Ce navigateur n’est plus pris en charge.
Effectuez une mise à niveau vers Microsoft Edge pour bénéficier des dernières fonctionnalités, des mises à jour de sécurité et du support technique.
Important
Le 11 juillet 2026, Blueprints (préversion) sera devenu obsolète. Migrez vos définitions et affectations Blueprint existantes vers les Spécifications de modèleet lesPiles de déploiement. Les artefacts de Blueprint doivent être convertis en modèles ARM JSON ou en fichiers Bicep utilisés pour définir des piles de déploiement. Pour savoir comment créer un artefact en tant que ressource ARM, consultez :
L’exemple de blueprint UK OFFICIAL et UK NHS fournit des garde-fous de gouvernance avec Azure Policy qui vous aident à évaluer des contrôles UK OFFICIAL et UK NHS spécifiques. Avec ce blueprint, les clients peuvent déployer un ensemble de stratégies pour toute architecture déployée par Azure devant implémenter des contrôles pour UK OFFICIAL et UK NHS.
Le mappage de contrôles Azure Policy fournit des détails sur les définitions de stratégie incluses dans ce blueprint et sur la façon dont ces définitions de stratégie sont mappées aux contrôles dans le framework UK OFFICIAL et UK NHS. Quand des ressources sont attribuées à une architecture, elles sont évaluées par Azure Policy pour savoir si elles sont en conformité avec les stratégies affectées. Pour plus d’informations, consultez Présentation d’Azure Policy.
Pour déployer l’exemple de blueprint UK OFFICIAL et UK NHS pour Azure Blueprints, vous devez effectuer les étapes suivantes :
Si vous n’avez pas d’abonnement Azure, créez un compte gratuit avant de commencer.
Commencez par implémenter l’exemple de blueprint. Pour cela, créez un blueprint dans votre environnement en vous servant de l’exemple comme point de départ.
Sélectionnez Tous les services dans le volet gauche. Recherchez et sélectionnez Blueprints.
Dans la page Démarrageà gauche, sélectionnez le bouton Créer sous Créer un blueprint.
Recherchez l’exemple de blueprint UK OFFICIAL et UK NHS sous Autres exemples et sélectionnez Utiliser cet exemple.
Entrez les Fonctions de base de l’exemple de blueprint :
Sélectionnez l’onglet Artefacts dans le haut de la page ou Suivant : Artefacts dans le bas de la page.
Passez en revue la liste des artefacts qui sont inclus dans l’exemple de blueprint. De nombreux artefacts ont des paramètres que nous définirons plus tard. Sélectionnez Enregistrer comme brouillon lorsque vous avez terminé de passer en revue l’exemple de blueprint.
Votre copie de l’exemple de blueprint est à présent créée dans votre environnement. Elle est créée en mode Brouillon et doit être publiée avant de pouvoir être attribuée et déployée. Vous pouvez personnaliser la copie de l’exemple de blueprint en fonction de votre environnement et de vos besoins, mais ces modifications peuvent l’éloigner de son alignement avec les contrôles UK OFFICIAL et UK NHS.
Sélectionnez Tous les services dans le volet gauche. Recherchez et sélectionnez Blueprints.
Sélectionnez la page Définitions de blueprint à gauche. Utilisez les filtres pour rechercher votre copie de l’exemple de blueprint, puis sélectionnez-la.
Sélectionnez Publier le blueprint dans le haut de la page. Dans la nouvelle page à droite, indiquez la Version de votre copie de l’exemple de blueprint. Cette propriété est utile si vous prévoyez d’effectuer une modification ultérieurement. Dans Notes de changement, indiquez par exemple « Première version publiée à partir de l’exemple de blueprint UK OFFICIAL and UK NHS », puis sélectionnez Publier au bas de la page.
Une fois que la copie de l’exemple de blueprint a été publiée, elle peut être affectée à un abonnement dans le groupe d’administration où elle a été enregistrée. C’est à cette étape que les paramètres sont fournis pour que chaque déploiement de la copie de l’exemple de blueprint soit unique.
Sélectionnez Tous les services dans le volet gauche. Recherchez et sélectionnez Blueprints.
Sélectionnez la page Définitions de blueprint à gauche. Utilisez les filtres pour rechercher votre copie de l’exemple de blueprint, puis sélectionnez-la.
Sélectionnez Affecter le blueprint dans le haut de la page.
Indiquez les valeurs des paramètres pour l’affectation du blueprint :
Concepts de base
Verrouiller l'affectation
Sélectionnez le paramètre de verrouillage de blueprint pour votre environnement. Pour plus d’informations, consultez Verrouillage des ressources des blueprints.
Identité managée
Conservez l’option par défaut, Affecté(e) par le système, pour l’identité managée.
Paramètres d'artefact
Les paramètres définis dans cette section s’appliquent à l’artefact sous lequel elle est définie. Ces paramètres sont des paramètres dynamiques puisqu’ils sont définis lors de l’affectation du blueprint. Pour obtenir la liste complète des paramètres d’artefact et leur description, consultez le tableau des paramètres d’artefact.
Une fois tous les paramètres entrés, sélectionnez Affecter au bas de la page. L’affectation du blueprint est créée et le déploiement de l’artefact démarre. Le déploiement prend environ une heure. Pour vérifier l’état du déploiement, ouvrez l’affectation du blueprint.
Attention
Le service Azure Blueprints et les exemples de blueprint intégrés sont gratuits. Les ressources Azure sont facturées par produit. Utilisez la calculatrice de prix pour estimer le coût d’exécution des ressources déployées par cet exemple de blueprint.
Le tableau suivant fournit la liste des paramètres d’artefact de blueprint :
| Nom de l’artefact | Type d’artefact | Nom du paramètre | Description |
|---|---|---|---|
| Initiative de blueprint pour UK OFFICIAL ou UK NHS | Affectation de rôle | Types de ressources utilisés pour auditer les journaux de diagnostic (Stratégie : Initiative de blueprint pour UK OFFICIAL ou UK NHS) | Liste des types de ressources à auditer si le paramètre de journal de diagnostic n’est pas activé. Pour connaître les valeurs acceptables, consultez Services, schémas et catégories pris en charge pour les journaux de diagnostic Azure. |
| [Préversion] : Déployer Log Analytics Agent pour les machines virtuelles Linux | Attribution de stratégie | Facultatif : Liste d'images de machine virtuelle avec un OS Linux pris en charge à ajouter à l’étendue (Stratégie : [Préversion] : Déployer l’agent Log Analytics pour les machines virtuelles Linux) | (Facultatif) La valeur par défaut est none. Pour plus d’informations, consultez Créer un espace de travail Log Analytics dans le portail Azure. |
| [Préversion] : Déployer Log Analytics Agent pour les machines virtuelles Windows | Attribution de stratégie | Facultatif : Liste d'images de machine virtuelle avec un OS Windows pris en charge à ajouter à l'étendue (Stratégie : [Préversion] : Déployer l'agent Log Analytics pour les machines virtuelles Windows) | (Facultatif) La valeur par défaut est none. Pour plus d’informations, consultez Créer un espace de travail Log Analytics dans le portail Azure. |
Autres articles sur les blueprints et la manière de les utiliser :
Formation
Module
Présentation d’Azure Blueprints - Training
Présentation d’Azure Blueprints et de son utilisation pour implémenter la gouvernance.
Certification
Microsoft Certified : Azure Administrator Associate - Certifications
Faites la démonstration de compétences clés pour configurer, sécuriser et administrer des fonctions professionnelles clés dans Microsoft Azure.
Documentation
Vue d’ensemble de l’exemple de blueprint SWIFT CSP-CSCF v2020 - Azure Blueprints
Vue d’ensemble de l’exemple de blueprint SWIFT CSP-CSCF v2020. Cet exemple de blueprint aide les clients à évaluer des contrôles SWIFT CSP-CSCF v2020 spécifiques.
Vue d’ensemble de l’exemple de blueprint Services partagés ISO 27001 - Azure Blueprints
Vue d’ensemble et architecture de l’exemple de blueprint Services partagés ISO 27001. Cet exemple de blueprint aide les clients à évaluer des contrôles ISO 27001 spécifiques.
Vue d’ensemble de l’exemple de blueprint Australian Government ISM PROTECTED - Azure Blueprints
Vue d’ensemble de l’exemple de blueprint Australian Government ISM PROTECTED. Cet exemple de blueprint aide les clients à évaluer des contrôles ISM PROTECTED spécifiques.