Exploración de iniciativas
Las iniciativas funcionan junto con las directivas de Azure Policy. Una definición de iniciativa es un conjunto de definiciones de directivas para facilitar el seguimiento del estado de cumplimiento para objetivos de cumplimiento a gran escala.
Aunque solo tenga una única directiva, se recomienda usar las iniciativas si prevé un aumento del número de directivas con el tiempo.
La aplicación de una definición de iniciativa a un ámbito específico se denomina asignación de iniciativa.
Definiciones de iniciativa
Las definiciones de iniciativa simplifican el proceso de administración y asignación de definiciones de directiva al agrupar un conjunto de directivas en un solo elemento.
Por ejemplo, podría crear una iniciativa denominada Habilitar la supervisión en Azure Security Center para supervisar las recomendaciones de seguridad de Azure Security Center.
En esta iniciativa de ejemplo, tendría las definiciones de directiva siguientes:
- Supervisión de la instancia de SQL Database sin cifrar en Security Center. Esta definición de directiva supervisa los servidores y bases de datos SQL sin cifrar.
- Supervisión vulnerabilidades del sistema operativo en Security Center. Esta definición de directiva supervisa los servidores que no cumplen una configuración de referencia del sistema operativo especificada.
- Supervisión de la falta de Endpoint Protection en Security Center. Esta definición de directiva supervisa los servidores sin un agente de Endpoint Protection instalado.
Asignaciones de iniciativas
Al igual que una asignación de directiva, una asignación de iniciativa es una definición de iniciativa que se asigna a un ámbito específico.
Las asignaciones de iniciativa disminuyen la necesidad de crear varias definiciones de iniciativa para cada ámbito.
Los ámbitos pueden abarcar desde un grupo de administración a un grupo de recursos. Puede asignar iniciativas de la misma manera que asigna directivas.
Puede leer más sobre la definición y la estructura de las directivas en Estructura de las definiciones de Azure Policy.