Sdílet prostřednictvím

Ukázka podrobného plánu Canada Federal PBMM

  • Článek

Důležité

11. července 2026 se podrobné plány (Preview) přestanou používat. Migrujte existující definice a přiřazení podrobného plánu do šablonových specifikací a zásobníků nasazení. Artefakty podrobného plánu se mají převést na šablony JSON ARM nebo soubory Bicep používané k definování zásobníků nasazení. Informace o vytváření artefaktu jako prostředku ARM najdete tady:

Ukázka podrobného plánu Canada Federal PBMM poskytuje ochranné mantinely zásad správného řízení pomocí služby Azure Policy , které vám pomůžou vyhodnotit konkrétní kontroly Canada Federal PBMM . Tento podrobný plán pomáhá zákazníkům nasadit základní sadu zásad pro libovolnou architekturu nasazenou v Azure, která musí implementovat kontroly pro Canada Federal PBMM.

Mapování kontrol

Mapování kontrol služby Azure Policy poskytuje podrobnosti o definicích zásad zahrnutých v tomto podrobném plánu a o tom, jak se tyto definice zásad mapují na ovládací prvky v rámci Canada Federal PBMM. Při přiřazení k architektuře se prostředky vyhodnocují službou Azure Policy kvůli nedodržení přiřazených definic zásad. Další informace najdete v tématu Azure Policy.

Nasadit

Pokud chcete nasadit ukázku podrobného plánu Azure Blueprints Canada Federal PBMM, musíte provést následující kroky:

  • Vytvořte nový podrobný plán z ukázky.
  • Kopii ukázky si označte jako publikovanou.
  • Přiřaďte kopii podrobného plánu k existujícímu předplatnému.

Pokud ještě nemáte předplatné Azure, vytvořte si napřed bezplatný účet.

Vytvoření podrobného plánu z ukázky

Nejprve implementujte ukázku podrobného plánu tak, že z ukázky vytvoříte nový podrobný plán ve svém prostředí.

  1. V levém podokně vyberte Všechny služby. Vyhledejte a vyberte Podrobné plány.

  2. Vlevo na stránce Začínáme vyberte tlačítko Vytvořit v části Vytvořit podrobný plán.

  3. Vyhledejte ukázku podrobného plánu Canada Federal PBMM v části Další ukázky a vyberte Použít tuto ukázku.

  4. Zadejte základní informace o ukázce podrobného plánu:

    • Název podrobného plánu: Zadejte název kopie ukázky podrobného plánu Canada Federal PBMM.
    • Umístění definice: Použijte tři tečky a vyberte skupinu pro správu, do které chcete uložit kopii ukázky.

  5. Vyberte kartu Artefakty v horní části stránky nebo Další: Artefakty v dolní části stránky.

  6. Projděte si seznam artefaktů, které jsou součástí ukázky podrobného plánu. Mnoho artefaktů má parametry, které budeme definovat později. Až skončíte s kontrolou ukázky podrobného plánu, vyberte Uložit koncept.

Publikování kopie ukázky

V prostředí máte teď vytvořenou kopii ukázky podrobného plánu. Kopie je vytvořená v režimu Koncept a než ji budete muset přiřadit a nasadit, musí být publikovaná. Kopii ukázky podrobného plánu je možné přizpůsobit vašemu prostředí a potřebám, ale tato úprava ji může přesunout mimo soulad s ovládacími prvky Canada Federal PBMM.

  1. V levém podokně vyberte Všechny služby. Vyhledejte a vyberte Podrobné plány.

  2. Vyberte stránku Definice podrobných plánů vlevo. Pomocí filtrů najděte kopii ukázky podrobného plánu a vyberte ji.

  3. Nahoře na stránce vyberte Publikovat podrobný plán. Napravo na nové stránce zadejte verzi kopie ukázky podrobného plánu. Tato vlastnost je užitečná, protože umožňuje pozdější úpravy. Zadejte poznámky ke změnám, například "První verze publikovaná z ukázky podrobného plánu Canada Federal PBMM". Pak vyberte Publikovat v dolní části stránky.

Přiřazení ukázkové kopie

Jakmile se kopie ukázky podrobného plánu úspěšně publikuje, můžete ji přiřadit k předplatnému v rámci skupiny pro správu, do které byla uložena. V tomto kroku zadáte parametry pro každé nasazení kopie ukázky podrobného plánu.

  1. V levém podokně vyberte Všechny služby. Vyhledejte a vyberte Podrobné plány.

  2. Vyberte stránku Definice podrobných plánů vlevo. Pomocí filtrů najděte kopii ukázky podrobného plánu a vyberte ji.

  3. V horní části stránky definice podrobného plánu vyberte Přiřadit podrobný plán.

  4. Zadejte hodnoty parametrů pro přiřazení podrobného plánu:

    • Základy

      • Předplatná: Vyberte jedno nebo více předplatných, která jsou ve skupině pro správu, do které jste uložili kopii ukázky podrobného plánu. Pokud vyberete více než jedno předplatné, vytvoří se pro každé z nich pomocí zadaných parametrů přiřazení.
      • Název přiřazení: Název je předem vyplněný podle názvu podrobného plánu. Podle potřeby ho změňte nebo ponechte.
      • Umístění: Vyberte oblast, ve které se má spravovaná identita vytvořit. Azure Blueprints používá tuto spravovanou identitu k nasazení všech artefaktů v přiřazené podrobném plánu. Další informace najdete v tématu Spravované identity pro zdroje Azure.
      • Verze definice podrobného plánu: Vyberte publikovanou verzi ukázky podrobného plánu.

    • Zamknout přiřazení

      Vyberte nastavení uzamčení podrobného plánu pro vaše prostředí. Další informace naleznete v tématu uzamčení zdrojů plánu.

    • Spravovaná identita

      Ponechte výchozí možnost spravované identity přiřazené systémem.

    • Parametry artefaktů

      Parametry definované v této části se vztahují na artefakt, ve kterém jsou definovány. Tyto parametry jsou dynamické parametry , protože jsou definovány během přiřazení podrobného plánu. Úplný seznam nebo parametry artefaktů a jejich popisy najdete v tabulce parametrů artefaktů.

  5. Po zadání všech parametrů vyberte Přiřadit v dolní části stránky. Vytvoří se přiřazení podrobného plánu a spustí se nasazení artefaktu. Nasazení trvá přibližně hodinu. Chcete-li zjistit stav nasazení, otevřete přiřazení podrobného plánu.

Upozorňující

Služba Azure Blueprints a integrované ukázky podrobného plánu jsou bezplatné. U prostředků Azure se cena stanovuje podle produktu. Pomocí cenové kalkulačky můžete odhadnout náklady na provozované prostředky nasazené touto ukázkou podrobného plánu.

Tabulka parametrů artefaktů

Následující tabulka uvádí seznam parametrů artefaktů podrobného plánu:

Název artefaktu Typ artefaktu Název parametru Popis
[Preview]: Nasazení agenta Log Analytics pro virtuální počítače s Linuxem Přiřazení zásady Pracovní prostor Log Analytics pro virtuální počítače s Linuxem Další informace najdete v tématu Vytvoření pracovního prostoru služby Log Analytics na webu Azure Portal.
[Preview]: Nasazení agenta Log Analytics pro virtuální počítače s Linuxem Přiřazení zásady Volitelné: Seznam imagí virtuálních počítačů, které podporují operační systém Linux, které se mají přidat do oboru Prázdné pole lze použít k označení žádných volitelných parametrů: []
[Preview]: Nasazení agenta Log Analytics pro virtuální počítače s Windows Přiřazení zásady Volitelné: Seznam imagí virtuálních počítačů, které podporují operační systém Windows, které se mají přidat do oboru Prázdné pole lze použít k označení žádných volitelných parametrů: []
[Preview]: Nasazení agenta Log Analytics pro virtuální počítače s Windows Přiřazení zásady Pracovní prostor Log Analytics pro virtuální počítače s Windows Další informace najdete v tématu Vytvoření pracovního prostoru služby Log Analytics na webu Azure Portal.
[Preview]: Auditujte kontroly Canada Federal PBMM a nasaďte konkrétní rozšíření virtuálních počítačů pro podporu požadavků na audit Přiřazení zásady ID pracovního prostoru služby Log Analytics, pro které by měly být nakonfigurované virtuální počítače Toto je ID (GUID) pracovního prostoru služby Log Analytics, pro který by měly být virtuální počítače nakonfigurované.
[Preview]: Auditujte kontroly Canada Federal PBMM a nasaďte konkrétní rozšíření virtuálních počítačů pro podporu požadavků na audit Přiřazení zásady Seznam typů prostředků, které by měly mít povolené diagnostické protokoly Seznam typů prostředků, které se mají auditovat, pokud není povolené nastavení diagnostického protokolu Přijatelné hodnoty najdete ve schématech diagnostických protokolů služby Azure Monitor.
[Preview]: Auditujte kontroly Canada Federal PBMM a nasaďte konkrétní rozšíření virtuálních počítačů pro podporu požadavků na audit Přiřazení zásady Skupina Administrators Skupina. Příklad: Administrator; myUser1; myUser2
[Preview]: Auditujte kontroly Canada Federal PBMM a nasaďte konkrétní rozšíření virtuálních počítačů pro podporu požadavků na audit Přiřazení zásady Seznam uživatelů, kteří by měli být zahrnuti do skupiny Správci virtuálních počítačů s Windows Seznam členů oddělených středníkem, které by měly být zahrnuty do místní skupiny Administrators. Příklad: Administrator; myUser1; myUser2
Nasazení rozšířené ochrany před internetovými útoky v účtech úložiště Přiřazení zásady Účinnost Informace o efektech zásad najdete v tématu Vysvětlení efektů azure Policy.
Nasazení auditování na sql serverech Přiřazení zásady Hodnota ve dnech doby uchovávání (0 označuje neomezené uchovávání) Dny uchovávání (volitelné, 180 dnů, pokud není zadané)
Nasazení auditování na sql serverech Přiřazení zásady Název skupiny prostředků pro účet úložiště pro auditování SQL Serveru Auditování zapisuje databázové události do protokolu auditu ve vašem účtu Azure Storage (účet úložiště se vytvoří v každé oblasti, kde se vytvoří SQL Server, který sdílí všechny servery v dané oblasti). Důležité – pro správné fungování auditování neodstraní nebo přejmenovávejte skupinu prostředků nebo účty úložiště.
Nasazení nastavení diagnostiky pro skupiny zabezpečení sítě Přiřazení zásady Předpona účtu úložiště pro diagnostiku skupin zabezpečení sítě Tato předpona se zkombinuje s umístěním skupiny zabezpečení sítě a vytvoří název vytvořeného účtu úložiště.
Nasazení nastavení diagnostiky pro skupiny zabezpečení sítě Přiřazení zásady Název skupiny prostředků pro účet úložiště pro diagnostiku skupin zabezpečení sítě (musí existovat) Skupina prostředků, ve které je účet úložiště vytvořen. Tato skupina prostředků už musí existovat.

Další kroky

Další články věnované podrobným plánům a postupu jejich využití: