此頁面是 Azure 數據總管的 Azure 原則內建原則定義索引。 如需其他服務的其他內建 Azure 原則，請參閱 Azure 原則內建定義。
連結至 Azure 入口網站中原則定義的每個內建原則定義名稱。 使用 [版本] 資料行中的連結來查看 Azure 原則 GitHub 存放庫上的來源。
Azure 資料探索器
| 名稱 (Azure 入口網站) |
說明 | 效果 | 版本 （GitHub） |
|---|---|---|---|
| Azure 資料總管靜態加密應該使用客戶管理的金鑰 | 在 Azure 資料總管叢集上使用客戶自控金鑰來啟用待用加密，可讓您進一步控制待用加密所使用的金鑰。 這項功能通常適用於具有特殊合規性需求的客戶，而且需要 Key Vault 來管理金鑰。 | 稽核、拒絕、停用 | 1.0.0 |
| 應在 Azure 資料總管上啟用磁碟加密 | 啟用磁碟加密可協助保護資料安全，以符合貴組織安全性和合規性承諾。 | 稽核、拒絕、停用 | 2.0.0 |
| 應在 Azure 數據總管上啟用雙重加密 | 啟用雙重加密可協助保護資料安全，以符合貴組織安全性和合規性承諾。 啟用雙重加密時，儲存體帳戶中的資料會加密兩次；一次在服務層級，一次在基礎結構層級，且會使用兩個不同的加密演算法和兩個不同的金鑰。 | 稽核、拒絕、停用 | 2.0.0 |
| Azure 資料總管應該使用支援私人連結的 SKU | 透過支援的 SKU，Azure Private Link 可讓您將虛擬網路連線至 Azure 服務，而不需要來源或目的地的公用 IP 位址。 Private Link 平台會透過 Azure 骨幹網路處理取用者與服務之間的連線。 只要將私人端點對應至應用程式，就能降低資料外洩風險。 | 稽核、拒絕、停用 | 1.0.0 |
| Azure 數據總管上應停用公用網路存取 | 停用公用網路存取屬性可提高安全性，方法是確定只能從私人端點存取 Azure 資料總管。 此設定會拒絕建立已啟用公用網路存取的 Azure 數據總管叢集。 | 稽核、拒絕、停用 | 1.0.0 |
| 設定 Azure 資料總管以停用公用網路存取 | 停用公用網路存取屬性會關閉公用連線，因此只能從私人端點存取 Azure 資料總管。 此設定會停用所有 Azure 數據總管叢集的公用網路存取。 | 修改，已停用 | 1.0.0 |
| Azure 數據總管叢集應該使用私人連結 | Azure Private Link 可讓您將虛擬網路連線到 Azure 服務，而不需要來源或目的地上的公用 IP 位址。 Private Link 平台會透過 Azure 骨幹網路處理取用者與服務之間的連線。 只要將私人端點對應到您的 Azure 資料總管叢集，就能降低資料外洩的風險。 | 稽核、已停用 | 1.0.0 |
| 使用私人端點設定 Azure 資料總管叢集 | 私人端點會將您的虛擬網路連線到 Azure 服務，而不需要來源或目的地上的公用 IP 位址。 將私人端點對應至 Azure 資料總管，即可降低資料外洩風險。 | DeployIfNotExists，已停用 | 1.0.0 |
相關內容
- 請參閱 Azure 原則 GitHub 存放庫上的內建項目。
- 檢閱 Azure 原則定義結構。
- 檢視 了解政策效果。