Microsoft Cloud for Sovereignty Baseline 글로벌 정책 규정 준수 기본 제공 이니셔티브에 대한 세부 정보

  • 아티클

다음 문서에서는 Azure Policy 규정 준수 기본 제공 이니셔티브 정의가 Microsoft Cloud for Sovereignty Baseline 글로벌 정책의 규정 준수 도메인 및 컨트롤에 매핑되는 방법을 자세히 설명합니다. 이 규정 준수 표준에 대한 자세한 내용은 Microsoft Cloud for Sovereignty Baseline 글로벌 정책을 참조하세요. 소유권을 이해하려면 Azure Policy 정책 정의 및 클라우드의 공동 책임을 참조하세요.

다음 매핑은 Microsoft Cloud for Sovereignty Baseline 글로벌 정책 컨트롤에 대한 것입니다. 여러 컨트롤이 Azure Policy 이니셔티브 정의를 사용하여 구현됩니다. 전체 이니셔티브 정의를 검토하려면 Azure Portal에서 정책을 열고 정의 페이지를 선택합니다. 그런 다음 [미리 보기]: 주권 기준 - 글로벌 정책 규정 준수 기본 제공 이니셔티브 정의를 찾아서 선택합니다.

Important

아래의 각 컨트롤은 하나 이상의 Azure Policy 정의와 연결되어 있습니다. 이러한 정책은 컨트롤을 사용한 규정 준수 평가에 도움이 될 수 있지만, 컨트롤과 하나 이상의 정책 간에 일대일 또는 완벽한 일치 관계가 없는 경우도 많습니다. 따라서 Azure Policy의 규정 준수는 정책 정의 자체만 가리킬 뿐, 컨트롤의 모든 요구 사항을 완벽하게 준수한다는 것은 아닙니다. 또한 규정 준수 표준에는 현재 Azure Policy 정의에서 처리되지 않은 컨트롤이 포함되어 있습니다. 따라서 Azure Policy의 규정 준수는 전반적인 규정 준수 상태를 부분적으로 표시할 뿐입니다. 이 규정 준수 표준에 대한 규정 준수 도메인, 컨트롤, Azure Policy 정의 간의 연결은 시간이 지나면 변경될 수 있습니다. 변경 기록을 보려면 GitHub 커밋 기록을 참조하세요.

SO.1 - 데이터 보존

Azure 제품은 승인된 지역을 사용하도록 배포하고 구성해야 합니다.

ID: MCfS Sovereignty Baseline SO.1 소유권: 공유

이름
(Azure Portal)		 설명 효과 버전
(GitHub)
허용되는 위치 이 정책을 사용하면 조직에서 리소스를 배포할 때 지정할 수 있는 위치를 제한할 수 있습니다. 지역 규정 준수 요구 사항을 적용하는 데 사용합니다. 리소스 그룹, Microsoft.AzureActiveDirectory/b2cDirectories 및 '글로벌' 지역을 사용하는 리소스를 제외합니다. deny 1.0.0
리소스 그룹에 허용된 위치 이 정책을 통해 조직에서 리소스 그룹을 만들 수 있는 위치를 제한할 수 있습니다. 지역 규정 준수 요구 사항을 적용하는 데 사용합니다. deny 1.0.0
Azure Cosmos DB 허용되는 위치 이 정책을 사용하면 Azure Cosmos DB 조직에서 리소스를 배포할 때 지정할 수 있는 위치를 제한할 수 있습니다. 지역 규정 준수 요구 사항을 적용하는 데 사용합니다. [parameters('policyEffect')] 1.1.0

다음 단계

Azure Policy에 대한 추가 문서: