakehouse et à son espace de travail.

Remarque

Si vous sélectionnez Microsoft Fabric comme type de calcul, vous devez inscrire un fournisseur de ressources Microsoft.GraphServices pour l’abonnement Azure sélectionné. L’abonnement et le groupe de ressources sélectionnés sont utilisés pour la facturation. Pour plus d’informations, consultez Fournisseurs et types de ressources Azure.

Jeux de données

Une fois que vous avez terminé la page Informations d’inscription , spécifiez les jeux de données que l’inscription de l’application doit interroger. Cette étape est cruciale pour l’autorisation. Seuls les jeux de données que vous sélectionnez sont transférés pour l’autorisation administrateur. Pour plus d’informations sur les jeux de données, consultez Jeux de données, régions et récepteurs.

L’Assistant affiche une table qui permet l’entrée de plusieurs jeux de données, la sélection de colonnes dans les jeux de données et plus de détails, le cas échéant, comme les options d’étendue et d’étendue. Vous pouvez sélectionner chaque jeu de données demandé par l’application pour l’autorisation, ainsi que toutes les colonnes ou plusieurs colonnes du jeu de données, en fonction du niveau de granularité et de confidentialité requis.

Capture d’écran montrant la colonne Jeux de données sélectionnée pendant le fonctionnement de l’Assistant Inscription d’application Data Connect.

Sélection de l’étendue

Vous pouvez configurer l’étendue de chaque jeu de données de trois manières :

  • Toutes les informations : option par défaut. Si vous laissez le champ vide, toute l’étendue du jeu de données est inscrite.
  • Sélectionner des utilisateurs ou des groupes dans le organization : entrez les ID d’objet des utilisateurs ou groupes séparés par des virgules. En savoir plus sur les groupes Microsoft Entra.
  • Prédicats spécifiques : utilisez le mécanisme de filtrage similaire à celui des API Microsoft Graph pour spécifier une étendue dans une colonne du jeu de données. En savoir plus sur la sélection des utilisateurs.

Pour plus d’informations sur les étendues, consultez Fonctionnalités de sélection et de filtrage des utilisateurs dans Microsoft Graph Data Connect.

Lorsque vous avez terminé, choisissez Suivant : Vérifier + créer.

Remarque

Si des informations sont manquantes dans les champs requis dans les onglets précédents, le bouton Suivant : Vérifier + créer est désactivé.

Vérifier + créer

La dernière étape de l’Assistant affiche une page récapitulative pour vous permettre d’examiner les détails spécifiés et de confirmer la création de l’entrée d’inscription de l’application.

Graphique montrant la sélection des jeux de données pour l’inscription d’application lors de l’exécution de l’Assistant Inscription d’application Data Connect.

Remarque

Si vous avez précédemment sélectionné Microsoft Fabric comme type de calcul, une ressource de type Microsoft.GraphServices et le nom mgdc-your_app_id<> est inscrite sous l’abonnement et le groupe de ressources sélectionnés. Cette ressource est utilisée pour la facturation. Pour plus d’informations sur l’activation du fournisseur de ressources Microsoft.GraphServices , consultez Fournisseurs et types de ressources Azure.

Afficher les détails de l’inscription de l’application

Après avoir créé votre entrée d’inscription d’application, pour afficher les détails que vous avez spécifiés, sélectionnez le nom de l’application dans la page d’accueil. Tous les détails spécifiés dans la création sont affichés.

Capture d’écran de la page des détails de l’inscription de l’application.

Mettre à jour l’entrée d’inscription d’application

Accédez à la fonctionnalité de mise à jour à partir de la page de vue d’ensemble de l’application individuelle. Le propriétaire de l’application ou l’administrateur général peut mettre à jour les propriétés ou les jeux de données associés à une application Data Connect. Comme illustré dans les images suivantes, toutes les mises à jour apportées au stockage de destination pour l’application ou les jeux de données, le schéma ou les étendues associées à l’application invalident l’autorisation précédente et nécessitent que l’administrateur général approuve à nouveau l’application à partir du Centre d’administration Microsoft 365.

Capture d’écran de la page Propriétés de mise à jour de l’inscription de l’application.

Capture d’écran de la page Mettre à jour les jeux de données de l’inscription de l’application.

Remarque

Si ce n’est pas déjà fait, une ressource nommée mgdc-your_app_id<> de type Microsoft.GraphServices est inscrite sous l’abonnement et le groupe de ressources sélectionnés pour le type de calcul Microsoft Fabric.

Supprimer une entrée d’inscription d’application

Vous pouvez supprimer une entrée d’inscription d’application à partir de la page de vue d’ensemble de l’application individuelle ou de la page d’accueil. Actuellement, les propriétaires d’applications ou les administrateurs généraux peuvent supprimer les entrées d’inscription d’application. Lorsque vous supprimez une entrée d’inscription d’application, vous devez taper le nom de l’application pour confirmer la suppression. Une fois l’application supprimée, toute dépendance ou pipeline qui l’utilise devient inutilisable, en particulier :

  • Chaque pipeline passe par plusieurs phases. Dans la première phase du pipeline, nous validons le consentement. Tout pipeline passé la phase de validation du consentement continue et réussit.
  • Tout pipeline avant la phase de validation d’autorisation échoue, car l’application est manquante.

Capture d’écran de la page Supprimer l’entrée d’inscription de l’inscription de l’application.

  • Last updated on