Ukázka podrobného plánu ISM s omezeným přístupem na Nový Zéland

Ukázka podrobného plánu ISM s omezeným přístupem na Nový Zéland poskytuje ochranné mantinely zásad správného řízení pomocí Azure Policy, které vám pomůžou vyhodnotit konkrétní ovládací prvky zabezpečení informací na Novém Zélandu. Tento podrobný plán pomáhá zákazníkům nasadit základní sadu zásad pro libovolnou architekturu nasazenou v Azure, která musí implementovat ovládací prvky pro nový Zéland ISM Restricted.

Mapování kontrol

Mapování ovládacích prvků Azure Policy obsahuje podrobnosti o definicích zásad zahrnutých v tomto podrobném plánu a o tom, jak se tyto definice zásad mapují na ovládací prvky v příručce Zabezpečení informací na Novém Zélandu. Při přiřazení k architektuře se prostředky vyhodnotí Azure Policy kvůli nedodržení přiřazených definic zásad. Další informace najdete v tématu Azure Policy.

Nasadit

Pokud chcete nasadit ukázku podrobného plánu Azure Blueprints New Zealand ISM Restricted, je potřeba provést následující kroky:

  • Vytvořte nový podrobný plán z ukázky.
  • Kopii ukázky si označte jako publikovanou.
  • Přiřaďte kopii podrobného plánu k existujícímu předplatnému.

Pokud ještě předplatné Azure nemáte, vytvořte si napřed bezplatný účet.

Vytvoření podrobného plánu z ukázky

Nejprve implementujte ukázku podrobného plánu tak, že z ukázky vytvoříte nový podrobný plán ve svém prostředí.

  1. V levém podokně vyberte Všechny služby. Vyhledejte a vyberte Podrobné plány.

  2. Vlevo na stránce Začínáme vyberte tlačítko Vytvořit v části Vytvořit podrobný plán.

  3. Najděte ukázku podrobného plánu ISM s omezeným přístupem na Nový Zéland v části Další ukázky a vyberte Použít tuto ukázku.

  4. Zadejte základní informace o ukázce podrobného plánu:

    • Název podrobného plánu: Zadejte název vaší kopie ukázky podrobného plánu ISM s omezeným přístupem na Nový Zéland.
    • Umístění definice: Použijte tři tečky a vyberte skupinu pro správu, do které chcete uložit kopii ukázky.
  5. Vyberte kartu Artefakty v horní části stránky nebo Další: Artefakty dole na stránce.

  6. Prohlédněte si seznam artefaktů, které jsou součástí ukázky podrobného plánu. Mnoho artefaktů má parametry, které budeme definovat později. Až skončíte s kontrolou ukázky podrobného plánu, vyberte Uložit koncept.

Publikování kopie ukázky

V prostředí máte teď vytvořenou kopii ukázky podrobného plánu. Kopie je vytvořená v režimu Koncept a než ji budete muset přiřadit a nasadit, musí být publikovaná. Kopii ukázky podrobného plánu je možné přizpůsobit vašemu prostředí a potřebám, ale tato úprava se může přesunout mimo soulad s ovládacími prvky ism s omezeným přístupem na Nový Zéland.

  1. V levém podokně vyberte Všechny služby. Vyhledejte a vyberte Podrobné plány.

  2. Vyberte stránku Definice podrobných plánů vlevo. Pomocí filtrů najděte kopii ukázky podrobného plánu a vyberte ji.

  3. Nahoře na stránce vyberte Publikovat podrobný plán. Napravo na nové stránce zadejte verzi kopie ukázky podrobného plánu. Tato vlastnost je užitečná, protože umožňuje pozdější úpravy. Uveďte poznámky ke změnám , například "První verze publikovaná z ukázky podrobného plánu ISM s omezeným přístupem na Nový Zéland". Pak vyberte Publikovat v dolní části stránky.

Přiřazení ukázkové kopie

Jakmile se kopie ukázky podrobného plánu úspěšně publikuje, můžete ji přiřadit k předplatnému v rámci skupiny pro správu, do které byla uložena. V tomto kroku zadáte parametry pro každé nasazení kopie ukázky podrobného plánu.

