Döküm Araçları için Azure İlkesi yerleşik ilke tanımları

Bu sayfa, Döküm Araçları için Azure İlkesi yerleşik ilke tanımlarının dizinidir. Diğer hizmetler için ek Azure İlkesi yerleşik tanımları için bkz. Azure İlkesi yerleşik tanımları.

Her bir yerleşik ilke tanımının adı, Azure portalındaki ilke tanımına bağlanmaktadır. Azure İlkesi GitHub deposundaki kaynağı görüntülemek için Sürüm sütunundaki bağlantıyı kullanın.

Döküm Araçları

Name
(Azure portalı)		 Description Effect(s) Version
(GitHub)
[Önizleme]: Bilişsel Hizmetler Aracıları yalnızca izin verilen denetimi kullanmalıdır Kuruluşunuzdaki aracılar için zararlı içerik için en düşük çok önem dereceli içerik filtreleme düzeylerini zorunlu kılın. Denetim, Etkin Değil 1.0.0-preview
[Önizleme]: Bilişsel Hizmetler Aracıları yalnızca izin verilen istem içeriği filtrelemeyi kullanmalıdır Kuruluşunuzdaki aracılar için istem içeriği için en düşük içerik filtreleme düzeylerini zorunlu kılın. Denetim, Etkin Değil 1.0.0-preview
[Önizleme]: Bilişsel Hizmetler Dağıtımları yalnızca izin verilen tamamlama içeriği filtrelemeyi kullanmalıdır Kuruluşunuzdaki model dağıtımları için tamamlanma içeriği için en düşük içerik filtreleme düzeylerini zorunlu kılın. Denetim, Etkin Değil 1.0.0-preview
[Önizleme]: Bilişsel Hizmetler Dağıtımları yalnızca izin verilen denetimi kullanmalıdır Kuruluşunuzdaki model dağıtımları için zararlı içerik için en düşük çok önem dereceli içerik filtreleme düzeylerini zorunlu kılın. Denetim, Etkin Değil 1.0.0-preview
[Önizleme]: Bilişsel Hizmetler Dağıtımları Yalnızca İzin Verilen Denetim Modunu Kullanmalıdır Kuruluşunuzdaki model dağıtımları için içerik filtreleme modunu zorunlu kılın. Denetim, Etkin Değil 1.0.0-preview
[Önizleme]: Bilişsel Hizmetler Dağıtımları yalnızca izin verilen istem içeriği filtrelemeyi kullanmalıdır Kuruluşunuzdaki model dağıtımları için istem içeriği için en düşük içerik filtreleme düzeylerini zorunlu kılın. Denetim, Etkin Değil 1.0.0-preview
[Önizleme]: Dökümhane modeli dağıtımları uygunluk gereksinimlerini karşılamalıdır Microsoft Foundry'deki model dağıtımlarının kullanılabilirlik durumu (önizleme veya GA) ve dağıtım kaynağı gibi model özniteliklerine göre kurumsal uygunluk gereksinimlerine uygun olmasını sağlar Denetim, Reddetme, Devre Dışı 1.0.0-preview
Azure AI Services kaynakları bekleyen verileri müşteri tarafından yönetilen bir anahtarla (CMK) şifrelemelidir Depolanan verileri şifrelemek için müşteri tarafından yönetilen anahtarların kullanılması, anahtar yaşam döngüsü üzerinde anahtar rotasyonu ve yönetim dahil olmak üzere daha fazla denetim sağlar. Bu özellikle ilgili uyumluluk gereksinimlerine sahip kuruluşlar için geçerlidir. Bu, varsayılan olarak değerlendirilmez ve yalnızca uyumluluk veya kısıtlayıcı ilke gereksinimlerinin gerektirdiği durumlarda uygulanmalıdır. Etkinleştirilmemişse, veriler platform tarafından yönetilen anahtarlar kullanılarak şifrelenir. Bunu uygulamak için, geçerli kapsam için Güvenlik İlkesi'ndeki 'Efekt' parametresini güncelleştirin. Denetim, Reddetme, Devre Dışı 2.2.0
Azure AI Services kaynaklarının anahtar erişimi devre dışı bırakılmalıdır (yerel kimlik doğrulamayı devre dışı bırak) Güvenlik için anahtar erişiminin (yerel kimlik doğrulaması) devre dışı bırakılması önerilir. Genellikle geliştirme/test aşamasında kullanılan Azure OpenAI Studio, anahtar erişimi gerektirir ve anahtar erişimi devre dışı bırakılırsa çalışmaz. Devre dışı bırakıldıktan sonra Microsoft Entra ID, minimum ayrıcalık ilkesinin ve ayrıntılı denetimin korunmasına olanak tanıyan tek erişim yöntemi haline gelir. Daha fazla bilgi için: https://aka.ms/AI/auth Denetim, Reddetme, Devre Dışı 1.1.0
Azure AI Services kaynakları ağ erişimini kısıtlamalıdır Ağ erişimini kısıtlayarak yalnızca izin verilen ağların hizmete erişebildiğinden emin olabilirsiniz. Bu, yalnızca izin verilen ağlardan gelen uygulamaların Azure AI hizmetine erişebilmesi için ağ kuralları yapılandırılarak gerçekleştirilebilir. Denetim, Reddetme, Devre Dışı 3.3.0
Azure AI Services kaynakları Azure Özel Bağlantı kullanmalıdır Azure Özel Bağlantı, sanal ağınızı kaynak veya hedefte genel IP adresi olmadan Azure hizmetlerine bağlamanıza olanak tanır. Özel Bağlantı platformu, Azure omurga ağı üzerinden tüketici ve hizmetler arasındaki bağlantıyı işleyerek veri sızıntısı risklerini azaltır. Özel bağlantılar hakkında daha fazla bilgi için: https://aka.ms/AzurePrivateLink/Overview Denetim, Etkin Değil 1.0.0
Bilişsel Hizmetler hesapları yönetilen kimlik kullanmalıdır Bilişsel Hizmet hesabınıza yönetilen kimlik atamak, güvenli kimlik doğrulamasının sağlanmasına yardımcı olur. Bu kimlik, kimlik bilgilerini yönetmek zorunda kalmadan Azure Key Vault gibi diğer Azure hizmetleriyle güvenli bir şekilde iletişim kurmak için bu Bilişsel hizmet hesabı tarafından kullanılır. Denetim, Reddetme, Devre Dışı 1.0.0
Bilişsel Hizmetler hesapları müşteriye ait depolama alanını kullanmalıdır Bilişsel Hizmetler'de durağan durumdaki depolanan verileri kontrol etmek için müşterinin sahip olduğu depolamayı kullanın. Müşteriye ait depolama hakkında daha fazla bilgi edinmek için https://aka.ms/cogsvc-cmk adresini ziyaret edin. Denetim, Reddetme, Devre Dışı 2.0.0
Yerel anahtar erişimini devre dışı bırakmak için Azure AI Services kaynaklarını yapılandırma (yerel kimlik doğrulamasını devre dışı bırakma) Güvenlik için anahtar erişiminin (yerel kimlik doğrulaması) devre dışı bırakılması önerilir. Genellikle geliştirme/test aşamasında kullanılan Azure OpenAI Studio, anahtar erişimi gerektirir ve anahtar erişimi devre dışı bırakılırsa çalışmaz. Devre dışı bırakıldıktan sonra Microsoft Entra ID, minimum ayrıcalık ilkesinin ve ayrıntılı denetimin korunmasına olanak tanıyan tek erişim yöntemi haline gelir. Daha fazla bilgi için: https://aka.ms/AI/auth DeployIfNotExists, Devre Dışı 1.0.0
Bilişsel Hizmetler hesaplarını yerel kimlik doğrulama yöntemlerini devre dışı bırakmak için yapılandırma Bilişsel Hizmetler hesaplarınızın yalnızca kimlik doğrulaması için Azure Active Directory kimlikleri gerektirmesi için yerel kimlik doğrulama yöntemlerini devre dışı bırakın. Daha fazla bilgi için: https://aka.ms/cs/auth. Değiştir, Devre Dışı Bırak 1.0.0
Bilişsel Hizmetler hesaplarını genel ağ erişimini devre dışı bırakmak için yapılandırma Bilişsel Hizmetler kaynağınızın genel İnternet üzerinden erişilmemesi için genel ağ erişimini devre dışı bırakın. Bu, veri sızıntısı risklerini azaltabilir. Daha fazla bilgi için: https://go.microsoft.com/fwlink/?linkid=2129800. Devre Dışı, Düzenle 3.0.0
Bilişsel Hizmetler hesaplarını özel uç noktalarla yapılandırma Özel uç noktalar, sanal ağlarınızı kaynak veya hedefte genel IP adresi olmadan Azure hizmetlerine bağlar. Özel uç noktaları Bilişsel Hizmetler'e eşleyerek veri sızıntısı olasılığını azaltacaksınız. Özel bağlantılar hakkında daha fazla bilgi için bkz. . https://go.microsoft.com/fwlink/?linkid=2129800 DeployIfNotExists, Devre Dışı 3.0.0
Azure AI hizmetleri kaynaklarındaki tanılama günlükleri etkinleştirilmelidir Azure AI hizmetleri kaynakları için günlükleri etkinleştirin. Bu, bir güvenlik olayı oluştuğunda veya ağınız tehlikeye atıldığında araştırma amacıyla etkinlik izlerini yeniden oluşturmanıza olanak tanır DenetleEğerMevcutDeğilse, Devre Dışı 1.0.0
Bilişsel Hizmetler (microsoft.cognitiveservices/accounts) için kategori grubuna göre günlük kaydını Event Hub'a etkinleştirme Kaynak günlükleri, kaynaklarınızda gerçekleşen etkinlikleri ve olayları izlemek ve oluşan değişikliklerle ilgili görünürlük ve içgörüler sağlamak için etkinleştirilmelidir. Bu ilke, günlükleri Bilişsel Hizmetler için Olay Hub'ına (microsoft.cognitiveservices/accounts) yönlendirmek için kategori grubu kullanarak bir tanılama ayarı dağıtır. Mevcut Değilse Dağıt, Mevcut Değilse Denetle, Devre Dışı 1.2.0
Log Analytics'e Bilişsel Hizmetler (microsoft.cognitiveservices/accounts) için kategori grubuna göre günlüğe kaydetmeyi etkinleştirme Kaynak günlükleri, kaynaklarınızda gerçekleşen etkinlikleri ve olayları izlemek ve oluşan değişikliklerle ilgili görünürlük ve içgörüler sağlamak için etkinleştirilmelidir. Bu ilke, günlükleri Bilişsel Hizmetler (microsoft.cognitiveservices/accounts) için Log Analytics çalışma alanına yönlendirmek için kategori grubu kullanarak bir tanılama ayarı dağıtır. Mevcut Değilse Dağıt, Mevcut Değilse Denetle, Devre Dışı 1.1.0
Cognitive Services (microsoft.cognitiveservices/accounts) için kategori grubuna göre Depolama’ya günlük kaydını etkinleştirme Kaynak günlükleri, kaynaklarınızda gerçekleşen etkinlikleri ve olayları izlemek ve oluşan değişikliklerle ilgili görünürlük ve içgörüler sağlamak için etkinleştirilmelidir. Bu ilke, günlükleri Bilişsel Hizmetler için Depolama Hesabına (microsoft.cognitiveservices/accounts) yönlendirmek için kategori grubu kullanarak bir tanılama ayarı dağıtır. Mevcut Değilse Dağıt, Mevcut Değilse Denetle, Devre Dışı 1.1.0
Foundry model dağıtımları yalnızca onaylı modelleri kullanmalıdır Microsoft Foundry'deki model dağıtımlarının yalnızca yapılandırılmış model tanımlayıcılarını veya yayımcıları temel alarak kuruluş tarafından açıkça onaylanan modelleri kullanmasını sağlar. Denetim, Reddetme, Devre Dışı 1.0.2

Sonraki Adımlar

  • Son güncelleştirme: