Condividi tramite

Distribuire l'esempio di progetto Carico di lavoro dell'ambiente del servizio app/database SQL ISO 27001

  • Articolo

Importante

Il 11 luglio 2026 Blueprints (anteprima) sarà deprecato. Eseguire la migrazione delle definizioni e delle assegnazioni di progetto esistenti a specifiche di modello e stack di distribuzione. Gli artefatti del progetto devono essere convertiti in modelli JSON ARM o file Bicep usati per definire gli stack di distribuzione. Per informazioni su come creare un artefatto come risorsa arm, vedere:

Per distribuire l'esempio di progetto Carico di lavoro dell'ambiente del servizio app/database SQL ISO 27001 di Azure Blueprints, seguire questa procedura:

  • Distribuire l'esempio di progetto Servizi condivisi ISO 27001
  • Creare un nuovo progetto dall'esempio
  • Contrassegnare la copia dell'esempio come Pubblicata
  • Assegnare la copia del progetto a una sottoscrizione esistente

Se non si ha una sottoscrizione di Azure, creare un account gratuito prima di iniziare.

Distribuire l'esempio di progetto Servizi condivisi ISO 27001

Prima di distribuire questo esempio di progetto, è necessario distribuire l'esempio di progetto Servizi condivisi ISO 27001 nella sottoscrizione di destinazione. Senza una corretta distribuzione dell'esempio di progetto Servizi condivisi ISO 27001, in questo esempio di progetto mancheranno le dipendenze dell'infrastruttura e si verificherà un errore durante la distribuzione.

Importante

Questo esempio di progetto deve essere assegnato nella stesso sottoscrizione dell'esempio di progetto Servizi condivisi ISO 27001.

Creare il progetto dall'esempio

Prima di tutto, implementare l'esempio di progetto creando un nuovo progetto nell'ambiente basato sull'esempio.

  1. Selezionare Tutti i servizi nel riquadro a sinistra. Cercare e selezionare Progetti.

  2. Nella pagina Getting started (Introduzione) a sinistra selezionare il pulsante Crea in Creare un progetto.

  3. Trovare il progetto ISO 27001: Carico di lavoro dell'ambiente del servizio app/SQL in Altri esempi e selezionare Usa questo esempio.

  4. Immettere le informazioni di base dell'esempio di progetto:

    • Nome progetto: specificare un nome per la copia dell'esempio di progetto Carico di lavoro dell'ambiente del servizio app/SQL ISO 27001.
    • Posizione della definizione: usare i puntini di sospensione e selezionare il gruppo di gestione in cui salvare la copia dell'esempio.

  5. Selezionare la scheda Artefatti nella parte superiore della pagina oppure Avanti: Elementi nella parte inferiore della pagina.

  6. Esaminare l'elenco degli artefatti che costituiscono l'esempio di progetto. Molti artefatti hanno parametri che verranno definiti in seguito. Una volta esaminato l'esempio di progetto, selezionare Salva bozza.

Pubblicare la copia dell'esempio

La copia dell'esempio di progetto è stata creata nell'ambiente. Ma poiché è stata creata in modalità Bozza, è necessario pubblicarla per poterla assegnare e distribuire. La copia dell'esempio di progetto può essere personalizzata in base all'ambiente e alle esigenze, ma le modifiche potrebbero renderla non conforme allo standard ISO 27001.

  1. Selezionare Tutti i servizi nel riquadro a sinistra. Cercare e selezionare Progetti.

  2. Selezionare la pagina Definizioni di progetto a sinistra. Usare i filtri per trovare la copia dell'esempio di progetto e quindi selezionarla.

  3. Selezionare Pubblica progetto nella parte superiore della pagina. Nella nuova pagina a destra specificare un valore di Versione per la copia dell'esempio di progetto. Questa proprietà è utile se si apporta una modifica successivamente. Specificare le note sulle modifiche, ad esempio "Prima versione pubblicata dall'esempio di progetto ISO 27001". Selezionare quindi Pubblica nella parte inferiore della pagina.

Assegnare la copia dell'esempio

Dopo che la copia dell'esempio di progetto è stata pubblicata correttamente, è possibile assegnarla a una sottoscrizione all'interno del gruppo di gestione in cui è stata salvata. In questo passaggio vengono specificati i parametri che rendono univoca ogni distribuzione della copia dell'esempio di progetto.

  1. Selezionare Tutti i servizi nel riquadro a sinistra. Cercare e selezionare Progetti.

  2. Selezionare la pagina Definizioni di progetto a sinistra. Usare i filtri per trovare la copia dell'esempio di progetto e quindi selezionarla.

  3. Selezionare Assegna progetto nella parte superiore della pagina della definizione di progetto.

  4. Specificare i valori dei parametri per l'assegnazione del progetto:

    • Nozioni di base

      • Sottoscrizioni: selezionare una o più sottoscrizioni presenti nel gruppo di gestione in cui è stata salvata la copia dell'esempio di progetto. Se si selezionano più sottoscrizioni, viene creata un'assegnazione per ognuna usando i parametri immessi.
      • Nome dell'assegnazione: il nome viene prepopolato in base al nome del progetto. Cambiarlo, se necessario, o lasciarlo inalterato.
      • Località: selezionare un'area in cui creare l'identità gestita. Azure Blueprints usa questa identità gestita per distribuire tutti gli artefatti nel progetto assegnato. Per altre informazioni, vedere Managed identities for Azure resources (Identità gestite per risorse di Azure).
      • Versione della definizione di progetto: Scegliere una versione pubblicata della copia dell'esempio di progetto.

    • Blocca assegnazione

      Selezionare l'impostazione di blocco del progetto per l'ambiente. Per altre informazioni, vedere Blueprints resource locking (Blocco delle risorse del progetto).

    • Identità gestita

      Lasciare invariata l'opzione predefinita Identità gestita assegnata dal sistema.

    • Parametri di progetto

      I parametri definiti in questa sezione vengono usati da molti artefatti nella definizione del progetto per assicurare coerenza.

      • Nome organizzazione: immettere un nome breve per l'organizzazione. Questa proprietà viene usata prevalentemente per l'assegnazione di nomi alle risorse.
      • ID sottoscrizione servizi condivisi: l'ID della sottoscrizione in cui è assegnato l'esempio di progetto Servizi condivisi ISO 27001.
      • Prefisso dell'indirizzo della subnet predefinito: La notazione CIDR per la subnet predefinita della rete virtuale. Il valore predefinito è 10.1.0.0/24.
      • Località del carico di lavoro: determina in quale località vengono distribuiti gli artefatti. Non tutti i servizi sono disponibili in tutte le località. Gli artefatti che distribuiscono tali servizi forniscono un'opzione di parametro per la località in cui eseguire la distribuzione.

    • Parametri dell'elemento

      I parametri definiti in questa sezione si applicano all'artefatto in cui sono definiti. Si tratta di parametri dinamici, in quanto vengono definiti durante l'assegnazione del progetto. Per un elenco completo di parametri di artefatti e relative descrizioni, vedere la tabella di parametri degli artefatti.

  5. Dopo avere immesso tutti i parametri, selezionare Assegna in fondo alla pagina. Viene creata l'assegnazione del progetto e inizia la distribuzione degli artefatti. La distribuzione richiede circa un'ora. Per controllare lo stato della distribuzione, aprire l'assegnazione del progetto.

Avviso

Il servizio Azure Blueprints e gli esempi di progetti predefiniti sono gratuiti. Le risorse di Azure hanno un prezzo in base al prodotto. Usare la calcolatrice dei prezzi per stimare il costo dell'esecuzione delle risorse distribuite da questo esempio di progetto.

