Usare i criteri per controllare e gestire Azure Lab Services
Importante
Azure Lab Services verrà ritirato il 28 giugno 2027. Per altre informazioni, vedere la guida al ritiro.
Quando i team creano ed eseguono lab in Azure Lab Services, è possibile che sia necessario soddisfare requisiti diversi per la configurazione delle risorse. Gli amministratori potrebbero cercare opzioni per controllare i costi, fornire personalizzazione tramite modelli o limitare le autorizzazioni utente.
Gli amministratori della piattaforma possono usare i criteri di definizione delle protezioni per consentire ai team di gestire le proprie risorse. Criteri di Azure consente di controllare e gestire lo stato delle risorse. Questo articolo illustra i controlli di verifica e le procedure di governance disponibili per Azure Lab Services.
Nota
Questo articolo fa riferimento alle funzionalità disponibili nei piani lab, che hanno sostituito gli account lab.
Criteri per Azure Lab Services
Criteri di Azure è uno strumento di governance che consente di garantire la conformità delle risorse Azure ai criteri.
Azure Lab Services offre un set di criteri che è possibile usare per scenari comuni con Azure Lab Services. È possibile assegnare queste definizioni di criteri alla sottoscrizione esistente o usarle come base per creare definizioni personalizzate.
È possibile impostare criteri in ambiti diversi, ad esempio a livello di sottoscrizione o di gruppo di risorse. Per altre informazioni, vedere la documentazione di Criteri di Azure.
Per un elenco completo dei criteri predefiniti, inclusi i criteri per Lab Services, vedere Definizioni di criteri predefiniti di Criteri di Azure.
Lab Services deve abilitare tutte le opzioni per l'arresto automatico
Questo criterio impone che tutte le opzioni di arresto siano abilitate durante la creazione del lab.
Durante l'assegnazione dei criteri, gli amministratori del lab possono scegliere gli effetti seguenti:
| Effetto | Comportamento |
|---|---|
| Controllo | I lab verranno visualizzati nel dashboard di conformità come non conformi quando tutte le opzioni di arresto non sono abilitate per un lab. |
| Nega | La creazione del lab avrà esito negativo se tutte le opzioni di arresto non sono abilitate. |
Lab Services non deve consentire le macchine virtuali modello per i lab
È possibile usare questo criterio per limitare la personalizzazione dei modelli di lab. Quando si crea un nuovo lab, è possibile scegliere di Creare una macchina virtuale modello o Usare l'immagine della macchina virtuale senza personalizzazione. Se questo criterio è abilitato, è consentito solo Usare l'immagine della macchina virtuale senza personalizzazione.
Durante l'assegnazione dei criteri, gli amministratori del lab possono scegliere gli effetti seguenti:
| Effetto | Comportamento |
|---|---|
| Controllo | I lab verranno visualizzati nel dashboard di conformità come non conformi quando viene usata una macchina virtuale modello per un lab. |
| Nega | La creazione del lab avrà esito negativo se l'opzione Crea una macchina virtuale modello viene usata per un lab. |
Lab Services richiede un utente non amministratore per i lab
Usare questo criterio per applicare l'uso di account non amministratore durante la creazione di un lab. Con i piani lab è possibile scegliere di aggiungere un account non amministratore all'immagine della macchina virtuale. Questa nuova funzionalità consente di mantenere credenziali separate per gli utenti amministratori e non amministratori della macchina virtuale.
Durante l'assegnazione dei criteri l'amministratore del lab può scegliere gli effetti seguenti:
| Effetto | Comportamento |
|---|---|
| Controllo | I lab vengono visualizzati nel dashboard di conformità come non conformi quando gli account non amministratore non vengono usati durante la creazione del lab. |
| Nega | La creazione del lab avrà esito negativo se l'opzione Concedi agli utenti del lab un account non amministratore nelle macchine virtuali non è selezionata durante la creazione di un lab. |
Lab Services deve limitare le dimensioni consentite dello SKU della macchina virtuale
Questo criterio determina gli SKU che possono essere usati durante la creazione di un lab. Ad esempio, un amministratore del lab potrebbe voler impedire ai docenti di creare lab con SKU GPU, poiché non sono necessari per le classi in corso.
Durante l'assegnazione dei criteri l'amministratore del lab può scegliere gli effetti seguenti:
| Effetto | Comportamento |
|---|---|
| Controllo | I lab vengono visualizzati nel dashboard di conformità come non conformi quando viene usato uno SKU non consentito durante la creazione del lab. |
| Nega | La creazione del lab avrà esito negativo se lo SKU selezionato durante la creazione di un lab non è consentito in base all'assegnazione dei criteri. |
Assegnazione di criteri predefiniti
Procedere come segue per visualizzare le definizioni di criteri predefinite correlate ad Azure Lab Services:
- Andare a Criteri di Azure nel portale di Azure.
- Selezionare Definizioni.
- In Tipo selezionare Predefinito e in Categoria selezionare Lab Services.
Da qui è possibile selezionare le definizioni dei criteri per visualizzarle. Durante la visualizzazione di una definizione, è possibile usare il collegamento Assegna per assegnare i criteri a un ambito specifico e configurare i parametri per i criteri. Per altre informazioni, vedere Assegnare un criterio - portale.
È anche possibile assegnare criteri usando Azure PowerShell, l'interfaccia della riga di comando di Azure e i modelli.
Criteri personalizzati
Oltre ai nuovi criteri predefiniti descritti in precedenza, è possibile creare e applicare criteri personalizzati. Questa tecnica è utile nelle situazioni in cui nessuno dei criteri predefiniti è applicabile o dove è necessaria una maggiore granularità.
Informazioni su come creare criteri personalizzati:
- Esercitazione: Creare e gestire i criteri per applicare la conformità.
- Esercitazione: Creare una definizione di criteri personalizzata.