Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Di default, tutti i carichi di lavoro di enclave seguono Azure Enclave managed Criteri di Azure Initiatives dettagliate in Azure Enclave governance/Governance. Questo set di policy governa tutti i carichi di lavoro utente tramite le assegnazioni Criteri di Azure Initiative gestite da Azure Enclave.
Per alcuni proprietari dell'enclave, questo livello di governance potrebbe essere troppo protettivo o non abbastanza protettivo per vari motivi. Ad esempio, alcuni proprietari dell'enclave potrebbero avere requisiti normativi che impongono ai loro carichi di lavoro di disporre di indirizzi IP pubblici, ma i criteri di governance di Azure Enclave ne impedirebbero la creazione per motivi di sicurezza o conformità.
Attualmente, questo esempio è un comportamento atteso per la governance su un carico di lavoro. Tuttavia, se i proprietari di enclave richiedono maggiore flessibilità o granularità nella governance dell'enclave, possono esentare manualmente le Azure Policy gestite da Azure Enclave. Utilizza funzionalità native di Criteri di Azure chiamate Policy exemptions per apportare queste modifiche. Tuttavia, i proprietari di enclave devono modificare specificamente il comportamento di governance progettato dalla piattaforma sui carichi di lavoro all'interno del loro enclave.
Overview
Per prima cosa, i proprietari dell'enclave devono identificare quale assegnazione dell'iniziativa di Criteri di Azure nel carico di lavoro richiede un comportamento di esenzione personalizzato. Le esenzioni dei criteri consentono agli amministratori di esentare una gerarchia di risorse o una singola risorsa dalla valutazione di iniziative o definizioni.
Dopo aver identificato queste assegnazioni di iniziative, i proprietari dell'enclave possono creare e gestire le proprie esenzioni dei criteri. Per altre informazioni su come eseguire questi passaggi, vedere Come creare e gestire le esenzioni
In questa immagine, un'assegnazione di un'iniziativa dei criteri all'interno del carico di lavoro contoso4-aadconnect nell'enclave contoso4 richiede un'esenzione.
Se sono necessarie ulteriori operazioni di risoluzione dei problemi per analizzare le esenzioni di Criteri di Azure, contattare Supporto tecnico di Azure.