Určení příčiny nedodržování předpisů

Pokud se prostředek Azure určí jako nevyhovující pravidlu zásad, je užitečné pochopit, se kterou částí pravidla prostředek nedodržující předpisy. Je také užitečné pochopit, jakou změnou se dříve vyhovující prostředek změnil, aby nedodržující předpisy. Existují dva způsoby, jak tyto informace najít:

• Podrobnosti dodržování předpisů
• Historie změn (Preview)

Podrobnosti dodržování předpisů

Pokud prostředek nedodrží předpisy, jsou podrobnosti o dodržování předpisů pro tento prostředek k dispozici na stránce Dodržování zásad. Podokno podrobností dodržování předpisů obsahuje následující informace:

• Podrobnosti o prostředku, jako je název, typ, umístění a ID prostředku
• Stav dodržování předpisů a časové razítko posledního vyhodnocení pro aktuální přiřazení zásad
• Seznam důvodů, proč prostředek nedodrží předpisy

Pokud chcete zobrazit podrobnosti o dodržování předpisů, postupujte takto:

1. Spusťte službu Azure Policy ve službě Azure Portal tak, že vyberete Všechny služby a pak vyhledáte a vyberete Zásady.

2. Na stránce Přehled nebo Kompatibilita vyberte zásadu ve stavu dodržování předpisů, která není kompatibilní.

3. Na kartě Dodržování předpisů prostředky na stránce Dodržování zásad vyberte a podržte (nebo klikněte pravým tlačítkem) nebo vyberte tři tečky prostředku ve stavu dodržování předpisů, který předpisy nedodrží. Pak vyberte Zobrazit podrobnosti o dodržování předpisů.

   

4. V podokně Podrobnosti o dodržování předpisů se zobrazují informace z nejnovějšího vyhodnocení prostředku k aktuálnímu přiřazení zásady. V tomto příkladu se zjistilo, že pole Microsoft.Sql/servers/version je 12.0, zatímco definice zásady očekávala verzi 14.0. Pokud prostředek není kompatibilní z několika důvodů, je každý uvedený v tomto podokně.

   

   Pro definici zásady auditIfNotExists nebo deployIfNotExists obsahují podrobnosti vlastnost details.type a všechny volitelné vlastnosti. Seznam najdete v tématu auditIfNotExists – vlastnosti a deployIfNotExists – vlastnosti. Naposledy vyhodnocený prostředek je související prostředek z části podrobností definice.

   Příklad částečné definice deployIfNotExists:

   {
       "if": {
           "field": "type",
           "equals": "[parameters('resourceType')]"
       },
       "then": {
           "effect": "DeployIfNotExists",
           "details": {
               "type": "Microsoft.Insights/metricAlerts",
               "existenceCondition": {
                   "field": "name",
                   "equals": "[concat(parameters('alertNamePrefix'), '-', resourcegroup().name, '-', field('name'))]"
               },
               "existenceScope": "subscription",
               "deployment": {
                   ...
               }
           }
       }
   }
   

   

Tyto podrobnosti vysvětlují, proč prostředek aktuálně nedodržoval předpisy, ale nezmiňoval se, kdy byla provedena změna prostředku, která způsobila jeho nedodržující předpisy. Tyto informace najdete níže v tématu Historie změn (Preview).

Důvody dodržování předpisů

Resource Manager režimy a režimy poskytovatele prostředků mají různé důvody pro nedodržování předpisů.

Obecné Resource Manager dodržování předpisů v režimu ladění

Následující tabulka mapuje jednotlivé Resource Manager režimu na zodpovědnou podmínku v definici zásady:

Důvody dodržování předpisů v režimu poskytovatele prostředků AKS

Následující tabulka mapuje jednotlivé důvody režimu poskytovatele prostředků na zodpovědný stav Microsoft.Kubernetes.Data šablony omezení v definici zásady:

Podrobnosti o komponentách pro režimy poskytovatele prostředků

U přiřazení v režimu poskytovateleprostředků vyberte prostředek Nedodržující předpisy a otevřete tak podrobnější zobrazení. Na kartě Dodržování předpisů komponent jsou další informace specifické pro režim poskytovatele prostředků u přiřazené zásady zobrazující nekompatibilní komponentu a ID komponenty.

Podrobnosti o dodržování předpisů pro konfiguraci hosta

U definic zásad v kategorii Konfigurace hosta může být ve virtuálním počítači vyhodnoceno více nastavení a budete muset zobrazit podrobnosti o nastavení. Pokud například auditujete seznam nastavení zabezpečení a jenom jedno z nich má stav Nevyhovující předpisům, budete muset zjistit, která konkrétní nastavení nedodržují předpisy a proč.

Možná také nemáte přístup k přímému přihlášení k virtuálnímu počítači, ale musíte ohlásit, proč virtuální počítač nedodržuje předpisy.

portál Azure

Začněte stejným postupem jako v části výše, ve které najdete podrobnosti o dodržování zásad.

V zobrazení Podrobností o dodržování předpisů vyberte odkaz Naposledy vyhodnocený prostředek.

Na stránce Přiřazení hosta se zobrazí všechny dostupné podrobnosti o dodržování předpisů. Každý řádek v zobrazení představuje vyhodnocení, které bylo provedeno v rámci počítače. Ve sloupci Důvod se zobrazí fráze popisující, proč je přiřazení hosta nevyhovující předpisům. Pokud například auditujete zásady hesel, ve sloupci Důvod se zobrazí text včetně aktuální hodnoty pro každé nastavení.

Zobrazení podrobností o přiřazení konfigurace ve velkém měřítku

Funkci konfigurace hosta je možné použít mimo Azure Policy přiřazení. Azure AutoManage například vytvoří přiřazení konfigurace hosta, nebo můžete přiřadit konfigurace při nasazování počítačů.

Pokud chcete zobrazit všechna přiřazení konfigurace hosta v rámci vašeho tenanta, Azure Portal otevřete stránku Přiřazení hostů. Pokud chcete zobrazit podrobné informace o dodržování předpisů, vyberte jednotlivá přiřazení pomocí odkazu ve sloupci Název.

Historie změn (Preview)

V rámci nové verze Public Preview jsou posledních 14 dnů historie změn k dispozici pro všechny prostředky Azure, které podporují odstranění v úplném režimu. Historie změn obsahuje podrobnosti o tom, kdy byla změna zjištěna, a rozdíly vizuálů pro každou změnu. Detekce změn se aktivuje při Azure Resource Manager, odebrání nebo změně vlastností.

1. Spusťte službu Azure Policy ve službě Azure Portal tak, že vyberete Všechny služby a pak vyhledáte a vyberete Zásady.

2. Na stránce Přehled nebo Dodržování předpisů vyberte zásadu v libovolném stavu dodržování předpisů.

3. Na kartě Dodržování předpisů prostředky na stránce Dodržování zásad vyberte prostředek.

4. Na stránce Resource Compliance (Dodržování předpisů prostředků) vyberte kartu Historie změn (Preview). Zobrazí se seznam zjištěných změn, pokud nějaké existují.

   

5. Vyberte jednu z zjištěných změn. Rozdíl vizuálu pro prostředek je uveden na stránce Historie změn.

   

Vizuál se odchýluje od identifikace změn prostředku. Zjištěné změny nemusí souviset s aktuálním stavem dodržování předpisů prostředku.

Data historie změn poskytuje Azure Resource Graph. Pokud se chcete na tyto informace dotazovat Azure Portal, podívejte se na část Získání změn prostředků.

Další kroky

• Příklady najdete v Azure Policy ukázky.
• Projděte si strukturu definic Azure Policy.
• Projděte si Vysvětlení efektů zásad.
• Naučte se programově vytvářet zásady.
• Zjistěte, jak získat data dodržování předpisů.
• Naučte se napravovat prostředky, které nedodržují předpisy.
• Informace o tom, co je skupina pro správu, můžete zkontrolovat pomocí nástroje Uspořádat prostředky pomocí skupin pro správu Azure.