Azure Policy předdefinované definice pro Zasílání zpráv služby Azure Service Bus

Tato stránka je indexem Azure Policy předdefinovaných definic zásad pro Zasílání zpráv služby Azure Service Bus. Další integrované Azure Policy pro jiné služby najdete v tématu Azure Policy předdefinovaných definic.

Název každé předdefinované definice zásad odkazuje na definici zásady na portálu Azure. Pomocí odkazu ve sloupci Version zobrazte zdroj v úložišti Azure Policy GitHub.

Zasílání zpráv služby Azure Service Bus

Název (portál Azure)	Popis	Účinek	Verze (GitHub)
[Preview]: Service Bus by měla být zónově redundantní	Service Bus je možné nakonfigurovat tak, aby byla zónově redundantní nebo ne. Pokud je vlastnost zoneRedundant nastavena na false pro Service Bus, znamená to, že není nakonfigurována pro zónovou redundanci. Tato zásada identifikuje a vynucuje konfiguraci redundance zón pro instance Service Bus.	Audit, Odepřít, Zakázáno	1.0.0-preview
Všechny autorizační pravidla kromě RootManageSharedAccessKey by se měla odebrat z oboru názvů Service Bus	Service Bus klienti by neměli používat zásady přístupu na úrovni oboru názvů, které poskytují přístup ke všem frontám a tématům v oboru názvů. Pokud chcete zajistit soulad s modelem zabezpečení s nejnižšími oprávněními, měli byste vytvořit zásady přístupu na úrovni entit pro fronty a témata, abyste měli přístup pouze ke konkrétní entitě.	Audit, Odepřít, Zakázáno	1.0.1
Azure Service Bus obory názvů by měly mít zakázané místní metody ověřování	Zakázání místních metod ověřování zlepšuje zabezpečení tím, že zajišťuje, aby Azure Service Bus obory názvů vyžadovaly výhradně Microsoft Entra ID identit pro ověřování. Další informace najdete tady: https://aka.ms/disablelocalauth-sb.	Audit, Odepřít, Zakázáno	1.0.1
Azure Service Bus obory názvů by měly používat privátní propojení	Azure Private Link umožňuje připojit virtuální síť ke službám Azure bez veřejné IP adresy ve zdroji nebo cíli. Platforma Private Link zajišťuje připojení mezi příjemcem a službami přes páteřní síť Azure. Mapováním privátních koncových bodů na Service Bus oborů názvů se sníží riziko úniku dat. Další informace najdete tady: https://docs.microsoft.com/azure/service-bus-messaging/private-link-service.	AuditIfNotExists, zakázáno	1.0.0
Konfigurujte obory názvů Azure Service Bus tak, aby se zakázalo místní ověřování	Zakažte místní metody ověřování, aby obory názvů Azure ServiceBus vyžadovaly výhradně Microsoft Entra ID identit pro ověřování. Další informace najdete tady: https://aka.ms/disablelocalauth-sb.	Upravit, zakázáno	1.0.1
Konfigurujte obory názvů Service Bus s privátními koncovými body	Privátní koncové body připojují vaši virtuální síť ke službám Azure bez veřejné IP adresy ve zdroji nebo cíli. Mapováním privátních koncových bodů na Service Bus oborů názvů můžete snížit rizika úniku dat. Další informace najdete tady: https://docs.microsoft.com/azure/service-bus-messaging/private-link-service.	DeployIfNotExists, zakázáno	1.0.0
nastavení diagnostiky Deploy pro Service Bus do centra událostí	Nasadí nastavení diagnostiky pro Service Bus pro streamování do místního centra událostí, pokud se všechna Service Bus, která chybí, vytvoří nebo aktualizuje toto nastavení diagnostiky.	DeployIfNotExists, zakázáno	2.0.0
Nasazení nastavení diagnostiky pro Service Bus do pracovního prostoru služby Log Analytics	Nasadí nastavení diagnostiky pro Service Bus pro streamování do místního pracovního prostoru Log Analytics, pokud se vytvoří nebo aktualizuje jakékoli Service Bus, u kterých chybí toto nastavení diagnostiky.	DeployIfNotExists, zakázáno	2.3.0
Enable protokolování podle skupiny kategorií pro obory názvů Service Bus (microsoft.servicebus/namespaces) do centra událostí	Protokoly prostředků by měly být povolené ke sledování aktivit a událostí, které probíhají u vašich prostředků, a poskytují přehled o všech změnách, ke kterým dochází. Tato zásada nasadí nastavení diagnostiky pomocí skupiny kategorií pro směrování protokolů do centra událostí pro obory názvů Service Bus (microsoft.servicebus/namespaces).	Nasadit pokud neexistuje, Audit pokud neexistuje, Zakázáno	1.2.0
protokolování Enable podle skupiny kategorií pro obory názvů Service Bus (microsoft.servicebus/namespaces) pro Log Analytics	Protokoly prostředků by měly být povolené ke sledování aktivit a událostí, které probíhají u vašich prostředků, a poskytují přehled o všech změnách, ke kterým dochází. Tato zásada nasadí nastavení diagnostiky pomocí skupiny kategorií pro směrování protokolů do pracovního prostoru Log Analytics pro obory názvů Service Bus (microsoft.servicebus/namespaces).	Nasadit pokud neexistuje, Audit pokud neexistuje, Zakázáno	1.1.0
Enable protokolování podle skupiny kategorií pro obory názvů Service Bus (microsoft.servicebus/namespaces) do služby Storage	Protokoly prostředků by měly být povolené ke sledování aktivit a událostí, které probíhají u vašich prostředků, a poskytují přehled o všech změnách, ke kterým dochází. Tato zásada nasadí nastavení diagnostiky pomocí skupiny kategorií pro směrování protokolů do účtu úložiště pro obory názvů Service Bus (microsoft.servicebus/namespaces).	Nasadit pokud neexistuje, Audit pokud neexistuje, Zakázáno	1.1.0
protokoly Zdroj v Service Bus by měly být povolené	Audit povolení protokolů prostředků To vám umožní znovu vytvořit trasu aktivit, která se použije pro účely šetření; pokud dojde k incidentu zabezpečení nebo když dojde k ohrožení vaší sítě	AuditIfNotExists, zakázáno	5.0.0
Service Bus Obory názvů by měly zakázat přístup k veřejné síti	Azure Service Bus by měl mít zakázaný přístup k veřejné síti. Zakázání přístupu k veřejné síti zlepšuje zabezpečení tím, že zajišťuje, že prostředek není vystavený na veřejném internetu. Vystavení prostředků můžete omezit vytvořením privátních koncových bodů. Další informace najdete tady: https://docs.microsoft.com/azure/service-bus-messaging/private-link-service	Audit, Odepřít, Zakázáno	1.1.0
Service Bus obory názvů by měly mít povolené dvojité šifrování	Povolení dvojitého šifrování pomáhá chránit a chránit vaše data, aby splňovala závazky organizace týkající se zabezpečení a dodržování předpisů. Pokud je povolené dvojité šifrování, data v účtu úložiště se šifrují dvakrát, jednou na úrovni služby a jednou na úrovni infrastruktury pomocí dvou různých šifrovacích algoritmů a dvou různých klíčů.	Audit, Odepřít, Zakázáno	1.0.0
Service Bus obory názvů Premium by měly pro šifrování používat klíč spravovaný zákazníkem	Azure Service Bus podporuje možnost šifrování neaktivních uložených dat pomocí klíčů spravovaných Microsoft (výchozí) nebo klíčů spravovaných zákazníkem. Volba šifrování dat pomocí klíčů spravovaných zákazníkem umožňuje přiřadit, otočit, zakázat a odvolat přístup ke klíčům, které Service Bus budou používat k šifrování dat ve vašem oboru názvů. Upozorňujeme, že Service Bus podporuje šifrování pouze pomocí klíčů spravovaných zákazníkem pro obory názvů Premium.	Audit, zakázáno	1.0.0
Service Bus obory názvů Premium by měly pro šifrování na platformách spravovaných zákazníkem používat klíč spravovaný zákazníkem	Tato zásada se vztahuje výhradně na produkty a služby Mission Platform; použití mimo tyto obory se nepodporuje. Vyžadování prémiových oborů názvů k šifrování pomocí klíčů spravovaných zákazníkem udržuje kontrolu nad šifrovacím materiálem v rámci tenanta mise a splňuje přísné povinnosti ochrany dat.	Audit, Deaktivováno, Odmítnout	1.0.0
Service Bus by měl omezit přístup k externím privátním koncovým bodům	Tato zásada se vztahuje výhradně na produkty a služby Mission Platform; použití mimo tyto obory se nepodporuje. Omezení schválení privátních koncových bodů na předplatná v tenantech brání exfiltraci dat mezi tenanty a omezuje Service Bus připojení ke schváleným úlohám mise. Viz https://learn.microsoft.com/azure/service-bus-messaging/private-endpoint-service.	Audit, Odepřít, Zakázáno	1.0.0

Další kroky

• Prohlédněte si integrované iny v úložišti Azure Policy GitHub.
• Zkontrolujte strukturu definic Azure Policy.
• Projděte si Vysvětlení efektů zásad.