Ezt a böngészőt már nem támogatjuk.
Frissítsen a Microsoft Edge-re, hogy kihasználhassa a legújabb funkciókat, a biztonsági frissítéseket és a technikai támogatást.
Az Azure Policy egyik legnagyobb előnye, hogy betekintést és vezérlést biztosít az előfizetések vagy az előfizetések felügyeleti csoportjában lévő erőforrások felett. Ez a vezérlő megakadályozhatja, hogy az erőforrások rossz helyen legyenek létrehozva, általános és konzisztens címkehasználatot kényszerítsen ki, vagy a meglévő erőforrásokat a megfelelő konfigurációkhoz és beállításokhoz naplózhatja. Az Azure Policy minden esetben olyan adatokat hoz létre, amelyek lehetővé teszik a környezet megfelelőségi állapotának megértését.
A megfelelőségi adatok áttekintése előtt fontos megismerni az Azure Policy megfelelőségi állapotát .
A szabályzat- és kezdeményezési hozzárendelések által létrehozott megfelelőségi információk többféleképpen is elérhetők:
Mielőtt áttekintené a megfelelőségi jelentéskészítés módszereit, nézzük meg, hogy mikor frissülnek a megfelelőségi információk, és hogy milyen gyakorisággal és események indítják el a kiértékelési ciklust.
A befejezett kiértékelési ciklus eredményei elérhetők az erőforrás-szolgáltatóban a Microsoft.PolicyInsights műveleteken PolicyEvents keresztülPolicyStates. Az Azure Policy Insights REST API működésével kapcsolatos további információkért tekintse meg az Azure Policy Insightst.
A hozzárendelt szabályzatok és kezdeményezések értékelése különböző események eredményeként történik:
Microsoft.Resources/subscriptions) egy felügyeleticsoport-hierarchiában , amelynek hozzárendelt szabályzatdefiníciója az előfizetés erőforrástípusát célozza. Az előfizetés által támogatott hatások (audit, auditIfNotExist, deployIfNotExists, modify), naplózás és a szervizelési műveletek kiértékelése körülbelül 30 percet vesz igénybe.Megjegyzés
Az Azure Policy az előfizetések és erőforráscsoportok kivételével kivételt képez az Microsoft.Resources erőforrás-szolgáltató összes erőforrásának szabályzatértékelése alól, amely kiértékelhető.
Az előfizetések vagy erőforráscsoportok kiértékelési vizsgálata a REST, az Azure CLI, az Azure PowerShell, a Visual Studio Code Azure Policy-bővítménye vagy az Azure Policy Compliance Scan GitHub Action használatával indítható el. Az igény szerinti vizsgálatok aszinkron folyamatok, amelyek futtatása hosszú időt vesz igénybe, mivel az erőforrások kiértékelése az összes hozzárendelt szabályzat alapján történik.
Megjegyzés
Nem minden Azure-erőforrás-szolgáltató támogatja az igény szerinti kiértékelési vizsgálatokat. Az Azure Virtual Network Manager (AVNM) például jelenleg nem támogatja sem a manuális eseményindítókat, sem a standard szabályzatmegfelelőségi értékelési ciklust (napi vizsgálatok).
Aszinkron folyamatként a vizsgálat indításához szükséges REST-végpont nem várja meg, amíg a vizsgálat befejeződik a válaszadáshoz. Ehelyett egy URI-t biztosít a kért értékelés állapotának lekérdezéséhez.
Minden REST API URI tartalmaz olyan változókat, amelyeket le kell cserélnie saját értékekre:
{resourceGroupName}: Helyettesítse az erőforráscsoport nevével.{subscriptionId}: Cserélje le az előfizetés azonosítóját.A vizsgálat támogatja az előfizetésben vagy erőforráscsoportban lévő erőforrások kiértékelését. Vizsgálat indítása hatókör szerint egy REST API POST-paranccsal a következő URI-struktúrák használatával:
Az előfizetés kiértékeléséhez használja az alábbi parancsot. A parancsot a böngészőből futtathatja a Policy States – Trigger Subscription Evaluation (Előfizetés-kiértékelés aktiválása) lehetőséggel.
