В настоящее время я помогаю исследовать возможность внедрения Azure в общедоступное облако моей организации. Одна из задач, которые мне поставили, - заблокировать учетные записи, чтобы пользователи не могли повышать свои разрешения в рамках подписки....

У меня есть пользователи, назначенные владельцами подписок. У меня также есть принудительная MFA для некоторых пользователей, а не для всех из AAD . Я пытаюсь найти решение (политику?), В котором я могу заблокировать Владельцу подписки...

Я пытаюсь использовать политику Azure, чтобы проверить, все ли группы ресурсов в моей производственной подписке имеют блокировку CanNotDelete. Я создал политику, вдохновленную этим вопросом , результат можно увидеть ниже. При тестировании я...

У меня проблемы с дублированием вызовов на моей конечной точке Azure Api. Например, я вижу, что моя конечная точка: теннис / гетболы был вызван дважды Первый: 2020-11-02T18: 07: 19.8261667Z Второй: 2020-11-02T18: 07: 19.881239Z...

Я ищу обходной путь для работы с виртуальными машинами, которые я перенес, которые не имеют ссылок на изображения (мы перенесли несколько виртуальных машин из локальной среды VMware в нашу подписку Azure). Я хотел использовать такие политики, как...

У меня есть этот файл определения для учетных записей хранения, которые должны ограничивать доступ к сети. Я хочу запустить эту политику для существующей учетной записи хранения, и если она не соответствует ей, измените доступ к сети (удалите общий...

Я хочу сначала проверить (а затем обеспечить соблюдение) того, что имена пользователей, добавленные в определенную группу AD, следуют определенному соглашению об именах. Возможно ли это с помощью политики Azure? Было бы просто получить такой отчет с...

Я новичок в Azure и работаю над использованием политик для обеспечения управления. Я собрал это определение политики: { "mode": "All", "policyRule": { "if": { "not": {...