Ingebouwd beleid voor modelimplementatie in Microsoft Foundry-portal

Gebruik Azure CLI om de ingebouwde beleidsdefinitie te vinden en toe te wijzen binnen een bepaald bereik.

1. Meld u aan en selecteer het abonnement waarin u wilt werken:

   az login
   az account set --subscription "<subscription-id>"
   

2. Zoek de id van de beleidsdefinitie voor de ingebouwde definitie:

   az policy definition list \
      --query "[?displayName=='Foundry model deployments should only use approved models'].{name:name, id:id}" \
      --output table
   

   Verwacht resultaat: een rij met het beleid id.

3. Een parameterbestand maken (voorbeeld):

   {
      "effect": {
         "value": "Deny"
      },
      "allowedPublishers": {
         "value": ["OpenAI"]
      },
      "allowedAssetIds": {
         "value": [
            "azureml://registries/azure-openai/models/gpt-5/",
            "azureml://registries/azure-openai/models/gpt-5.2/versions/1"
         ]
      }
   }
   

   Verwacht resultaat: een JSON-bestand dat overeenkomt met uw goedgekeurde uitgeversnamen en model-id's.

   Belangrijk

   Elke asset-ID wordt als voorvoegsel gematcht. Een id zonder een afsluitende slash komt ook overeen met andere modellen waarvan de namen beginnen met dezelfde tekens, azureml://registries/azure-openai/models/gpt-5 bijvoorbeeld komt overeen met GPT-5 en ook GPT-5.2 en GPT-5.4. Voeg een afsluitende slash (/) toe om de overeenkomst met dat specifieke model te beperken, bijvoorbeeld azureml://registries/azure-openai/models/gpt-5/ komt alleen overeen met GPT-5 (alle versies) en sluit GPT-5.2 en GPT-5.4 uit. Als u slechts één versie wilt toestaan, gebruikt u de volledige asset-id, inclusief de versie (bijvoorbeeld azureml://registries/azure-openai/models/gpt-5.2/versions/1).

   Belangrijk

   De parameternamen in dit voorbeeld moeten overeenkomen met de beleidsdefinitie die u toewijst. Als deze verschillen in uw tenant, werkt u de JSON-sleutels bij zodat deze overeenkomen met de beleidsdefinitieparameters.

4. Wijs het beleid toe aan een toepassingsgebied (bijvoorbeeld: abonnementstoepassingsgebied):

   az policy assignment create \
      --name "allow-only-approved-models" \
      --display-name "Allow only approved models" \
      --scope "/subscriptions/<subscription-id>" \
      --policy "<policy-definition-id>" \
      --params @params.json
   

   Verwacht resultaat: de opdracht retourneert een JSON-nettolading die de toewijzing idbevat.

Verwijzing:

• az lijst met beleidsdefinities
• az policy assignment create - beleidstoewijzing maken
• Azure Policy toewijzingen

1. Selecteer vanuit de Azure portal, Policy aan de linkerkant van de pagina. U kunt ook zoeken naar Beleid in de zoekbalk boven aan de pagina.

2. Selecteer aan de linkerkant van het Azure Policy Dashboard Authoring>Definitions. Zoek vervolgens naar Foundry model deployments should only use approved models.

3. Selecteer Toewijzen om het beleid toe te wijzen:

   • Bereik: Selecteer het bereik waaraan u het beleid wilt toewijzen. Het reikwijdte kan een beheergroep, abonnement of bronngroep zijn.
   • Beleidsdefinitie: deze sectie heeft al een waarde van Foundry model deployments should only use approved models.
   • Toewijzingsnaam: Voer een unieke naam in voor de opdracht.

   U kunt de standaardwaarden voor de rest van de velden behouden of deze zo nodig aanpassen voor uw organisatie.

4. Selecteer Volgende onder aan de pagina of het tabblad Parameters boven aan de pagina.

5. Schakel op het tabblad Parameters de optie Alleen parameters tonen die invoer of revisie nodig hebben uit om alle velden te zien:

   • Effect: ingesteld op Weigeren.

     Opmerking

     Met behulp van de controleoptie kunt u het beleid configureren voor het vastleggen van gegevens naar uw eigen nalevingsdashboard voordat u het beleid afdwingt.

   • Toegestane modellenuitgevers: voer een lijst in met uitgeversnamen tussen aanhalingstekens, gescheiden door komma's. Hier volgt een voorbeeld waarin wordt weergegeven waar u de naam van een uitgever kunt vinden:

     1. Ga naar de modelcatalogus in de Foundry-portal.

     2. Selecteer een model (bijvoorbeeld GPT-5).

     3. U vindt de naam van de uitgever op de modelkaart, zoals wordt weergegeven in de volgende schermopname. In dit geval is het bijvoorbeeld OpenAI.

        

   • Toegestane asset-id's: voer een lijst met modelasset-id's in aanhalingstekens in, gescheiden door komma's.

     Gebruik de volgende stappen om de modelasset-ID's en de namen van modelpubliceerders op te halen:

     1. Ga naar de modelcatalogus.

     2. Selecteer elk model dat u wilt toestaan en bekijk de details van het model. Kopieer in de detailgegevens van het model de waarde van de model-id . De waarde kan er bijvoorbeeld uitzien azureml://registries/azure-openai/models/gpt-5.2/versions/1 voor het GPT-5.2-model.

        Belangrijk

        Elke asset-ID wordt als voorvoegsel gematcht. Een id zonder een afsluitende slash komt ook overeen met andere modellen waarvan de namen beginnen met dezelfde tekens, azureml://registries/azure-openai/models/gpt-5 bijvoorbeeld komt overeen met GPT-5 en ook GPT-5.2 en GPT-5.4. Voeg een afsluitende slash (/) toe om de overeenkomst te beperken tot alleen dat specifieke model, azureml://registries/azure-openai/models/gpt-5/ bijvoorbeeld komt overeen met alleen GPT-5 (alle versies). Als u slechts één versie wilt toestaan, gebruikt u de volledige asset-id, inclusief de versie.

     3. Selecteer het tabblad Controleren en maken en controleer of de beleidstoewijzing juist is. Wanneer u klaar bent, selecteert u Maken om het beleid toe te wijzen.

     4. Informeer uw ontwikkelaars dat het beleid is ingesteld. Ze krijgen een foutbericht als ze proberen een model te implementeren dat niet in de lijst met toegestane modellen staat.

1. Meld u aan en selecteer het abonnement waarin u wilt werken:

   az login
   az account set --subscription "<subscription-id>"
   

2. Zoek de id van de beleidsdefinitie:

   az policy definition list \
      --query "[?displayName=='Foundry model deployments should meet eligibility requirements'].{name:name, id:id}" \
      --output table
   

3. Een parameterbestand maken (voorbeeld: preview-modellen blokkeren, bron toestaan):

   {
      "effect": {
         "value": "Deny"
      },
      "onlyAllowDirectFromAzure": {
         "value": false
      },
      "denyPreviewModels": {
         "value": true
      }
   }
   

4. Wijs het beleid toe:

   az policy assignment create \
      --name "foundry-model-eligibility" \
      --display-name "Foundry model eligibility" \
      --scope "/subscriptions/<subscription-id>" \
      --policy "<policy-definition-id>" \
      --params @params.json
   

1. Selecteer in de Azure-portalPolicy.

2. SelecteerOntwerpdefinities> en zoek naar Foundry model deployments should meet eligibility requirements.

3. Selecteer Toewijzen.

4. Stel op het tabblad Basis het bereik (beheergroep, abonnement of resourcegroep) en een toewijzingsnaam in.

5. Schakel op het tabblad ParametersAlleen parameters weergeven die invoer of controle vereisen uit om alle velden te zien:

   • Effect: instellen op Weigeren om niet-compatibele implementaties te blokkeren of Controleren om ze te registreren zonder te blokkeren.
   • Alleen Direct toestaan vanaf Azure: ingesteld op true het weigeren van de implementatie van modellen die niet direct van Azure zijn. De standaardwaarde is false.
   • Preview-modellen weigeren: ingesteld op true het weigeren van de implementatie van modellen waarvan de levenscyclusstatus Preview is. De standaardwaarde is false.

6. Selecteer Beoordelen en maken en vervolgens Maken om het beleid toe te wijzen.