POST https://management.azure.com/subscriptions/{subscriptionId}/providers/Microsoft.PolicyInsights/policyStates/latest/triggerEvaluation?api-version=2019-10-01
Az erőforráscsoport kiértékeléséhez használja az alábbi parancsot. A parancsot a böngészőből futtathatja a Policy States – Trigger Resource Group Evaluation (Erőforráscsoport-kiértékelés aktiválása) lehetőséggel.
POST https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.PolicyInsights/policyStates/latest/triggerEvaluation?api-version=2019-10-01
Az előfizetés és az erőforráscsoport REST API-hívásai 202 elfogadott állapotot adnak vissza. A válaszfejléc location egy olyan tulajdonság, amelynek formátuma a következő:
https://management.azure.com/subscriptions/{subscriptionId}/providers/Microsoft.PolicyInsights/asyncOperationResults/{ResourceContainerGUID}?api-version=2019-10-01
{ResourceContainerGUID} statikusan jön létre a kért hatókörhöz. Ha egy hatókör már futtat egy igény szerinti vizsgálatot, az új vizsgálat nem indul el. Ehelyett az új kérés ugyanazzal {ResourceContainerGUID}location az URI-val rendelkezik az állapothoz. Az URI REST API GET parancsa location egy 202 Elfogadva értéket ad vissza, amíg a kiértékelés folyamatban van. Ha a kiértékelési vizsgálat befejeződött, 200 OK állapotot ad vissza. A befejezett vizsgálat törzse egy JSON-válasz, amelynek állapota: succeeded.
A megfelelőségi vizsgálat az az policy state trigger-scan paranccsal kezdődik.
Alapértelmezés szerint az policy state trigger-scan elindítja az aktuális előfizetés összes erőforrásának kiértékelését. Ha egy adott erőforráscsoporton szeretne kiértékelni, használja a paramétert resource-group . Az alábbi példa egy erőforráscsoport aktuális előfizetésében elindít egy megfelelőségi vizsgálatot. Cserélje le resourceGroupName az erőforráscsoport nevére:
az policy state trigger-scan --resource-group "resourceGroupName"
A paraméter folytatása előtt no-wait dönthet úgy, hogy nem várja meg, amíg az aszinkron folyamat befejeződik.
A megfelelőségi vizsgálat a Start-AzPolicyComplianceScan parancsmaggal kezdődik.
Alapértelmezés szerint Start-AzPolicyComplianceScan elindítja az aktuális előfizetés összes erőforrásának kiértékelését. Ha egy adott erőforráscsoporton szeretne kiértékelni, használja a paramétert ResourceGroupName . Az alábbi példa egy erőforráscsoport aktuális előfizetésében elindít egy megfelelőségi vizsgálatot. Cserélje le resourceGroupName az erőforráscsoport nevére:
Start-AzPolicyComplianceScan -ResourceGroupName 'resourceGroupName'
A PowerShell megvárhatja, amíg az aszinkron hívás befejeződik, mielőtt megadja az eredménykimenetet, vagy feladatként futtatja a háttérben. Ha PowerShell-feladattal szeretné futtatni a megfelelőségi vizsgálatot a háttérben, használja a AsJob paramétert, és állítsa be az értéket egy objektumra, például $job ebben a példában:
$job = Start-AzPolicyComplianceScan -AsJob
A feladat állapotának ellenőrzéséhez ellenőrizze az $job objektumot. A feladat típusa Microsoft.Azure.Commands.Common.AzureLongRunningJob. Használja Get-Member az objektumot az $job elérhető tulajdonságok és metódusok megtekintéséhez.
Amíg a megfelelőségi vizsgálat fut, az $job objektum kimenetének ellenőrzése az alábbihoz hasonló eredményeket eredményez:
$job
Id Name PSJobTypeName State HasMoreData Location Command
-- ---- ------------- ----- ----------- -------- -------
2 Long Running O... AzureLongRunni... Running True localhost Start-AzPolicyCompliance...
Amikor a megfelelőségi vizsgálat befejeződik, a State tulajdonság Befejezve értékre változik.
A Visual Studio Code Azure Policy-bővítménye képes egy adott erőforrás kiértékelési vizsgálatának futtatására. Ez a vizsgálat szinkron folyamat, ellentétben az Azure PowerShell és a REST metódusokkal. További részletekért és lépésekért tekintse meg a VS Code bővítmény igény szerinti kiértékelését.
Az Azure Policy Compliance Scan műveletével igény szerinti kiértékelést indíthat el a GitHub-munkafolyamatból egy vagy több erőforráson, erőforráscsoporton vagy előfizetésen, és az erőforrások megfelelőségi állapota alapján kaput nyithat a munkafolyamatban. A munkafolyamatot úgy is konfigurálhatja, hogy ütemezett időpontban fusson, hogy kényelmesen megkapja a legújabb megfelelőségi állapotot. A GitHub Actions igény szerint jelentést készíthet a beolvasott erőforrások megfelelőségi állapotáról további elemzés vagy archiválás céljából.
Az alábbi példa egy előfizetés megfelelőségi vizsgálatát futtatja. Használja scopes az előfizetés azonosítóját.
on:
schedule:
- cron: '0 8 * * *' # runs every morning 8am
jobs:
assess-policy-compliance:
runs-on: ubuntu-latest
steps:
- name: Login to Azure
uses: azure/login@v2
with:
creds: ${{secrets.AZURE_CREDENTIALS}}
- name: Check for resource compliance
uses: azure/policy-compliance-scan@v0
with:
scopes: |
/subscriptions/aaaa6a6a-bb7b-cc8c-dd9d-eeeeee0e0e0e
További információ és munkafolyamat-minták: GitHub Actions for Azure Policy Compliance Scan adattár.
Az Azure Portal grafikus élményt nyújt a környezet megfelelőségi állapotának vizualizációjához és megértéséhez. A Szabályzat lapon az Áttekintés lehetőség részletes információkat nyújt a szabályzatok és kezdeményezések megfelelőségéről rendelkezésre álló hatókörökről. A megfelelőségi állapot és a hozzárendelésenkénti szám mellett egy diagramot is tartalmaz, amely az elmúlt hét nap megfelelőségét mutatja. A Megfelelőségi oldal sok hasonló információt tartalmaz (kivéve a diagramot), de több szűrési és rendezési lehetőséget biztosít.
Mivel egy szabályzat vagy kezdeményezés különböző hatókörökhöz rendelhető hozzá, a tábla tartalmazza az egyes hozzárendelések hatókörét és a hozzárendelt definíció típusát. Az egyes hozzárendelésekhez a nem megfelelő erőforrások és a nem megfelelő szabályzatok száma is meg van adva. Ha kiválaszt egy szabályzatot vagy kezdeményezést a táblázatban, részletesebben áttekintheti az adott hozzárendelés megfelelőségét.
Az Erőforrásmegfelelőség lapon található erőforrások listája az aktuális hozzárendeléshez tartozó meglévő erőforrások kiértékelési állapotát mutatja. A lap alapértelmezés szerint nem megfelelő, de szűrhető. Az erőforrás létrehozására irányuló kérés által aktivált események (hozzáfűzés, naplózás, megtagadás, üzembe helyezés, módosítás) az Események lapon jelennek meg.
Erőforrás-szolgáltató módú erőforrások esetén az Erőforrás-megfelelőség lapon válassza ki az erőforrást, vagy kattintson a jobb gombbal a sorra, és válassza a Megfelelőségi adatok megtekintése lehetőséget, és megnyitja az összetevő megfelelőségi adatait. Ezen a lapon lapfülek is találhatók az erőforráshoz, eseményekhez, összetevőeseményekhez és változáselőzményekhez rendelt szabályzatok megtekintéséhez.
Térjen vissza az erőforrás-megfelelőségi oldalra, és tartsa lenyomva (vagy kattintson rá a jobb gombbal) azon az eseményen, amelyen további részleteket szeretne gyűjteni, és válassza a Tevékenységnaplók megjelenítése lehetőséget. Megnyílik a tevékenységnapló lapja, és a program előre módosítja a kereséshez a hozzárendelés és az események részleteit megjelenítő kereséshez. A tevékenységnapló több kontextust és információt tartalmaz ezekről az eseményekről.
Megjegyzés
A megfelelőségi eredmények az Azure Resource Graph-lekérdezésekkel exportálhatók a portálról.
A portálon elérhető információk lekérhetők a REST API-val, az Azure CLI-vel és az Azure PowerShell-lel.
A REST API-val kapcsolatos részletekért tekintse meg az Azure Policy-referenciát. A REST API referenciaoldalain minden művelethez tartozik egy Kipróbálás lehetőség, amely lehetővé teszi a parancs böngészőben való futtatását. Parancsok futtatásához használhatja az Azure CLI-t vagy az előnyben részesített REST API-ügyfelet is.
A REST API-val tároló, definíció vagy hozzárendelés szerint összegzhető. Íme egy példa az előfizetés szintjén végzett összegzésre az Azure Policy Insights előfizetéshez készült összegzésével:
POST https://management.azure.com/subscriptions/{subscriptionId}/providers/Microsoft.PolicyInsights/policyStates/latest/summarize?api-version=2019-10-01
A kimenet összegzi az előfizetést, és az összegzett megfelelőség a tulajdonságokban és nonCompliantPolicies a nonCompliantResources tulajdonságokban található. Ez a kérés további részleteket is tartalmaz, beleértve a nem megfelelő számokat alkotó hozzárendeléseket és az egyes hozzárendelések definíciós adatait. A hierarchia minden egyes szabályzatobjektuma rendelkezik egy queryResultsUri olyan objektummal, amellyel részletesebben tájékozódhat ezen a szinten.
Az előző példában value.policyAssignments.policyDefinitions.results.queryResultsUri egy minta URI-t biztosít az összes nem megfelelő erőforráshoz egy adott szabályzatdefinícióhoz. Az értékben a $filter ComplianceState értéke egyenlő (eq) NonCompliantPolicyAssignmentId a szabályzatdefinícióhoz, majd magát a PolicyDefinitionId azonosítót adja meg. A szűrőbe való beleadás PolicyAssignmentId oka az, hogy a PolicyDefinitionId szűrő több különböző hatókörű szabályzat- vagy kezdeményezés-hozzárendelésben is létezhet. Ha mind a kettőt, mind az PolicyAssignmentIdPolicyDefinitionIdértéket megadja, explicitek is lehetnek a keresett eredmények. Korábban használtuklatest, PolicyStates amely automatikusan beállítja fromto az elmúlt 24 óra időkeretét.
Példa az értékre queryResultsUri :
https://management.azure.com/subscriptions/{subscriptionId}/providers/Microsoft.PolicyInsights/policyStates/latest/queryResults?api-version=2019-10-01&$from=2025-01-01 04:28:22Z&$to=2025-02-10 04:28:22Z&$filter=ComplianceState eq 'NonCompliant' and PolicyAssignmentId eq '/subscriptions/{subscriptionId}/resourcegroups/rg-tags/providers/microsoft.authorization/policyassignments/37ce239ae4304622914f0c77' and PolicyDefinitionId eq '/providers/microsoft.authorization/policydefinitions/1e30110a-5ceb-460c-a204-c1c3969c6d62'
Erőforrás létrehozásakor vagy frissítésekor a rendszer szabályzatértékelési eredményt hoz létre. Az eredményeket szabályzateseményeknek nevezzük. Az előfizetéshez társított legutóbbi szabályzatesemények megtekintéséhez használja az alábbi URI-t.
https://management.azure.com/subscriptions/{subscriptionId}/providers/Microsoft.PolicyInsights/policyEvents/default/queryResults?api-version=2019-10-01
További információ a szabályzatesemények lekérdezéséről: Azure Policy Events.
Az Azure Policy Azure CLI-parancscsoportja a REST-ben vagy az Azure PowerShellben elérhető legtöbb műveletre vonatkozik. Az elérhető parancsok teljes listáját az az policy-ben találja.
A legmagasabb számú nem megfelelő erőforrással rendelkező legfelső hozzárendelt szabályzat állapotösszegzőjének lekérése.
az policy state summarize --top 1
Kérje le a legutóbb kiértékelt erőforrás állapotrekordját, és a kimenet alapértelmezett értéke időbélyeg szerint csökkenő sorrendben van.
az policy state list --top 1
Szerezze be az összes nem megfelelő virtuális hálózati erőforrás részleteit.
az policy state list --filter "ResourceType eq 'Microsoft.Network/virtualNetworks'"
Lekérheti a nem megfelelő virtuális hálózati erőforrásokhoz kapcsolódó eseményeket, amelyek egy adott dátum után következtek be. Használja a from paramétert egy ISO 8601 formátumú dátummal.
az policy event list --filter "ResourceType eq 'Microsoft.Network/virtualNetworks'" --from '2025-02-10T00:00:00Z'
Az alábbi parancsokat az Azure Cloud Shellből futtathatja.
A legmagasabb számú nem megfelelő erőforrással rendelkező legfelső hozzárendelt szabályzat állapotösszegzőjének lekérése.
Get-AzPolicyStateSummary -Top 1
A legutóbb kiértékelt erőforrás állapotrekordjának lekérése. A kimenet alapértelmezett értéke az időbélyeg csökkenő sorrendben.
Get-AzPolicyState -Top 1
Szerezze be az összes nem megfelelő virtuális hálózati erőforrás részleteit.
Get-AzPolicyState -Filter "ResourceType eq '/Microsoft.Network/virtualNetworks'"
Lekérheti a nem megfelelő virtuális hálózati erőforrásokhoz kapcsolódó eseményeket, amelyek egy adott dátum után következtek be. Használja a From paramétert egy ISO 8601 formátumú dátummal.
Get-AzPolicyEvent -Filter "ResourceType eq '/Microsoft.Network/virtualNetworks'" -From '2025-02-10'
A kimenet tartalmaz egy tulajdonságot PrincipalOid , amely egy adott felhasználó azure PowerShell-parancsmaggal Get-AzADUservaló lekérésére használható. Cserélje le {principalOid} az előző parancsból kapott értékre.
(Get-AzADUser -ObjectId {principalOid}).DisplayName
Ha rendelkezik egy Log Analytics-munkaterülettel , amely AzureActivity az előfizetéséhez tartozó Tevékenységnapló-elemzési megoldásból származik, megtekintheti az új és frissített erőforrások Kusto-lekérdezésekkel és a AzureActivity táblával végzett kiértékelésének nemmegfelelőségi eredményeit is. Az Azure Monitor-naplók részleteivel a riasztások konfigurálhatók úgy, hogy figyeljék a meg nem feleléseket.
A megfelelőségi rekordokat az Azure Resource Graph (ARG) tárolja. Az adatok exportálhatók az ARG-lekérdezésekből, hogy testre szabott irányítópultokat alakítsanak ki az érdeklődési körök és szabályzatok alapján. Tekintse át a megfelelőségi adatok ARG-on keresztüli exportálására vonatkozó mintalekérdezéseinket.
Oktatás
Modul
תאר תכונות וכלים ב- Azure לפיקוח ולתאימות - Training
תאר תכונות וכלים ב- Azure לפיקוח ולתאימות
Tanúsítvány
Microsoft Certified: Information Protection and Compliance Administrator Associate - Certifications
הדגם את היסודות של אבטחת נתונים, ניהול מחזור חיים, אבטחת מידע ותאימות כדי להגן על פריסה של Microsoft 365.