Attribuer des stratégies pour la conformité des étiquettesAssign policies for tag compliance

Vous pouvez utiliser Azure Policy pour appliquer des règles et conventions d’étiquetage.You use Azure Policy to enforce tagging rules and conventions. En créant une stratégie, vous pouvez éviter de déployer dans votre abonnement des ressources n’ayant pas les étiquettes attendues pour votre organisation.By creating a policy, you avoid the scenario of resources being deployed to your subscription that don't have the expected tags for your organization. Au lieu d’appliquer des étiquettes ou de rechercher des ressources non conformes manuellement, vous pouvez créer une stratégie qui applique automatiquement les étiquettes nécessaires pendant le déploiement.Instead of manually applying tags or searching for resources that aren't compliant, you create a policy that automatically applies the needed tags during deployment. Les étiquettes peuvent également être appliquées aux ressources existantes avec le nouvel effet Modifier et une tâche de correction.Tags can also now be applied to existing resources with the new Modify effect and a remediation task. La section suivante présente des exemples de stratégies pour les étiquettes.The following section shows example policies for tags.

StratégiesPolicies

NomName
(Portail Azure)(Azure portal)
DescriptionDescription Effet(s)Effect(s) VersionVersion
(GitHub)(GitHub)
Ajouter une étiquette aux groupes de ressourcesAdd a tag to resource groups Ajoute l’étiquette et la valeur indiquées lors de la création ou de la mise à jour d’un groupe de ressources auquel cette étiquette manque.Adds the specified tag and value when any resource group missing this tag is created or updated. Il est possible de corriger des groupes de ressources existants en déclenchant une tâche de correction.Existing resource groups can be remediated by triggering a remediation task. Si l’étiquette existe avec une valeur différente, elle n’est pas modifiée.If the tag exists with a different value it will not be changed. modifymodify 1.0.01.0.0
Ajouter une étiquette aux ressourcesAdd a tag to resources Ajoute l’étiquette et la valeur indiquées lors de la création ou de la mise à jour d’une ressource à laquelle cette étiquette manque.Adds the specified tag and value when any resource missing this tag is created or updated. Il est possible de corriger des ressources existantes en déclenchant une tâche de correction.Existing resources can be remediated by triggering a remediation task. Si l’étiquette existe avec une valeur différente, elle n’est pas modifiée.If the tag exists with a different value it will not be changed. Ne modifie pas les balises sur les groupes de ressources.Does not modify tags on resource groups. modifymodify 1.0.01.0.0
Ajouter ou remplacer une étiquette sur des groupes de ressourcesAdd or replace a tag on resource groups Ajoute ou remplace l’étiquette et la valeur indiquées lors de la création ou de la mise à jour d’un groupe de ressources.Adds or replaces the specified tag and value when any resource group is created or updated. Il est possible de corriger des groupes de ressources existants en déclenchant une tâche de correction.Existing resource groups can be remediated by triggering a remediation task. modifymodify 1.0.01.0.0
Ajouter ou remplacer une étiquette dans les ressourcesAdd or replace a tag on resources Ajoute ou remplace l’étiquette et la valeur indiquées lors de la création ou de la mise à jour d’une ressource.Adds or replaces the specified tag and value when any resource is created or updated. Il est possible de corriger des ressources existantes en déclenchant une tâche de correction.Existing resources can be remediated by triggering a remediation task. Ne modifie pas les balises sur les groupes de ressources.Does not modify tags on resource groups. modifymodify 1.0.01.0.0
Ajouter une étiquette et sa valeur à partir du groupe de ressourcesAppend a tag and its value from the resource group Ajoute l’étiquette indiquée avec sa valeur du groupe de ressources lors de la création ou de la mise à jour d’une ressource à laquelle cette étiquette manque.Appends the specified tag with its value from the resource group when any resource which is missing this tag is created or updated. Ne modifie pas les étiquettes des ressources créées avant l’application de cette stratégie, tant que ces ressources ne sont pas modifiées.Does not modify the tags of resources created before this policy was applied until those resources are changed. De nouvelles stratégies d’effet de « modification » sont disponibles pour prendre en charge la remédiation des étiquettes sur les ressources existantes (voir https://aka.ms/modifydoc).New 'modify' effect policies are available that support remediation of tags on existing resources (see https://aka.ms/modifydoc). appendappend 1.0.01.0.0
Ajouter une étiquette et sa valeur aux groupes de ressourcesAppend a tag and its value to resource groups Ajoute l’étiquette et la valeur indiquées lors de la création ou de la mise à jour d’un groupe ressource auquel cette étiquette manque.Appends the specified tag and value when any resource group which is missing this tag is created or updated. Ne modifie pas les étiquettes des groupes de ressources créés avant l’application de cette stratégie, tant que ces groupes de ressources ne sont pas modifiés.Does not modify the tags of resource groups created before this policy was applied until those resource groups are changed. De nouvelles stratégies d’effet de « modification » sont disponibles pour prendre en charge la remédiation des étiquettes sur les ressources existantes (voir https://aka.ms/modifydoc).New 'modify' effect policies are available that support remediation of tags on existing resources (see https://aka.ms/modifydoc). appendappend 1.0.01.0.0
Ajouter une étiquette et sa valeur aux ressourcesAppend a tag and its value to resources Ajoute l’étiquette et la valeur indiquées lors de la création ou de la mise à jour d’une ressource à laquelle cette étiquette manque.Appends the specified tag and value when any resource which is missing this tag is created or updated. Ne modifie pas les étiquettes des ressources créées avant l’application de cette stratégie, tant que ces ressources ne sont pas modifiées.Does not modify the tags of resources created before this policy was applied until those resources are changed. Ne s’applique pas aux groupes de ressources.Does not apply to resource groups. De nouvelles stratégies d’effet de « modification » sont disponibles pour prendre en charge la remédiation des étiquettes sur les ressources existantes (voir https://aka.ms/modifydoc).New 'modify' effect policies are available that support remediation of tags on existing resources (see https://aka.ms/modifydoc). appendappend 1.0.11.0.1
Hériter d’une étiquette du groupe de ressourcesInherit a tag from the resource group Ajoute ou remplace l’étiquette et la valeur indiquées du groupe de ressources parent lors de la création ou de la mise à jour d’une ressource.Adds or replaces the specified tag and value from the parent resource group when any resource is created or updated. Il est possible de corriger des ressources existantes en déclenchant une tâche de correction.Existing resources can be remediated by triggering a remediation task. modifymodify 1.0.01.0.0
Hériter d’une étiquette du groupe de ressources en cas d’absenceInherit a tag from the resource group if missing Ajoute l’étiquette indiquée avec sa valeur du groupe de ressources parent lors de la création ou de la mise à jour d’une ressource à laquelle cette étiquette manque.Adds the specified tag with its value from the parent resource group when any resource missing this tag is created or updated. Il est possible de corriger des ressources existantes en déclenchant une tâche de correction.Existing resources can be remediated by triggering a remediation task. Si l’étiquette existe avec une valeur différente, elle n’est pas modifiée.If the tag exists with a different value it will not be changed. modifymodify 1.0.01.0.0
Hériter une étiquette de l’abonnementInherit a tag from the subscription Ajoute ou remplace l’étiquette spécifiée et sa valeur de l’abonnement conteneur lors de la création ou de la mise à jour d’une ressource.Adds or replaces the specified tag and value from the containing subscription when any resource is created or updated. Il est possible de corriger des ressources existantes en déclenchant une tâche de correction.Existing resources can be remediated by triggering a remediation task. modifymodify 1.0.01.0.0
Hériter une étiquette de l’abonnement si elle est manquanteInherit a tag from the subscription if missing Ajoute l’étiquette spécifiée avec sa valeur de l’abonnement conteneur lors de la création ou de la mise à jour d’une ressource qui n’a pas cette étiquette.Adds the specified tag with its value from the containing subscription when any resource missing this tag is created or updated. Il est possible de corriger des ressources existantes en déclenchant une tâche de correction.Existing resources can be remediated by triggering a remediation task. Si l’étiquette existe avec une valeur différente, elle n’est pas modifiée.If the tag exists with a different value it will not be changed. modifymodify 1.0.01.0.0
Exiger une étiquette et sa valeur sur les groupes de ressourcesRequire a tag and its value on resource groups Applique une étiquette obligatoire avec sa valeur aux groupes de ressources.Enforces a required tag and its value on resource groups. denydeny 1.0.01.0.0
Exiger une étiquette et sa valeur sur les ressourcesRequire a tag and its value on resources Applique une balise requise et sa valeur.Enforces a required tag and its value. Ne s’applique pas aux groupes de ressources.Does not apply to resource groups. denydeny 1.0.11.0.1
Exiger une étiquette sur les groupes de ressourcesRequire a tag on resource groups Applique l’existence d’une étiquette sur des groupes de ressources.Enforces existence of a tag on resource groups. denydeny 1.0.01.0.0
Exiger une étiquette sur les ressourcesRequire a tag on resources Applique l’existence d’une étiquette.Enforces existence of a tag. Ne s’applique pas aux groupes de ressources.Does not apply to resource groups. denydeny 1.0.11.0.1

Étapes suivantesNext steps