Tabella di parametri degli artefatti

La tabella seguente contiene un elenco dei parametri degli artefatti del progetto:

Nome dell'artefatto Tipo di artefatto Nome parametro Descrizione
Gruppo di risorse Log Analytics Resource group Nome Bloccato: concatena il nome dell'organizzazione con -workload-log-rg per rendere univoco il gruppo di risorse.
Gruppo di risorse Log Analytics Resource group Location Bloccato: usa il parametro del progetto.
Modello Log Analytics Modello di Resource Manager Livello di servizio Imposta il livello dell'area di lavoro di Log Analytics. Il valore predefinito è PerNode.
Modello Log Analytics Modello di Resource Manager Conservazione log in giorni Il periodo di conservazione dei dati in giorni. Il valore predefinito è 365.
Modello Log Analytics Modello di Resource Manager Location L'area usata per la creazione dell'area di lavoro di Log Analytics. Il valore predefinito è Stati Uniti occidentali 2.
Gruppo di risorse di rete Resource group Nome Bloccato: concatena il nome dell'organizzazione con -workload-net-rg per rendere univoco il gruppo di risorse.
Gruppo di risorse di rete Resource group Location Bloccato: usa il parametro del progetto.
Modello Gruppi di sicurezza di rete Modello di Resource Manager Conservazione log in giorni Il periodo di conservazione dei dati in giorni. Il valore predefinito è 365.
Modello Rete virtuale e tabella di route Modello di Resource Manager Indirizzo IP privato di Firewall di Azure Configura l'indirizzo IP privato di Firewall di Azure. Deve far parte della notazione CIDR definita nel parametro dell'artefatto di ISO 27001: Servizi condivisi denominato Prefisso dell'indirizzo della subnet di Firewall di Azure. Il valore predefinito è 10.0.4.4.
Modello Rete virtuale e tabella di route Modello di Resource Manager Prefisso dell'indirizzo della rete virtuale La notazione CIDR per rete virtuale. Il valore predefinito è 10.1.0.0/16.
Modello Rete virtuale e tabella di route Modello di Resource Manager Indirizzo IP Active Directory Domain Services Indirizzo IP della prima VM di Active Directory Domain Services. Questo valore viene usato come DNS di rete virtuale personalizzato.
Modello Rete virtuale e tabella di route Modello di Resource Manager Conservazione log in giorni Il periodo di conservazione dei dati in giorni. Il valore predefinito è 365.
Modello Rete virtuale e tabella di route Modello di Resource Manager Rete virtuale nome del peering Valore usato per abilitare il peering di rete virtuale tra un carico di lavoro e i servizi condivisi.
Gruppo di risorse dell'insieme di credenziali delle chiavi Resource group Nome Bloccato: concatena il nome dell'organizzazione con -workload-kv-rg per rendere univoco il gruppo di risorse.
Gruppo di risorse dell'insieme di credenziali delle chiavi Resource group Location Bloccato: usa il parametro del progetto.
Modello Key Vault Modello di Resource Manager ID oggetto AAD L'identificatore dell'oggetto AAD dell'account che richiede l'accesso all'istanza di Key Vault. Non prevede valori predefiniti e non può essere lasciato vuoto. Per individuare questo valore nel portale di Azure, cercare e selezionare "Utenti" in Servizi. Usare la casella Nome per filtrare per il nome dell'account, quindi selezionarlo. Nella pagina Profilo utente selezionare l'icona "Fare clic per copiare" accanto a ID oggetto.
Modello Key Vault Modello di Resource Manager Conservazione log in giorni Il periodo di conservazione dei dati in giorni. Il valore predefinito è 365.
Modello Key Vault Modello di Resource Manager SKU Key Vault Specifica lo SKU dell'istanza di Key Vault creata. Il valore predefinito è Premium.
Modello Key Vault Modello di Resource Manager Nome utente amministratore del server SQL di Azure Il nome utente usato per accedere al server SQL di Azure. Devo corrispondere allo stesso valore della proprietà nel Modello Database SQL di Azure. Il valore predefinito è sql-admin-user.
Modello Key Vault Modello di Resource Manager password amministratore del server Azure SQL Password per il nome utente amministratore del server Azure SQL
Gruppo di risorse Database SQL di Azure Resource group Nome Bloccato: concatena il nome dell'organizzazione con -workload-azsql-rg per rendere univoco il gruppo di risorse.
Gruppo di risorse Database SQL di Azure Resource group Location Bloccato: usa il parametro del progetto.
Modello Database SQL di Azure Modello di Resource Manager Nome utente amministratore del server SQL di Azure Il nome utente per il server SQL di Azure. Deve corrispondere allo stesso valore della proprietà nel modello Key Vault. Il valore predefinito è sql-admin-user.
Modello Database SQL di Azure Modello di Resource Manager password amministratore del server Azure SQL (ID risorsa dell'insieme di credenziali delle chiavi) L'ID risorsa di Key Vault. Usare "/subscriptions/{subscriptionId}/resourceGroups/{orgName}-workload-kv-rg/providers/Microsoft.KeyVault/vaults/{orgName}-workload-kv" e sostituire {subscriptionId} con l'ID sottoscrizione e {orgName} con il parametro Del progetto nome organizzazione .
Modello Database SQL di Azure Modello di Resource Manager password amministratore del server Azure SQL (nome segreto dell'insieme di credenziali delle chiavi) Il nome utente dell'amministratore di SQL Server. Deve corrispondere al valore della proprietà Nome utente amministratore del server SQL di Azure del modello Key Vault.
Modello Database SQL di Azure Modello di Resource Manager Azure SQL password amministratore server (versione privata dell'insieme di credenziali delle chiavi) Versione privata dell'insieme di credenziali delle chiavi (lasciare vuota per le nuove distribuzioni)
Modello Database SQL di Azure Modello di Resource Manager Conservazione log in giorni Il periodo di conservazione dei dati in giorni. Il valore predefinito è 365.
Modello Database SQL di Azure Modello di Resource Manager ID oggetto amministratore AAD L'ID oggetto AAD dell'utente che verrà assegnato come amministratore di Active Directory. Non prevede valori predefiniti e non può essere lasciato vuoto. Per individuare questo valore nel portale di Azure, cercare e selezionare "Utenti" in Servizi. Usare la casella Nome per filtrare per il nome dell'account, quindi selezionarlo. Nella pagina Profilo utente selezionare l'icona "Fare clic per copiare" accanto a ID oggetto.
Modello Database SQL di Azure Modello di Resource Manager Account di accesso amministratore AAD Attualmente gli account Microsoft, come live.com o outlook.com, non possono essere impostati come amministratore. Solo gli utenti e i gruppi di sicurezza all'interno dell'organizzazione possono essere impostati come amministratore. Non prevede valori predefiniti e non può essere lasciato vuoto. Per individuare questo valore nel portale di Azure, cercare e selezionare "Utenti" in Servizi. Usare la casella Nome per filtrare per il nome dell'account, quindi selezionarlo. Nella pagina Profilo utente copiare il valore di Nome utente.
Gruppo di risorse Ambiente del servizio app Resource group Nome Bloccato: concatena il nome dell'organizzazione con -workload-ase-rg per rendere univoco il gruppo di risorse.
Gruppo di risorse Ambiente del servizio app Resource group Location Bloccato: usa il parametro del progetto.
Modello Ambiente del servizio app Modello di Resource Manager Nome di dominio Il nome dell'istanza di Active Directory creata dall'esempio. Il valore predefinito è contoso.com.
Modello Ambiente del servizio app Modello di Resource Manager Località dell'ambiente del servizio app La località dell'ambiente del servizio app. Il valore predefinito è Stati Uniti occidentali 2.
Modello Ambiente del servizio app Modello di Resource Manager Conservazione dei log del gateway applicazione in giorni Il periodo di conservazione dei dati in giorni. Il valore predefinito è 365.

Passaggi successivi

Dopo aver esaminato la procedura per distribuire l'esempio di progetto Carico di lavoro dell'ambiente del servizio app/database SQL ISO 27001, vedere gli articoli seguenti per informazioni sull'architettura e sul mapping dei controlli:

Progetto Carico di lavoro dell'ambiente del servizio app/database SQL ISO 27001 - PanoramicaProgetto Carico di lavoro dell'ambiente del servizio app/database SQL ISO 27001 - Mapping dei controlli

Altri articoli sui progetti e su come usarli: