Implementare i criteri di Azure
Criteri di Azure è un servizio disponibile in Azure che consente di creare, assegnare e gestire criteri. È possibile usare i criteri per applicare regole alle risorse per soddisfare gli standard di conformità aziendali e i contratti di servizio. Criteri di Azure esegue valutazioni e analisi sulle risorse per assicurarsi che siano conformi.
Informazioni utili su Criteri di Azure
I vantaggi principali di Criteri di Azure sono l'applicazione e la conformità, il ridimensionamento e la correzione. Criteri di Azure è importante anche per i team che eseguono un ambiente che richiede forme diverse di governance.
| Vantaggio | Descrizione |
|---|---|
| Applicare regole e conformità | Abilitare i criteri predefiniti o creare criteri personalizzati per tutti i tipi di risorse. Supportare la valutazione e l'applicazione dei criteri in tempo reale e la valutazione periodica o su richiesta della conformità. |
| Applicare criteri su larga scala | Applicare criteri a un gruppo di gestione con controllo sull'intera organizzazione. Applicare più criteri e aggregare gli stati dei criteri con l'iniziativa dei criteri. Definire un ambito di esclusione. |
| Eseguire la correzione | Correzione in tempo reale e correzione delle risorse esistenti. |
| Esercitare la governance | Implementare le attività di governance per l'ambiente: - Supportare più team di progettazione (distribuzione e funzionamento nell'ambiente) - Gestire più sottoscrizioni - Standardizzare e applicare la configurazione delle risorse cloud - Gestire la conformità alle normative, il controllo dei costi, la sicurezza e la coerenza di progettazione |
Aspetti di cui tenere conto quando si usa Criteri di Azure
Esaminare gli scenari seguenti per l'uso di Criteri di Azure. Valutare come implementare il servizio nell'organizzazione.
Valutare le risorse distribuibili. Specificare i tipi di risorse che l'organizzazione può distribuire usando Criteri di Azure. È possibile specificare un set di SKU di macchine virtuali che possono essere distribuiti dall'organizzazione.
Valutare le restrizioni relative alla posizione. Limitare le posizioni che gli utenti possono specificare durante la distribuzione delle risorse. È possibile scegliere le posizioni geografiche o le aree disponibili per l'organizzazione.
Valutare l'applicazione delle regole. Applicare le regole di conformità e le opzioni di configurazione per gestire le risorse e le opzioni utente. È possibile applicare un tag obbligatorio alle risorse e definire i valori consentiti.
Valutare i controlli di inventario. Usare Criteri di Azure con il servizio Backup di Azure nelle macchine virtuali ed eseguire i controlli di inventario.