Definizioni predefinite di Criteri di Azure per Azure AI Search

Note

Azure AI Search è disponibile tramite il portale di Azure, le API REST e Azure SDK. È inoltre alla base di Foundry IQ, il livello di conoscenza gestito che trasforma il contenuto aziendale in knowledge base riutilizzabili e con riconoscimento delle autorizzazioni per gli agenti nel portale di Microsoft Foundry.

Questa pagina è un indice delle definizioni di criteri predefiniti di Criteri di Azure per Ricerca di intelligenza artificiale di Azure. Per informazioni su altre definizioni predefinite di Criteri di Azure per altri servizi, vedere Definizioni di criteri predefiniti di Criteri di Azure.

Il nome di ogni definizione di criterio predefinito punta alla definizione del criterio nel portale di Azure. Usare il collegamento nella colonna Versione per visualizzare l'origine nel repository GitHub di Criteri di Azure.

Nome
(Portale di Azure)		 Descrizione Effetto/i Versione
(GitHub)
[Anteprima]: Il servizio Azure AI Search deve avere la ridondanza della zona Il servizio Azure AI Search può essere configurato con o senza la ridondanza della zona. Si usano le zone di disponibilità quando si aggiungono due o più repliche al servizio di ricerca. Ogni replica viene inserita in una zona di disponibilità diversa all'interno dell'area. Audit, Deny, Disabled 1.0.0-Anteprima
Il servizio Azure AI Search deve usare uno SKU che supporti un collegamento privato Con gli SKU supportati del servizio Azure AI Search, collegamento privato di Azure consente di connettere la rete virtuale ai servizi di Azure senza un indirizzo IP pubblico all'origine o alla destinazione. La piattaforma del collegamento privato gestisce la connettività tra il consumer e i servizi tramite la rete backbone di Azure. Eseguendo il mapping degli endpoint privati al servizio di ricerca, è possibile ridurre i rischi di perdita dei dati. Per ulteriori informazioni, vedere: https://aka.ms/azure-cognitive-search/inbound-private-endpoints. Audit, Deny, Disabled 1.0.1
I servizi Azure AI Search devono disabilitare l'accesso alla rete pubblica La disabilitazione dell'accesso alla rete pubblica migliora la sicurezza garantendo che il servizio Azure AI Search non sia esposto sulla rete Internet pubblica. La creazione di endpoint privati può limitare l'esposizione del servizio di ricerca. Per ulteriori informazioni, vedere: https://aka.ms/azure-cognitive-search/inbound-private-endpoints. Audit, Deny, Disabled 1.0.1
I servizi Azure AI Search devono avere i metodi di autenticazione locale disabilitati La disabilitazione dei metodi di autenticazione locale migliora la sicurezza, garantendo che i servizi Azure AI Search richiedano esclusivamente le identità di Azure Active Directory per l'autenticazione. Per ulteriori informazioni, vedere: https://aka.ms/azure-cognitive-search/rbac. Si noti che, mentre il parametro di disabilitazione dell'autenticazione locale è ancora in anteprima, l'effetto di negazione per questo criterio potrebbe comportare una funzionalità limitata del portale di Azure AI Search perché alcune funzionalità del portale usano l'API GA che non supporta il parametro. Audit, Deny, Disabled 1.0.1
I servizi Azure AI Search devono usare le chiavi gestite dal cliente per crittografare i dati inattivi L'abilitazione della crittografia dei dati inattivi tramite una chiave gestita dal cliente nei servizi Azure AI Search offre un controllo aggiuntivo sulla chiave usata per crittografare i dati inattivi. Questa funzionalità è spesso applicabile ai clienti con requisiti di conformità speciali per gestire le chiavi di crittografia dei dati usando un insieme di credenziali delle chiavi. AuditIfNotExists, Disabled 2.1.0
Le risorse di Servizi di Azure AI devono avere l'accesso alla chiave disabilitato (disabilitare l'autenticazione locale) È consigliabile disabilitare l'accesso alla chiave (autenticazione locale) per la sicurezza. Azure OpenAI Studio, in genere usato in fase di sviluppo/test, richiede l'accesso alla chiave e non funziona se l'accesso alla chiave è disabilitato. Dopo la disabilitazione, Microsoft Entra ID diventa l'unico metodo di accesso, che consente di mantenere il principio dei privilegi minimi e il controllo granulare. Per ulteriori informazioni, vedere: https://aka.ms/AI/auth Audit, Deny, Disabled 1.1.0
Le risorse di Servizi di Azure AI devono limitare l'accesso alla rete Limitando l'accesso alla rete, è possibile assicurarsi che solo le reti consentite possano accedere al servizio. A tale scopo, è possibile configurare le regole di rete in modo che solo le applicazioni provenienti da reti consentite possano accedere al servizio Azure AI. Audit, Deny, Disabled 3.3.0
Le risorse di Azure AI Services devono usare il collegamento privato di Azure Collegamento privato di Azure consente di connettere la rete virtuale ai servizi di Azure senza un indirizzo IP pubblico nell'origine o nella destinazione. La piattaforma collegamento privato riduce i rischi di perdita di dati gestendo la connettività tra consumer e servizi tramite la rete backbone di Azure. Per ulteriori informazioni sui collegamenti privati, vedere: https://aka.ms/AzurePrivateLink/Overview Controllo, Disabilitato 1.0.0
Configurare Servizi di Azure AI Search per disabilitare l'autenticazione locale Disabilitare i metodi di autenticazione locale in modo che i servizi Azure AI Search richiedano esclusivamente le identità di Azure Active Directory per l'autenticazione. Per ulteriori informazioni, vedere: https://aka.ms/azure-cognitive-search/rbac. Modifica, disattivato 2.0.0
Configurare i Servizi di Azure AI Search per disabilitare l'accesso alla rete pubblica Disabilitare l'accesso alla rete pubblica per il servizio Azure AI Search in modo che non sia accessibile sulla rete Internet pubblica. Ciò può ridurre il rischio di perdita dei dati. Per ulteriori informazioni, vedere: https://aka.ms/azure-cognitive-search/inbound-private-endpoints. Modifica, disattivato 1.0.1
Configurare i servizi di Ricerca AI di Azure per applicare le chiavi gestite dal cliente per crittografare i dati a riposo L'abilitazione della crittografia dei dati inattivi tramite una chiave gestita dal cliente nei servizi Azure AI Search offre un controllo aggiuntivo sulla chiave usata per crittografare i dati inattivi. Questa funzionalità è spesso applicabile ai clienti con requisiti di conformità speciali per gestire le chiavi di crittografia dei dati usando un insieme di credenziali delle chiavi. Nega, Disabilitato 1.0.1
Configurare i servizi Azure AI Search con endpoint privati Gli endpoint privati collegano la rete virtuale ai servizi in Azure senza un indirizzo IP pubblico all'origine o alla destinazione. Eseguendo il mapping di endpoint privati al servizio Azure AI Search, è possibile ridurre i rischi di perdita dei dati. Per ulteriori informazioni, vedere: https://aka.ms/azure-cognitive-search/inbound-private-endpoints. DeployIfNotExists, Disabled 1.0.1
Configurare le risorse di Servizi di Azure AI per disabilitare l'accesso alla chiave locale (disabilitare l'autenticazione locale) È consigliabile disabilitare l'accesso alla chiave (autenticazione locale) per la sicurezza. Azure OpenAI Studio, in genere usato in fase di sviluppo/test, richiede l'accesso alla chiave e non funziona se l'accesso alla chiave è disabilitato. Dopo la disabilitazione, Microsoft Entra ID diventa l'unico metodo di accesso, che consente di mantenere il principio dei privilegi minimi e il controllo granulare. Per ulteriori informazioni, vedere: https://aka.ms/AI/auth DeployIfNotExists, Disabled 1.0.0
Distribuire le impostazioni di diagnostica per i servizi di ricerca all'hub eventi Distribuisce le impostazioni di diagnostica per i servizi di ricerca per lo streaming in un hub eventi a livello di area quando viene creato o aggiornato un servizio di ricerca in cui manca questa impostazione di diagnostica. DeployIfNotExists, Disabled 2.0.0
Distribuire le impostazioni di diagnostica per i servizi di ricerca nell'area di lavoro Log Analytics Distribuisce le impostazioni di diagnostica per i servizi di ricerca per lo streaming in un'area di lavoro Log Analytics a livello di area quando viene creato o aggiornato un servizio di ricerca in cui manca questa impostazione di diagnostica. DeployIfNotExists, Disabled 1.0.0
I log di diagnostica nelle risorse di Servizi di Azure AI devono essere abilitati Abilitare i log per le risorse di Servizi di Azure AI. Ciò consente di ricreare le tracce dell'attività a scopo di analisi quando si verifica un incidente della sicurezza o la rete è compromessa AuditIfNotExists, Disabled 1.0.0
Abilitare la registrazione per gruppo di categorie per i servizi di ricerca (microsoft.search/searchservices) nell'hub eventi I log delle risorse dovrebbero essere abilitati per tenere traccia delle attività e degli eventi che si verificano sulle risorse dell'utente e fornire visibilità e informazioni dettagliate su eventuali modifiche apportate. Questo criterio distribuisce un'impostazione di diagnostica usando un gruppo di categorie per indirizzare i log a un hub eventi per i servizi di ricerca (microsoft.search/searchservices). DeployIfNotExists, AuditIfNotExists, Disabled 1.0.0
Abilitare la registrazione per gruppo di categorie per i servizi di ricerca (microsoft.search/searchservices) in Log Analytics I log delle risorse dovrebbero essere abilitati per tenere traccia delle attività e degli eventi che si verificano sulle risorse dell'utente e fornire visibilità e informazioni dettagliate su eventuali modifiche apportate. Questo criterio distribuisce un'impostazione di diagnostica usando un gruppo di categorie per indirizzare i log a un'area di lavoro Log Analytics per i servizi di ricerca (microsoft.search/searchservices). DeployIfNotExists, AuditIfNotExists, Disabled 1.0.0
Abilitare la registrazione per gruppo di categorie per i servizi di ricerca (microsoft.search/searchservices) nell'archiviazione I log delle risorse dovrebbero essere abilitati per tenere traccia delle attività e degli eventi che si verificano sulle risorse dell'utente e fornire visibilità e informazioni dettagliate su eventuali modifiche apportate. Questo criterio distribuisce un'impostazione di diagnostica usando un gruppo di categorie per indirizzare i log a un account di archiviazione per i servizi di ricerca (microsoft.search/searchservices). DeployIfNotExists, AuditIfNotExists, Disabled 1.0.0
I log delle risorse in servizi di ricerca devono essere abilitati Controllare l'abilitazione dei log delle risorse. consentendo di ricreare la traccia delle attività da usare a fini di controllo se si verifica un problema di sicurezza o se la rete viene compromessa AuditIfNotExists, Disabled 5.0.0

Passaggi successivi

  • Ultimo aggiornamento: