Membuat definisi inisiatif

  • 2 menit

Setelah menentukan definisi kebijakan, langkah selanjutnya adalah membuat definisi inisiatif untuk kebijakan Anda. Definisi inisiatif memiliki satu atau beberapa definisi kebijakan. Salah satu contoh penggunaan definisi inisiatif adalah memastikan sumber daya Anda sesuai dengan peraturan keamanan.

Tip

Meskipun Anda hanya memiliki beberapa definisi kebijakan di organisasi Anda, kami sarankan untuk membuat dan menerapkan definisi inisiatif.

Menambahkan definisi inisiatif baru

Saat membuat definisi inisiatif, pastikan definisi menggunakan format JSON spesifik yang diperlukan oleh Azure. Untuk informasi selengkapnya, lihat struktur definisi inisiatif Azure Policy.

Berikut adalah contoh cara membuat definisi inisiatif baru di portal Microsoft Azure:

Screenshot that shows how to create a new initiative definition.

Menggunakan definisi inisiatif bawaan

Anda dapat membuat definisi inisiatif sendiri, atau menggunakan definisi bawaan di Azure Policy. Anda dapat mengurutkan daftar inisiatif bawaan berdasarkan kategori untuk mencari definisi untuk organisasi Anda.

Berikut adalah beberapa contoh definisi inisiatif bawaan:

  • Mesin audit dengan pengaturan keamanan kata sandi tidak aman: Gunakan inisiatif ini untuk menerapkan kebijakan audit ke sumber daya tertentu di organisasi Anda. Definisi mengevaluasi sumber daya untuk memeriksa pengaturan keamanan kata sandi yang tidak aman. Inisiatif ini terletak di kategori Konfigurasi Tamu.

  • Konfigurasikan komputer Windows untuk menjalankan Agen Azure Monitor dan kaitkan ke Aturan Pengumpulan Data: Gunakan inisiatif ini untuk memantau dan mengamankan VM Windows, Virtual Machine Scale Sets, dan komputer Arc Anda. Definisi menyebarkan ekstensi Agen Azure Monitor dan mengaitkan sumber daya dengan Aturan Pengumpulan Data yang ditentukan. Inisiatif ini terletak di kategori Pemantauan.

  • Mengonfigurasi Azure Defender untuk diaktifkan di server SQL: Aktifkan Azure Defender di Azure SQL Server Anda untuk mendeteksi aktivitas anomali yang menunjukkan upaya yang tidak biasa dan berpotensi berbahaya untuk mengakses atau mengeksploitasi database. Inisiatif ini terletak di kategori SQL.