  1. V levém podokně vyberte Všechny služby. Vyhledejte a vyberte Podrobné plány.

  2. Vyberte stránku Definice podrobných plánů vlevo. Pomocí filtrů najděte kopii ukázky podrobného plánu a vyberte ji.

  3. V horní části stránky definice podrobného plánu vyberte Přiřadit podrobný plán.

  4. Zadejte hodnoty parametrů pro přiřazení podrobného plánu:

    • Základy

      • Předplatná: Vyberte jedno nebo více předplatných, která jsou ve skupině pro správu, do které jste uložili kopii ukázky podrobného plánu. Pokud vyberete více než jedno předplatné, vytvoří se pro každé z nich pomocí zadaných parametrů přiřazení.
      • Název přiřazení: Název je předem vyplněný podle názvu podrobného plánu. Podle potřeby ho změňte nebo ponechte.
      • Umístění: Vyberte oblast, ve které se má spravovaná identita vytvořit. Azure Blueprints používá tuto spravovanou identitu k nasazení všech artefaktů v přiřazené podrobném plánu. Další informace najdete v tématu spravované identity pro prostředky Azure.
      • Verze definice podrobného plánu: Vyberte publikovanou verzi ukázky podrobného plánu.
    • Uzamknout přiřazení

      Vyberte nastavení uzamčení podrobného plánu pro vaše prostředí. Další informace naleznete v tématu uzamčení zdrojů plánu.

    • Spravovaná identita

      Ponechte výchozí možnost spravované identity přiřazené systémem .

    • Parametry artefaktů

      Parametry definované v této části se vztahují na artefakt, ve kterém jsou definovány. Tyto parametry jsou dynamické parametry , protože jsou definovány během přiřazení podrobného plánu. Úplný seznam nebo parametry artefaktů a jejich popisy najdete v tabulce parametrů artefaktů.

  5. Po zadání všech parametrů vyberte Přiřadit v dolní části stránky. Vytvoří se přiřazení podrobného plánu a spustí se nasazení artefaktu. Nasazení trvá přibližně hodinu. Chcete-li zjistit stav nasazení, otevřete přiřazení podrobného plánu.

Upozornění

Služba Azure Blueprints a integrované ukázky podrobného plánu jsou bezplatné. U prostředků Azure se cena stanovuje podle produktu. Pomocí cenové kalkulačky můžete odhadnout náklady na provozované prostředky nasazené touto ukázkou podrobného plánu.

Tabulka parametrů artefaktů

Následující tabulka uvádí seznam parametrů artefaktů podrobného plánu:

Název artefaktu Typ artefaktu Název parametru Description
Nový Zéland ISM omezený Přiřazení zásad Seznam uživatelů, kteří musí být zahrnuti ve skupině Správci virtuálních počítačů s Windows Středník oddělený seznam uživatelů, kteří by měli být zahrnuti do místní skupiny Administrators; Příklad: správce; myUser1; myUser2
Nový Zéland ISM omezený Přiřazení zásad Seznam uživatelů, kteří musí být vyloučeni ze skupiny Správci virtuálních počítačů s Windows Středník oddělený seznam uživatelů, kteří by měli být vyloučeni v místní skupině Administrators; Příklad: správce; myUser1; myUser2
Nový Zéland ISM omezený Přiřazení zásad Seznam uživatelů, kteří musí mít skupinu Správci virtuálních počítačů s Windows, musí obsahovat jenom Středník oddělený seznam všech očekávaných členů místní skupiny Administrators; Příklad: správce; myUser1; myUser2
Nový Zéland ISM omezený Přiřazení zásad ID pracovního prostoru Služby Log Analytics pro generování sestav agenta virtuálního počítače ID (GUID) pracovního prostoru služby Log Analytics, ve kterém by se měli hlásit agenti virtuálních počítačů
Nový Zéland ISM omezený Přiřazení zásad Účinek zásad: pro službu Azure Front Door Service by měla být povolená Web Application Firewall (WAF) Další informace o efektech najdete v tématu https://aka.ms/policyeffects
Nový Zéland ISM omezený Přiřazení zásad Účinek zásad: Nastavení posouzení ohrožení zabezpečení pro SQL Server by mělo obsahovat e-mailovou adresu pro příjem sestav kontroly. Další informace o efektech najdete v tématu https://aka.ms/policyeffects
Nový Zéland ISM omezený Přiřazení zásad Účinek zásad: Doporučení pro adaptivní posílení zabezpečení sítě by se měla použít na internetových virtuálních počítačích Další informace o efektech najdete v tématu https://aka.ms/policyeffects
Nový Zéland ISM omezený Přiřazení zásad Účinek zásad: K vašemu předplatnému by mělo být přiřazeno více než jeden vlastník. Další informace o efektech najdete v tématu https://aka.ms/policyeffects
Nový Zéland ISM omezený Přiřazení zásad Účinek zásad: Šifrování disků by mělo být použito na virtuálních počítačích. Další informace o efektech najdete v tématu https://aka.ms/policyeffects
Nový Zéland ISM omezený Přiřazení zásad Účinek zásad: Vzdálené ladění by mělo být vypnuté pro aplikace funkcí. Další informace o efektech najdete v tématu https://aka.ms/policyeffects
Nový Zéland ISM omezený Přiřazení zásad Účinek zásad: Web Application Firewall (WAF) by měl použít zadaný režim pro Application Gateway Další informace o efektech najdete v tématu https://aka.ms/policyeffects
Nový Zéland ISM omezený Přiřazení zásad Požadavek na režim WAF pro Application Gateway Režim prevence nebo detekce musí být ve službě Application Gateway povolen.
Nový Zéland ISM omezený Přiřazení zásad Účinek zásad: Transparentní šifrování dat u databází SQL by mělo být povolené. Další informace o efektech najdete v tématu https://aka.ms/policyeffects
Nový Zéland ISM omezený Přiřazení zásad Účinek pro zásady: Posouzení ohrožení zabezpečení by mělo být povoleno na SQL Managed Instance Další informace o efektech najdete v tématu https://aka.ms/policyeffects
Nový Zéland ISM omezený Přiřazení zásad Volitelné: Seznam vlastních imagí virtuálních počítačů, které podporují operační systém Windows, aby bylo možné přidat rozsah dalších imagí v galerii pro zásady: Nasazení – Konfigurace agenta závislostí pro povolení na virtuálních počítačích s Windows Další informace o konfiguraci hosta najdete v tématu https://aka.ms/gcpol
Nový Zéland ISM omezený Přiřazení zásad Účinek zásad: Správce Azure Active Directory by měl být zřízen pro sql servery Další informace o efektech najdete v tématu https://aka.ms/policyeffects
Nový Zéland ISM omezený Přiřazení zásad Účinek pro zásady: Povolená by měla být pouze zabezpečená připojení k vašemu Azure Cache for Redis Další informace o efektech najdete v tématu https://aka.ms/policyeffects
Nový Zéland ISM omezený Přiřazení zásad Účinek zásad: Řešení endpoint protection by mělo být nainstalované ve škálovacích sadách virtuálních počítačů. Další informace o efektech najdete v tématu https://aka.ms/policyeffects
Nový Zéland ISM omezený Přiřazení zásad Při vyhodnocování zásad zahrňte servery připojené k arc: Audit počítačů s Windows, u které chybí některý ze zadaných členů ve skupině Administrators Výběrem možnosti True souhlasíte s tím, že se vám bude účtovat měsíčně na počítač připojený k Arc.
Nový Zéland ISM omezený Přiřazení zásad Volitelné: Seznam vlastních imagí virtuálních počítačů, které podporují operační systém Windows, aby bylo možné přidat rozsah dalších imagí v galerii pro zásady: [Preview]: Agent Log Analytics by měl být povolený pro uvedené image virtuálních počítačů. Další informace o konfiguraci hosta najdete v tématu https://aka.ms/gcpol
Nový Zéland ISM omezený Přiřazení zásad Volitelné: Seznam vlastních imagí virtuálních počítačů, které podporují operační systém Linux, aby se přidaly k rozsahu dalších imagí v galerii pro zásady: [Preview]: Agent Log Analytics by měl být povolený pro uvedené image virtuálních počítačů. Další informace o konfiguraci hosta najdete v tématu https://aka.ms/gcpol
Nový Zéland ISM omezený Přiřazení zásad Účinek zásad: Účty úložiště by měly omezit přístup k síti. Další informace o efektech najdete v tématu https://aka.ms/policyeffects
Nový Zéland ISM omezený Přiřazení zásad Volitelné: Seznam vlastních imagí virtuálních počítačů, které podporují operační systém Windows, aby bylo možné přidat rozsah dalších imagí v galerii pro zásady: Nasazení – Konfigurace agenta závislostí pro povolení ve škálovacích sadách virtuálních počítačů s Windows Další informace o konfiguraci hosta najdete v tématu https://aka.ms/gcpol
Nový Zéland ISM omezený Přiřazení zásad Účinek na zásady: Ohrožení zabezpečení v konfiguraci zabezpečení ve škálovacích sadách virtuálních počítačů by se mělo napravit. Další informace o efektech najdete v tématu https://aka.ms/policyeffects
Nový Zéland ISM omezený Přiřazení zásad Zahrnutí serverů připojených k arc při vyhodnocování zásad: Auditování počítačů s Windows, které mají ve skupině Administrators další účty Výběrem možnosti True souhlasíte s tím, že se vám bude účtovat měsíčně na počítač připojený k Arc.
Nový Zéland ISM omezený Přiřazení zásad Účinek zásad: Zabezpečený přenos do účtů úložiště by měl být povolený. Další informace o efektech najdete v tématu https://aka.ms/policyeffects
Nový Zéland ISM omezený Přiřazení zásad Účinek pro zásady: Web Application Firewall (WAF) by měl používat zadaný režim pro službu Azure Front Door Service. Další informace o efektech najdete v tématu https://aka.ms/policyeffects
Nový Zéland ISM omezený Přiřazení zásad Požadavek na režim WAF pro službu Azure Front Door Service Režim prevence nebo detekce musí být povolený ve službě Azure Front Door.
Nový Zéland ISM omezený Přiřazení zásad Účinek zásad: Adaptivní řízení aplikací pro definování bezpečných aplikací by mělo být na vašich počítačích povolené. Další informace o efektech najdete v tématu https://aka.ms/policyeffects
Nový Zéland ISM omezený Přiřazení zásad Účinek zásad: Pro vaše předplatné by mělo být určeno maximálně 3 vlastníky. Další informace o efektech najdete v tématu https://aka.ms/policyeffects
Nový Zéland ISM omezený Přiřazení zásad Účinek pro zásady: [Preview]: Veřejný přístup k účtu úložiště by se měl nepovolit. Další informace o efektech najdete v tématu https://aka.ms/policyeffects
Nový Zéland ISM omezený Přiřazení zásad Účinek na zásady: Na virtuálních počítačích by mělo být povolené řešení posouzení ohrožení zabezpečení. Další informace o efektech najdete v tématu https://aka.ms/policyeffects
Nový Zéland ISM omezený Přiřazení zásad Účinek zásad: Web Application Firewall (WAF) by měl být povolený pro Application Gateway Další informace o efektech najdete v tématu https://aka.ms/policyeffects
Nový Zéland ISM omezený Přiřazení zásad Účinek zásad: CORS by neměl umožňovat přístup ke webovým aplikacím všem prostředkům Další informace o efektech najdete v tématu https://aka.ms/policyeffects
Nový Zéland ISM omezený Přiřazení zásad Zahrnutí serverů připojených k arc při vyhodnocování zásad: Auditování webových serverů s Windows, které nepoužívají zabezpečené komunikační protokoly Výběrem možnosti True souhlasíte s tím, že se vám bude účtovat měsíčně na počítač připojený k Arc.
Nový Zéland ISM omezený Přiřazení zásad Minimální verze protokolu TLS pro webové servery s Windows Webové servery s Windows s nižšími verzemi PROTOKOLU TLS budou vyhodnoceny jako nevyhovující předpisům.
Nový Zéland ISM omezený Přiřazení zásad Volitelné: Seznam vlastníchich virtuálních počítačů, které podporují linuxový operační systém pro přidání rozsahu dalších imagí v galerii pro zásady: Agent Log Analytics by měl být povolený ve škálovacích sadách virtuálních počítačů pro uvedené image virtuálních počítačů. Další informace o konfiguraci hosta najdete v tématu https://aka.ms/gcpol
Nový Zéland ISM omezený Přiřazení zásad Volitelné: Seznam vlastních imagí virtuálních počítačů, které podporují operační systém Windows, aby bylo možné přidat rozsah dalších imagí v galerii pro zásady: Agent Log Analytics by měl být povolený ve škálovacích sadách virtuálních počítačů pro uvedené image virtuálních počítačů. Další informace o konfiguraci hosta najdete v tématu https://aka.ms/gcpol
Nový Zéland ISM omezený Přiřazení zásad Účinek zásad: Externí účty s oprávněními k zápisu by se měly z vašeho předplatného odebrat. Další informace o efektech najdete v tématu https://aka.ms/policyeffects
Nový Zéland ISM omezený Přiřazení zásad Zahrnutí serverů připojených k arc při vyhodnocování zásad: Auditování počítačů s Windows, které mají zadané členy ve skupině Administrators Výběrem možnosti True souhlasíte s tím, že se vám bude účtovat měsíčně na počítač připojený k Arc.
Nový Zéland ISM omezený Přiřazení zásad Účinek zásad: Zastaralé účty by se měly z vašeho předplatného odebrat. Další informace o efektech najdete v tématu https://aka.ms/policyeffects
Nový Zéland ISM omezený Přiřazení zásad Účinek zásad: Aplikace funkcí by měla být přístupná jenom přes HTTPS. Další informace o efektech najdete v tématu https://aka.ms/policyeffects
Nový Zéland ISM omezený Přiřazení zásad Účinek zásad: Předplatná Azure by měla mít profil protokolu pro protokol aktivit. Další informace o efektech najdete v tématu https://aka.ms/policyeffects
Nový Zéland ISM omezený Přiřazení zásad Seznam typů prostředků, které by měly mít povolené diagnostické protokoly
Nový Zéland ISM omezený Přiřazení zásad Účinek zásad: Aktualizace systému by měly být nainstalovány na počítačích. Další informace o efektech najdete v tématu https://aka.ms/policyeffects
Nový Zéland ISM omezený Přiřazení zásad Účinek zásad: Nejnovější verze PROTOKOLU TLS by se měla používat ve vaší aplikaci API. Další informace o efektech najdete v tématu https://aka.ms/policyeffects
Nový Zéland ISM omezený Přiřazení zásad Účinek zásad: Účty MFA by měly být povolené s oprávněními k zápisu ve vašem předplatném. Další informace o efektech najdete v tématu https://aka.ms/policyeffects
Nový Zéland ISM omezený Přiřazení zásad Účinek na zásady: Rozšíření Microsoft IaaSAntimalware by se mělo nasadit na serverech s Windows Další informace o efektech najdete v tématu https://aka.ms/policyeffects
Nový Zéland ISM omezený Přiřazení zásad Účinek zásad: Webová aplikace by měla být přístupná jenom přes HTTPS. Další informace o efektech najdete v tématu https://aka.ms/policyeffects
Nový Zéland ISM omezený Přiřazení zásad Účinek zásad: Azure DDoS Protection Standard by měl být povolený. Další informace o efektech najdete v tématu https://aka.ms/policyeffects
Nový Zéland ISM omezený Přiřazení zásad Účinek zásad: Vícefaktorové ověřování by mělo být povolené u účtů s oprávněními vlastníka k vašemu předplatnému. Další informace o efektech najdete v tématu https://aka.ms/policyeffects
Nový Zéland ISM omezený Přiřazení zásad Účinek zásad: Rozšířené zabezpečení dat by mělo být povolené na serverech SQL. Další informace o efektech najdete v tématu https://aka.ms/policyeffects
Nový Zéland ISM omezený Přiřazení zásad Účinek zásad: Rozšířené zabezpečení dat by mělo být povolené na SQL Managed Instance Další informace o efektech najdete v tématu https://aka.ms/policyeffects
Nový Zéland ISM omezený Přiřazení zásad Účinek zásad: Monitorování chybějící služby Endpoint Protection v Azure Security Center Další informace o efektech najdete v tématu https://aka.ms/policyeffects
Nový Zéland ISM omezený Přiřazení zásad Účinek zásad: Protokol aktivit by měl být zachován alespoň po dobu jednoho roku. Další informace o efektech najdete v tématu https://aka.ms/policyeffects
Nový Zéland ISM omezený Přiřazení zásad Účinek zásad: Porty pro správu virtuálních počítačů by měly být chráněné pomocí řízení přístupu k síti za běhu Další informace o efektech najdete v tématu https://aka.ms/policyeffects
Nový Zéland ISM omezený Přiřazení zásad Účinek zásad: Clustery Service Fabric by měly používat pouze Azure Active Directory pro ověřování klientů. Další informace o efektech najdete v tématu https://aka.ms/policyeffects
Nový Zéland ISM omezený Přiřazení zásad Účinek zásad: Aplikace API by měla být přístupná jenom přes HTTPS. Další informace o efektech najdete v tématu https://aka.ms/policyeffects
Nový Zéland ISM omezený Přiřazení zásad Účinek pro zásady: Auditování počítačů s Windows, u kterých není povolená ochrana Windows Defender Exploit Guard Další informace o efektech najdete v tématu https://aka.ms/policyeffects
Nový Zéland ISM omezený Přiřazení zásad Zahrnutí serverů připojených k arc při vyhodnocování zásad: Auditujte počítače s Windows, na kterých není povolená ochrana Exploit Guard Windows Defender Výběrem možnosti True souhlasíte s tím, že se vám bude účtovat měsíčně na počítač připojený k Arc.
Nový Zéland ISM omezený Přiřazení zásad Stav dodržování předpisů pro sestavy pro počítače s Windows, na kterých není Windows Defender Exploit Guard k dispozici Windows Defender Exploit Guard je k dispozici jenom od Windows 10 nebo Windows Serveru s aktualizací 1709. Nastavení této hodnoty na nedodržování předpisů zobrazuje počítače se staršími verzemi, u kterých Windows Defender Exploit Guard není k dispozici (například Windows Server 2012 R2) jako nevyhovující předpisům. Pokud tuto hodnotu nastavíte na vyhovující, zobrazí se tyto počítače jako vyhovující.
Nový Zéland ISM omezený Přiřazení zásad Účinek zásad: Aktualizace systému ve škálovacích sadách virtuálních počítačů by měly být nainstalované. Další informace o efektech najdete v tématu https://aka.ms/policyeffects
Nový Zéland ISM omezený Přiřazení zásad Účinek zásad: Vzdálené ladění by mělo být pro webové aplikace vypnuté. Další informace o efektech najdete v tématu https://aka.ms/policyeffects
Nový Zéland ISM omezený Přiřazení zásad Účinek zásad: Chyby zabezpečení v konfiguraci zabezpečení na počítačích by se měly napravit. Další informace o efektech najdete v tématu https://aka.ms/policyeffects
Nový Zéland ISM omezený Přiřazení zásad Účinek zásad: Vícefaktorové ověřování by mělo být povolené u účtů s oprávněními ke čtení ve vašem předplatném. Další informace o efektech najdete v tématu https://aka.ms/policyeffects
Nový Zéland ISM omezený Přiřazení zásad Účinek zásad: Chyby zabezpečení v konfiguracích zabezpečení kontejneru by se měly napravit. Další informace o efektech najdete v tématu https://aka.ms/policyeffects
Nový Zéland ISM omezený Přiřazení zásad Účinek zásad: Vzdálené ladění by mělo být vypnuté pro aplikace API Další informace o efektech najdete v tématu https://aka.ms/policyeffects
Nový Zéland ISM omezený Přiřazení zásad Účinek zásad: Auditování počítačů s Linuxem, které umožňují vzdálená připojení z účtů bez hesel Další informace o efektech najdete v tématu https://aka.ms/policyeffects
Nový Zéland ISM omezený Přiřazení zásad Zahrnutí serverů připojených k arc při vyhodnocování zásad: Auditování počítačů s Linuxem, které umožňují vzdálená připojení z účtů bez hesel Výběrem možnosti True souhlasíte s tím, že se vám bude účtovat měsíčně na počítač připojený k Arc.
Nový Zéland ISM omezený Přiřazení zásad Účinek zásad: Zastaralé účty s oprávněními vlastníka by se měly z vašeho předplatného odebrat. Další informace o efektech najdete v tématu https://aka.ms/policyeffects
Nový Zéland ISM omezený Přiřazení zásad Účinek na zásady: Posouzení ohrožení zabezpečení by mělo být povolené na serverech SQL. Další informace o efektech najdete v tématu https://aka.ms/policyeffects
Nový Zéland ISM omezený Přiřazení zásad Účinek zásad: Ve webové aplikaci by se měla používat nejnovější verze protokolu TLS. Další informace o efektech najdete v tématu https://aka.ms/policyeffects
Nový Zéland ISM omezený Přiřazení zásad Účinek zásad: Počítače s Windows by měly splňovat požadavky na nastavení zabezpečení – Zásady účtu. Další informace o efektech najdete v tématu https://aka.ms/policyeffects
Nový Zéland ISM omezený Přiřazení zásad Vynucení historie hesel pro místní účty virtuálních počítačů s Windows Určuje omezení opakovaného použití hesla – kolikrát se musí vytvořit nové heslo pro uživatelský účet, než bude možné heslo opakovat.
Nový Zéland ISM omezený Přiřazení zásad Při vyhodnocování zásad zahrnout servery připojené k arc: Počítače s Windows by měly splňovat požadavky na nastavení zabezpečení – Zásady účtu. Výběrem možnosti True souhlasíte s tím, že se vám bude účtovat měsíčně na počítač připojený k Arc.
Nový Zéland ISM omezený Přiřazení zásad Maximální stáří hesla pro místní účty virtuálních počítačů s Windows Určuje maximální počet dnů, které mohou uplynou před změnou hesla uživatelského účtu; formát hodnoty je dvě celá čísla oddělená čárkou, která označuje inkluzivní rozsah.
Nový Zéland ISM omezený Přiřazení zásad Minimální stáří hesla pro místní účty virtuálních počítačů s Windows Určuje minimální počet dní, které musí uplynuly před změnou hesla uživatelského účtu.
Nový Zéland ISM omezený Přiřazení zásad Minimální délka hesla pro místní účty virtuálních počítačů s Windows Určuje minimální počet znaků, které může heslo uživatelského účtu obsahovat.
Nový Zéland ISM omezený Přiřazení zásad Heslo musí splňovat požadavky na složitost místních účtů virtuálních počítačů s Windows. Určuje, zda musí být heslo uživatelského účtu složité; v případě potřeby nesmí složité heslo obsahovat část jména nebo úplného jména uživatele; musí mít alespoň 6 znaků; obsahují kombinaci velkých písmen, malých písmen, čísel a jiných než abecedních znaků.
Nový Zéland ISM omezený Přiřazení zásad Účinek zásad: Internetové virtuální počítače by měly být chráněné pomocí skupin zabezpečení sítě Další informace o efektech najdete v tématu https://aka.ms/policyeffects
Nový Zéland ISM omezený Přiřazení zásad Účinek pro zásady: Audit počítačů s Linuxem, které mají účty bez hesel Další informace o efektech najdete v tématu https://aka.ms/policyeffects
Nový Zéland ISM omezený Přiřazení zásad Při vyhodnocování zásad zahrňte servery připojené k arc: Audit počítačů s Linuxem, které mají účty bez hesel Výběrem možnosti True souhlasíte s měsíčním účtováním na počítač připojený ke službě Arc.
Nový Zéland ISM omezený Přiřazení zásad Účinek zásad: Externí účty s oprávněními vlastníka by se měly z vašeho předplatného odebrat Další informace o efektech najdete v tématu https://aka.ms/policyeffects
Nový Zéland ISM omezený Přiřazení zásad Účinek zásad: Nejnovější verze protokolu TLS by se měla používat ve vaší aplikaci funkcí. Další informace o efektech najdete v tématu https://aka.ms/policyeffects
Nový Zéland ISM omezený Přiřazení zásad Účinek pro zásady: [Preview]: Veškerý internetový provoz by se měl směrovat přes nasazený Azure Firewall Další informace o efektech najdete v tématu https://aka.ms/policyeffects
Nový Zéland ISM omezený Přiřazení zásad Účinek zásad: Chyby zabezpečení databází SQL by se měly napravit. Další informace o efektech najdete v tématu https://aka.ms/policyeffects

Další kroky

Další články věnované podrobným plánům a postupu jejich využití: