Styrning, säkerhet och efterlevnad i Azure
Du kan använda verktyg och tjänster som Azure Policy och Microsoft Defender för molnet för att upprätta företagsprinciper och planera dina styrningsstrategier. Dessa verktyg och tjänster framtvingar och automatiserar organisationens styrningsbeslut. Använd styrningsverktyget innan du påbörjar styrningsplaneringen för att identifiera potentiella luckor i organisationens molnstyrningsmetod. Mer information om hur du utvecklar styrningsprocesser finns i Styrningsmetodik.
Azure Policy hjälper dig att skapa, tilldela och hantera principer. De här principerna tillämpar regler för dina resurser som ser till att resurserna följer gällande företagsstandarder och serviceavtal. Azure Policy söker igenom dina resurser för att identifiera resurser som inte är kompatibla med företagets principer. Du kan till exempel ha en princip som endast tillåter att en viss storlek på en virtuell dator (VM) körs i din miljö. När du implementerar den här principen utvärderar Azure Policy befintliga virtuella datorer i din miljö och eventuella nya virtuella datorer som distribueras. Principutvärderingen genererar efterlevnadshändelser som ska användas för övervakning och rapportering.
Använd vanliga principer för att:
- Tillämpa taggning för resurser och resursgrupper.
- Begränsa regioner för distribuerade resurser.
- Begränsa dyra SKU:er för specifika resurser.
- Granska användningen av viktiga valfria funktioner som Azure-hanterade diskar.
Åtgärd
Tilldela en inbyggd princip till en hanteringsgrupp, prenumeration eller resursgrupp.
Tillämpa en princip
Gör följande om du vill tillämpa en princip för en resursgrupp:
- går du till Azure Policy.
- Välj Tilldela en princip.
Läs mer
Mer information finns i: