適用於 Data Factory 的 Azure 原則內建定義

適用於：Azure Data Factory Azure Synapse Analytics

提示

試用 Microsoft Fabric 中的 Data Factory (部分機器翻譯)，這是適用於企業的全方位分析解決方案。 Microsoft Fabric (部分機器翻譯) 涵蓋從資料移動到資料科學、即時分析、商業智慧和報告的所有項目。 了解如何免費開始新的試用！

此頁面是適用於 Data Factory 的 Azure 原則內建原則定義索引。 如需其他服務的其他內建 Azure 原則，請參閱 Azure 原則內建定義。

連結至 Azure 入口網站中原則定義的每個內建原則定義名稱。 使用 [版本] 資料行中的連結來查看 Azure 原則 GitHub 存放庫上的來源。

Data Factory

名稱 (Azure 入口網站)	描述	效果	版本 (GitHub)
[預覽]：Azure Data Factory 管線應該只與允許的網域通訊	若要防止資料與權杖外流，請設定允許 Azure Data Factory 進行通訊的網域。 注意：在公開預覽期間，不會報告此原則的合規性，以及要套用至 Data Factory 的原則，請在 ADF 工作室中啟用輸出規則功能。 如需詳細資訊，請瀏覽 https://aka.ms/data-exfiltration-policy。	稽核, 拒絕, 停用	1.0.0-preview
Azure 資料處理站應使用客戶自控金鑰進行加密	使用客戶自控金鑰來管理 Azure Data Factory 的待用加密。 根據預設，客戶資料會使用服務管理的金鑰進行加密，但通常需要有客戶自控金鑰才能符合法規合規性標準。 客戶自控金鑰可讓您使用由您建立及擁有的 Azure Key Vault 金鑰來加密資料。 您對金鑰生命週期擁有完全的控制權和責任，包括輪替和管理。 深入了解：https://aka.ms/adf-cmk。	Audit, Deny, Disabled	1.0.1
Azure Data Factory 整合執行階段應具有核心數目的限制	若要管理您的資源和成本，請限制整合執行階段的核心數目。	Audit, Deny, Disabled	1.0.0
Azure Data Factory 連結服務資源類型應在允許清單中	定義 Azure Data Factory 連結服務類型的允許清單。 限制允許的資源類型可讓您控制資料移動的界限。 例如，將範圍限制為只允許具有 Data Lake Storage Gen1 和 Gen2 的 Blob 儲存體進行分析，或將範圍限制為只允許即時查詢進行 SQL 和 Kusto 存取。	Audit, Deny, Disabled	1.1.0
Azure Data Factory 連結服務應該使用 Key Vault 儲存祕密	為確保祕密 (例如連接字串) 受到安全地管理，需要使用者使用 Azure Key Vault 來提供祕密，而非將其指定內嵌於連結服務中。	Audit, Deny, Disabled	1.0.0
支援系統指派的受控識別驗證時，Azure Data Factory 連結服務應加以使用	透過連結服務與資料存放區通訊時，使用系統指派的受控識別，可避免使用較不安全的認證，例如密碼或連接字串。	Audit, Deny, Disabled	2.1.0
Azure Data Factory 應使用 Git 存放庫進行原始檔控制	僅使用 Git 整合設定您的開發資料處理站。 測試與生產的變更應該透過 CI/CD 部署，而且「不」需要具備 Git 整合。 「請勿」在您的 QA/測試/生產資料處理站上套用此原則。	Audit, Deny, Disabled	1.0.1
Azure Data Factory 應使用私人連結	Azure Private Link 可讓您將虛擬網路連線到 Azure 服務，而不需要來源或目的地上的公用 IP 位址。 Private Link 平台會透過 Azure 骨幹網路處理取用者與服務之間的連線。 只要將私人端點對應到 Azure Data Factory，就能降低資料外洩的風險。 深入了解私人連結：https://docs.microsoft.com/azure/data-factory/data-factory-private-link。	AuditIfNotExists, Disabled	1.0.0
設定 Data Factory 以停用公用網路存取	停用 Data Factory 的公用網路存取，使其無法透過公用網際網路存取。 這可降低資料洩漏風險。 深入了解：https://docs.microsoft.com/azure/data-factory/data-factory-private-link。	修改、停用	1.0.0
設定 Data Factory 的私人端點	私人端點會將您的虛擬網路連線到 Azure 服務，而不需要來源或目的地上的公用 IP 位址。 藉由將私人端點對應至您的 Azure Data Factory 服務，就可以降低資料外洩風險。 深入了解：https://docs.microsoft.com/azure/data-factory/data-factory-private-link。	DeployIfNotExists, Disabled	1.1.0
針對 Data Factory（V2） （microsoft.datafactory/factories） 啟用依類別群組記錄至事件中樞	應啟用資源記錄以追蹤在資源上發生的活動與事件，並讓您查看和深入解析已發生的任何變更。 此原則會使用類別群組來部署診斷設定，以將記錄路由傳送至 Data Factory 事件中樞 （V2） （microsoft.datafactory/factories）。	DeployIfNotExists、AuditIfNotExists、Disabled	1.0.0
啟用 Data Factory （V2） 類別群組的記錄功能（microsoft.datafactory/factoryies） 至 Log Analytics	應啟用資源記錄以追蹤在資源上發生的活動與事件，並讓您查看和深入解析已發生的任何變更。 此原則會使用類別群組來部署診斷設定，以將記錄路由傳送至 Data Factory 的 Log Analytics 工作區 （V2） （microsoft.datafactory/factories）。	DeployIfNotExists、AuditIfNotExists、Disabled	1.0.0
啟用 Data Factory （V2） （microsoft.datafactory/factoryies） 類別群組的記錄功能，以 儲存體	應啟用資源記錄以追蹤在資源上發生的活動與事件，並讓您查看和深入解析已發生的任何變更。 此原則會使用類別群組來部署診斷設定，以將記錄路由傳送至 Data Factory 的 儲存體 帳戶 （V2） （microsoft.datafactory/factories）。	DeployIfNotExists、AuditIfNotExists、Disabled	1.0.0
應停用 Azure Data Factory 上的公用網路存取	停用公用網路存取屬性可提高安全性，方法是確定只能從私人端點存取 Azure Data Factory。	Audit, Deny, Disabled	1.0.0
Azure Data Factory 上的 SQL Server Integration Services 整合執行階段應聯結到虛擬網路	Azure 虛擬網路部署可為 Azure Data Factory 上的 SQL Server Integration Services 整合執行階段提供強化的安全性及隔離，以及子網路、存取控制原則和其他功能，以進一步限制存取。	Audit, Deny, Disabled	2.3.0

相關內容

• 請參閱 Azure 原則 GitHub 存放庫上的內建項目。
• 檢閱 Azure 原則定義結構。
• 檢閱了解原則效果。