Azure Purview扫描Data Lake Gen2数据源连接失败求助

• 确认Purview托管标识权限
  给Purview的系统托管标识（MSI）在目标ADLS Gen2存储账户/容器上直接分配存储Blob数据读取者角色，避免依赖资源组级别的权限继承，确保权限作用域覆盖需要扫描的对象。

• 排查网络访问限制
  若ADLS存储账户启用了防火墙或虚拟网络隔离：

  • 检查Purview账户的出站IP是否已添加到ADLS的防火墙允许列表（可在Purview门户「网络」选项卡获取IP列表）
  • 若使用专用端点，确保Purview与ADLS的专用端点处于同一虚拟网络或已配置对等互联，且专用DNS区域已正确关联虚拟网络

• 核对扫描配置信息
  确认扫描任务中填写的ADLS账户名称、容器名称无拼写错误，避免因配置参数不正确导致连接失败。

• 验证存储账户状态
  检查ADLS存储账户是否处于正常运行状态，未被暂停或锁定，且Blob服务功能已启用。

• 查看详细扫描日志
  在Purview门户的「扫描」页面找到失败任务，查看完整日志获取具体错误代码（如403权限拒绝、404资源不存在等），针对性排查问题。

内容的提问来源于stack exchange，提问作者Jimmy