Créer une enclave dans le portail Azure

Une enclave est une Réseau virtuel Azure isolée qui appartient à une communauté et héberge une ou plusieurs charges de travail. Les charges de travail d’une enclave sont isolées d’autres enclaves de la même communauté, sauf si vous activez explicitement la connectivité en créant des points de terminaison et des connexions.

Dans ce guide pratique, vous créez une enclave dans le portail Azure.

Prerequisites

  • Pour accéder à Azure Enclave, vous avez besoin d’un abonnement Azure. Si vous n’avez pas d’abonnement, vous pouvez créer un compte gratuit avant de commencer.
  • Avant de pouvoir créer une enclave, vous devez créer une communauté à l’aide du portail Azure.
  • Si vous utilisez un DNS local ou personnalisé, planifiez la façon dont les ressources de l’enclave résolvent les points de terminaison privés pour stockage Azure, Key Vault et Log Analytics.

Connectez-vous à Azure

Connectez-vous au portail Azure.

Créer une enclave

Les déploiements d’enclave peuvent prendre plusieurs minutes. Une fois le déploiement terminé, ouvrez votre enclave et vérifiez que Status est Succeeded.

  1. Entrez Azure Enclave dans la recherche.

  2. Sous Services, sélectionnez Azure Enclave.

  3. Dans la Azure Enclave page, sélectionnez-le Enclaves dans le menu de gauche.

    Capture d’écran montrant la page Azure portail enclaves avec la liste des enclaves sélectionnée.

  4. Dans la Enclaves page, sélectionnez Create.

  5. Entrez les détails de votre enclave sous l’onglet Basics :

    • Subscription: sélectionnez un abonnement existant.
    • Resource group: Créez un groupe de ressources ou sélectionnez un groupe de ressources existant.
    • Enclave name: entrez un nom pour l’enclave, par exemple My-Enclave.
    • Region: sélectionnez la région Azure où l’enclave est créée.
    • Select a community: sélectionnez une communauté existante.
    • Dedicated hub: sélectionnez le hub dédié à utiliser pour cette enclave.

    Capture d’écran montrant la page des paramètres de base des enclaves lors de la création d’enclaves dans le portail.

  6. Sélectionnez Next. Sous l’ongletNetwork, sélectionnez la taille du réseau, indiquez si la communication de sous-réseau d’enclave est autorisée par défaut, créez des sous-réseaux et activez Azure Bastion si nécessaire. Pour obtenir des conseils de planification, consultez Réseau virtuel Azure concepts et bonnes pratiques etplanifier des réseaux virtuels.

    Capture d’écran montrant la page des paramètres de mise en réseau des enclaves lors de la création d’enclaves dans le portail.

    Note

    Azure Enclave alloue automatiquement le bloc d’adressage réseau le mieux adapté suivant en fonction des réseaux existants alloués à la communauté cible.

  7. Sélectionnez Next. Sous l’onglet Maintenance mode , choisissez s’il faut demander le mode de maintenance lors de la création de l’enclave. Le mode maintenance autorise les modifications privilégiées apportées aux ressources gérées qui sont essentielles à la sécurité des enclaves. En savoir plus sur le mode de maintenance.

    Capture d’écran montrant la page des paramètres du mode de maintenance des enclaves lors de la création d’enclaves dans le portail.

  8. Sélectionnez Next. Sur l’onglet Approvals , décidez quels paramètres d’approbation appliquer à votre enclave.

    Capture d’écran montrant la page des paramètres d’approbation des enclaves lors de la création d’enclaves dans le portail.

  9. Sélectionnez Next. Sur l’onglet Policy management , personnalisez vos réglages selon vos besoins.

    Capture d’écran montrant la page des paramètres de gestion des stratégies d’enclave lors de la création d’enclaves dans le portail.

  10. Sélectionnez Next. Sous l'onglet Monitoring, sélectionnez l'emplacement de stockage des journaux de l'enclave.

    Capture d’écran montrant la page des paramètres de surveillance des enclaves lors de la création d’enclaves dans le portail.

  11. Sélectionnez Next. Sous l’onglet Enclave administration , sélectionnez les utilisateurs et les groupes qui doivent avoir un accès privilégié au groupe de ressources managé pour l’enclave.

    Capture d’écran montrant la page des paramètres d’administration des enclaves lors de la création d’enclaves dans le portail.

  12. Sélectionnez Next. Sous l’onglet Workload permissions , sélectionnez les utilisateurs et les groupes qui doivent avoir un accès privilégié aux groupes de ressources de charge de travail que vous créez pour leurs ressources.

    • RBAC Inheritance
      • Activé : L’héritage RBAC Azure standard est activé pour les ressources de charge de travail.
      • Désactivé : seules les autorisations définies sous les paramètres d’administrateur de charge de travail s’appliquent aux ressources de charge de travail.
    • Reader Access
      • Autorisé : l'héritage RBAC standard est activé uniquement pour les autorisations de lecture sur les ressources de charge de travail.
      • Refusé : l’accès en lecture est refusé, sauf si les paramètres d’administration de charge de travail sont explicitement définis.
    • Workload Access Controls: Définir les attributions de rôles et les exclusions d'affectation de refus au niveau des groupes de ressources de charge de travail.

    Capture d’écran montrant la page des paramètres des autorisations de charge de travail d’enclave lors de la création d’enclaves dans le portail.

  13. Sélectionnez Next, puis créez les étiquettes de votre choix pour votre enclave.

  14. Sélectionnez Next, puis sélectionnez Review + create, vérifiez que les détails de votre enclave sont corrects, puis sélectionnez Create.

    Capture d’écran montrant l’enclave créée sur sa page de vue d’ensemble.

References

  • Dernière mise à jour :