Beépített Azure Policy-definíciók az Azure AI Kereséshöz

Note

Azure AI Keresés a Azure portálon, REST API-kon és Azure SDK-k keresztül érhető el. Emellett a Foundry IQ-t is támogatja, amely a vállalati tartalmakat újrafelhasználható, engedélytudatos tudásbázisokká alakítja át az Microsoft Foundry portálon található ügynökök számára.

Ez a lap az Azure Policy beépített szabályzatdefinícióinak indexe az Azure AI Kereséshez. További Azure Policy beépítéseket más szolgáltatásokhoz az Azure Policy beépített definíciói részben talál.

Az egyes beépített szabályzatmeghatározások neve linkként az Azure portálon lévő szabályzatmeghatározásra mutat. A Verzió oszlopban található hivatkozással megtekintheti a forrást az Azure Policy GitHub-adattárban.

Azure AI Keresés

Név (Azure Portal)	Leírás	Hatás(ok)	Verzió (GitHub)
[Előzetes verzió]: Az Azure AI Keresés Service-nek zónaredundánsnak kell lennie	Az Azure AI Keresés Service konfigurálható úgy, hogy zónaredundáns legyen, vagy ne legyen az. A rendelkezésre állási zónák akkor használatosak, ha két vagy több replikát ad hozzá a keresési szolgáltatáshoz. Minden replika egy másik rendelkezésre állási zónába kerül a régión belül.	Auditálás, megtagadás, letiltva	1.0.0-előzetes verzió
Az Azure AI-Search szolgáltatás privát kapcsolatot támogató termékváltozatot kell használnia	Az Azure AI Keresés támogatott termékváltozataival az Azure Private Link lehetővé teszi, hogy a virtuális hálózatot nyilvános IP-cím nélkül csatlakoztassa az Azure-szolgáltatásokhoz a forrásnál vagy a célhelyen. A privát kapcsolati platform kezeli a fogyasztó és a szolgáltatások közötti kapcsolatot az Azure gerinchálózatán keresztül. A privát végpontok Search szolgáltatás való leképezésével csökken az adatszivárgás kockázata. További információ: https://aka.ms/azure-cognitive-search/inbound-private-endpoints.	Auditálás, megtagadás, letiltva	1.0.1
Az Azure AI-Search szolgáltatás le kell tiltani a nyilvános hálózati hozzáférést	A nyilvános hálózati hozzáférés letiltása javítja a biztonságot azáltal, hogy az Azure AI-Search szolgáltatás nem érhető el a nyilvános interneten. Privát végpontok létrehozása korlátozhatja a Search szolgáltatás expozícióját. További információ: https://aka.ms/azure-cognitive-search/inbound-private-endpoints.	Auditálás, megtagadás, letiltva	1.0.1
Az Azure AI-Search szolgáltatás le kell tiltani a helyi hitelesítési módszereket	A helyi hitelesítési módszerek letiltása azáltal javítja a biztonságot, hogy az Azure AI-Search szolgáltatás kizárólag Azure Active Directory-identitásokat igényelnek a hitelesítéshez. További információ: https://aka.ms/azure-cognitive-search/rbac. Vegye figyelembe, hogy bár a helyi hitelesítési paraméter letiltása még előzetes verzióban van, a szabályzat megtagadási hatása korlátozott Azure AI Keresés-portál-funkciót eredményezhet, mivel a portál egyes funkciói a GA API-t használják, amely nem támogatja a paramétert.	Auditálás, megtagadás, letiltva	1.0.1
Az Azure AI keresési szolgáltatásoknak ügyfél által felügyelt kulcsokat kell használniuk a nyugalmi állapotban lévő adatok titkosításához	Ha az Azure AI-Search szolgáltatás ügyfél által felügyelt kulccsal engedélyezi a inaktív titkosítást, további vezérlést biztosít a inaktív adatok titkosításához használt kulcs felett. Ez a funkció gyakran alkalmazható olyan ügyfelekre, akik speciális megfelelőségi követelményekkel rendelkeznek az adattitkosítási kulcsok kulcstartóval történő kezeléséhez.	AuditIfNotExists, kikapcsolva	2.1.0
Az Azure AI-szolgáltatások erőforrásainak le kell tiltani a kulcshozzáférést (letiltani a helyi hitelesítést)	A kulcshozzáférés (helyi hitelesítés) letiltása ajánlott a biztonság érdekében. A fejlesztésben/tesztelésben általában használt Azure OpenAI Studio kulcshozzáférést igényel, és nem működik, ha a kulcshozzáférés le van tiltva. A letiltás után a Microsoft Entra ID lesz az egyetlen hozzáférési módszer, amely lehetővé teszi a minimális jogosultsági elv és a részletes vezérlés fenntartását. További információ: https://aka.ms/AI/auth	Auditálás, megtagadás, letiltva	1.1.0
Az Azure AI Services-erőforrásoknak korlátozniuk kell a hálózati hozzáférést	A hálózati hozzáférés korlátozásával biztosítható, hogy csak az engedélyezett hálózatok férhessenek hozzá a szolgáltatáshoz. Ez úgy érhető el, hogy hálózati szabályokat konfigurál, hogy csak az engedélyezett hálózatokból származó alkalmazások férhessenek hozzá az Azure AI szolgáltatáshoz.	Auditálás, megtagadás, letiltva	3.3.0
Az Azure AI Services-erőforrásoknak az Azure Private Linket kell használniuk	Az Azure Private Link lehetővé teszi a virtuális hálózat azure-szolgáltatásokhoz való csatlakoztatását anélkül, hogy a forrásnál vagy a célnál nyilvános IP-címmel rendelkezik. A Private Link platform azáltal csökkenti az adatszivárgási kockázatokat, hogy kezeli a fogyasztó és a szolgáltatások közötti kapcsolatot az Azure gerinchálózatán. További információ a privát hivatkozásokról: https://aka.ms/AzurePrivateLink/Overview	Ellenőrzés, letiltva	1.0.0
Azure AI-Search szolgáltatás konfigurálása a helyi hitelesítés letiltásához	Tiltsa le a helyi hitelesítési módszereket, hogy az Azure AI Keresés szolgáltatások csak Azure Active Directory identitásokat használjanak a hitelesítéshez. További információ: https://aka.ms/azure-cognitive-search/rbac.	Módosítás, Deaktiválva	2.0.0
Az Azure AI-Search szolgáltatás konfigurálása a nyilvános hálózati hozzáférés letiltásához	Tiltsa le a nyilvános hálózati hozzáférést az Azure AI Keresés szolgáltatásnál, hogy az ne legyen elérhető a nyilvános interneten keresztül. Ez csökkentheti az adatszivárgás kockázatát. További információ: https://aka.ms/azure-cognitive-search/inbound-private-endpoints.	Módosítás, Deaktiválva	1.0.1
Az Azure AI Keresés szolgáltatások konfigurálása az ügyfél által kezelt kulcsok alkalmazására az adatok nyugalmi állapotában történő titkosításához	Ha az Azure AI-Search szolgáltatás ügyfél által felügyelt kulccsal engedélyezi a inaktív titkosítást, további vezérlést biztosít a inaktív adatok titkosításához használt kulcs felett. Ez a funkció gyakran alkalmazható olyan ügyfelekre, akik speciális megfelelőségi követelményekkel rendelkeznek az adattitkosítási kulcsok kulcstartóval történő kezeléséhez.	Megtagadás, kikapcsolva	1.0.1
Azure AI-Search szolgáltatás konfigurálása privát végpontokkal	A privát végpontok nyilvános IP-cím nélkül csatlakoztatják a virtuális hálózatot az Azure-szolgáltatásokhoz a forrásban vagy a célhelyen. A privát végpontok Azure AI-Search szolgáltatás való leképezésével csökkentheti az adatszivárgási kockázatokat. További információ: https://aka.ms/azure-cognitive-search/inbound-private-endpoints.	TelepítsdHaNemLétezik, Kikapcsolva	1.0.1
Az Azure AI Services erőforrásainak konfigurálása a helyi kulcsok hozzáférésének letiltására (a helyi hitelesítés letiltása)	A kulcshozzáférés (helyi hitelesítés) letiltása ajánlott a biztonság érdekében. A fejlesztésben/tesztelésben általában használt Azure OpenAI Studio kulcshozzáférést igényel, és nem működik, ha a kulcshozzáférés le van tiltva. A letiltás után a Microsoft Entra ID lesz az egyetlen hozzáférési módszer, amely lehetővé teszi a minimális jogosultsági elv és a részletes vezérlés fenntartását. További információ: https://aka.ms/AI/auth	TelepítsdHaNemLétezik, Kikapcsolva	1.0.0
Keresési szolgáltatások diagnosztikai beállításainak üzembe helyezése az Event Hubon	A keresési szolgáltatások diagnosztikai beállításait akkor telepítjük, hogy a regionális eseményközpontba legyen streamelve, amikor létrejön vagy frissül egy olyan keresési szolgáltatás, amelyből ezek a diagnosztikai beállítások hiányoznak.	TelepítsdHaNemLétezik, Kikapcsolva	2.0.0
A Keresési szolgáltatások diagnosztikai beállításainak üzembe helyezése a Log Analytics-munkaterületen	Üzembe helyezi a Keresési szolgáltatások diagnosztikai beállításait, hogy adatokat streamelhessenek egy regionális Log Analytics-munkaterületre, amikor létrehoznak vagy frissítenek olyan Keresési szolgáltatásokat, amelyeknél hiányoznak ezek a diagnosztikai beállítások.	TelepítsdHaNemLétezik, Kikapcsolva	1.0.0
Engedélyezni kell a diagnosztikai naplókat az Azure AI-szolgáltatások erőforrásaiban	Naplók engedélyezése az Azure AI-szolgáltatások erőforrásaihoz. Ez lehetővé teszi a tevékenységnaplók ismételt létrehozását vizsgálati célokra, biztonsági incidensek vagy a hálózat sérülése esetén	AuditIfNotExists, kikapcsolva	1.0.0
Naplózás engedélyezése kategóriacsoportonként Search szolgáltatás (microsoft.search/searchservices) számára az Event Hubba	Az erőforrásnaplóknak engedélyezniük kell az erőforrásokon zajló tevékenységek és események nyomon követését, valamint az esetleges változások láthatóságát és elemzését. Ez a szabályzat egy diagnosztikai beállítást helyez üzembe egy kategóriacsoport használatával a naplók Search szolgáltatás eseményközpontba való átirányításához (microsoft.search/searchservices).	TelepítésHaNemLétezik, EllenőrzésHaNemLétezik, Letiltva	1.0.0
Naplózás engedélyezése kategóriacsoportonként Search szolgáltatás (microsoft.search/searchservices) számára a Log Analyticsbe	Az erőforrásnaplóknak engedélyezniük kell az erőforrásokon zajló tevékenységek és események nyomon követését, valamint az esetleges változások láthatóságát és elemzését. Ez a szabályzat egy diagnosztikai beállítást helyez üzembe egy kategóriacsoport használatával, amely naplókat irányít egy Log Analytics-munkaterületre a Keresési szolgáltatásokhoz (microsoft.search/searchservices).	TelepítésHaNemLétezik, EllenőrzésHaNemLétezik, Letiltva	1.0.0
Kategóriacsoportonkénti naplózás engedélyezése a Search szolgáltatás (microsoft.search/searchservices) számára a tárolóba	Az erőforrásnaplóknak engedélyezniük kell az erőforrásokon zajló tevékenységek és események nyomon követését, valamint az esetleges változások láthatóságát és elemzését. Ez a szabályzat egy diagnosztikai beállítást helyez üzembe egy kategóriacsoport használatával a naplók Search szolgáltatás tárfiókba (microsoft.search/searchservices) való átirányításához.	TelepítésHaNemLétezik, EllenőrzésHaNemLétezik, Letiltva	1.0.0
Engedélyezni kell a Search szolgáltatás erőforrásnaplóit	Erőforrásnaplók auditálásának engedélyezése. Ez lehetővé teszi, hogy újra létrehozhassa a vizsgálati célokra használható tevékenységútvonalakat; biztonsági incidens bekövetkezésekor vagy a hálózat sérülése esetén	AuditIfNotExists, kikapcsolva	5.0.0

Következő lépések

• A beépített elemek megtekintése az Azure Policy GitHub-adattárában.
• Tekintse át az Azure Policy definícióstruktúráját.
• A Szabályzatok hatásainak ismertetése.