Déployer l’exemple de blueprint Charge de travail App Service Environment/SQL Database ISO 27001

  • Article

Important

Le 11 juillet 2026, Blueprints (préversion) sera devenu obsolète. Migrez vos définitions et affectations Blueprint existantes vers les Spécifications de modèleet lesPiles de déploiement. Les artefacts de Blueprint doivent être convertis en modèles ARM JSON ou en fichiers Bicep utilisés pour définir des piles de déploiement. Pour savoir comment créer un artefact en tant que ressource ARM, consultez :

Pour déployer l’exemple de blueprint Charge de travail App Service Environment/SQL Database ISO 27001 pour Azure Blueprints, vous devez effectuer les étapes suivantes :

  • Déployer l’exemple de blueprint Services partagés ISO 27001
  • Créer un blueprint à partir de l’exemple
  • Marquer la copie de l’exemple en tant que Publié
  • Affecter votre copie du blueprint à un abonnement existant

Si vous n’avez pas d’abonnement Azure, créez un compte gratuit avant de commencer.

Déployer l’exemple de blueprint Services partagés ISO 27001

Avant de déployer cet exemple de blueprint, vous devez déployer celui intitulé Services partagés ISO 27001 sur l’abonnement cible. Si vous n’effectuez pas cette étape préalable, cet exemple de blueprint ne dispose pas des dépendances d’infrastructure nécessaires et échoue durant le déploiement.

Important

Cet exemple de blueprint doit être affecté dans le même abonnement que Services partagés ISO 27001.

Créer un blueprint à partir de l’exemple

Commencez par implémenter l’exemple de blueprint. Pour cela, créez un blueprint dans votre environnement en vous servant de l’exemple comme point de départ.

  1. Sélectionnez Tous les services dans le volet gauche. Recherchez et sélectionnez Blueprints.

  2. Dans la page Démarrageà gauche, sélectionnez le bouton Créer sous Créer un blueprint.

  3. Recherchez l’exemple de blueprint ISO 27001 : Charge de travail ASE/SQL sous Autres exemples et sélectionnez Utiliser cet exemple.

  4. Entrez les Fonctions de base de l’exemple de blueprint :

    • Nom du blueprint : entrez le nom de votre copie de l’exemple de blueprint Charge de travail ASE/SQL ISO 27001.
    • Emplacement de la définition : utilisez les points de suspension et sélectionnez le groupe d’administration dans lequel vous souhaitez enregistrer votre copie de l’exemple.

  5. Sélectionnez l’onglet Artefacts dans le haut de la page ou Suivant : Artefacts dans le bas de la page.

  6. Passez en revue la liste des artefacts qui composent l’exemple de blueprint. De nombreux artefacts ont des paramètres que nous définirons plus tard. Sélectionnez Enregistrer comme brouillon lorsque vous avez terminé de passer en revue l’exemple de blueprint.

Publier la copie de l’exemple

Votre copie de l’exemple de blueprint est à présent créée dans votre environnement. Elle est créée en mode Brouillon et doit être publiée avant de pouvoir être attribuée et déployée. Vous pouvez personnaliser la copie de l’exemple de blueprint en fonction de votre environnement et de vos besoins, mais de telles modifications peuvent l’éloigner de la norme ISO 27001.

  1. Sélectionnez Tous les services dans le volet gauche. Recherchez et sélectionnez Blueprints.

  2. Sélectionnez la page Définitions de blueprint à gauche. Utilisez les filtres pour rechercher votre copie de l’exemple de blueprint, puis sélectionnez-la.

  3. Sélectionnez Publier le blueprint dans le haut de la page. Dans la nouvelle page à droite, indiquez la Version de votre copie de l’exemple de blueprint. Cette propriété est utile si vous prévoyez d’effectuer une modification ultérieurement. Dans Notes de changement, indiquez par exemple « Première version publiée à partir de l’exemple de blueprint ISO 27001 », puis sélectionnez Publier au bas de la page.

Affecter la copie de l’exemple

Une fois que la copie de l’exemple de blueprint a été publiée, elle peut être affectée à un abonnement dans le groupe d’administration où elle a été enregistrée. C’est à cette étape que les paramètres sont fournis pour que chaque déploiement de la copie de l’exemple de blueprint soit unique.

  1. Sélectionnez Tous les services dans le volet gauche. Recherchez et sélectionnez Blueprints.

  2. Sélectionnez la page Définitions de blueprint à gauche. Utilisez les filtres pour rechercher votre copie de l’exemple de blueprint, puis sélectionnez-la.

  3. Sélectionnez Affecter le blueprint dans le haut de la page.

  4. Indiquez les valeurs des paramètres pour l’affectation du blueprint :

    • Concepts de base

      • Abonnements : Sélectionnez un ou plusieurs des abonnements qui font partie du groupe d’administration où vous avez enregistré votre copie de l’exemple de blueprint. Si vous sélectionnez plusieurs abonnements, une affectation est créée pour chacun d’eux à l’aide des paramètres saisis.
      • Nom de l’affectation : Le nom est prérempli en fonction du nom du blueprint. Changez-le si nécessaire ou laissez-le tel quel.
      • Emplacement : Sélectionnez une région dans laquelle créer l’identité managée. Azure Blueprints utilise cette identité managée pour déployer tous les artefacts figurant dans le blueprint attribué. Pour en savoir plus, consultez Identités managées pour les ressources Azure.
      • Version de définition du blueprint : Choisissez une version publiée de votre copie de l’exemple de blueprint.

    • Verrouiller l'affectation

      Sélectionnez le paramètre de verrouillage de blueprint pour votre environnement. Pour plus d’informations, consultez Verrouillage des ressources des blueprints.

    • Identité managée

      Conservez l’option par défaut, Affecté(e) par le système, pour l’identité managée.

    • Paramètres de blueprint

      Les paramètres définis dans cette section sont utilisés par de nombreux artefacts dans la définition du blueprint à des fins de cohérence.

      • Nom de l’organisation : entrez un nom court pour votre organisation. Cette propriété est principalement utilisée pour le nommage des ressources.
      • ID d’abonnement Services partagés : ID d’abonnement auquel l’exemple de blueprint Services partagés ISO 27001 est affecté.
      • Préfixe d’adresse de sous-réseau par défaut : notation CIDR du sous-réseau par défaut de réseau virtuel. La valeur par défaut est 10.1.0.0/24.
      • Emplacement de la charge de travail : détermine l’emplacement dans lequel les artefacts sont déployés. Tous les services ne sont pas disponibles dans tous les emplacements. Les artefacts déployant de tels services fournissent une option de paramètre qui permet de définir l’emplacement dans lequel les artefacts sont déployés.

    • Paramètres d'artefact

      Les paramètres définis dans cette section s’appliquent à l’artefact sous lequel elle est définie. Ces paramètres sont des paramètres dynamiques puisqu’ils sont définis lors de l’affectation du blueprint. Pour obtenir la liste complète des paramètres d’artefact et leur description, consultez le tableau des paramètres d’artefact.

  5. Une fois tous les paramètres entrés, sélectionnez Affecter au bas de la page. L’affectation du blueprint est créée et le déploiement de l’artefact démarre. Le déploiement prend environ une heure. Pour vérifier l’état du déploiement, ouvrez l’affectation du blueprint.

Avertissement

Le service Azure Blueprints et les exemples de blueprint intégrés sont gratuits. Les ressources Azure sont facturées par produit. Utilisez la calculatrice de prix pour estimer le coût d’exécution des ressources déployées par cet exemple de blueprint.

Tableau des paramètres d’artefact

Le tableau suivant fournit la liste des paramètres d’artefact de blueprint :

Nom de l’artefact Type d’artefact Nom du paramètre Description
Groupe de ressources Log Analytics Resource group Nom Verrouillé : concatène le nom de l’organisation et -workload-log-rg pour rendre le groupe de ressources unique.
Groupe de ressources Log Analytics Resource group Emplacement Verrouillé : utilise le paramètre du blueprint.
Modèle Log Analytics Modèle Resource Manager Niveau de service Définit le niveau de l’espace de travail Log Analytics. La valeur par défaut est PerNode.
Modèle Log Analytics Modèle Resource Manager Conservation du journal en jours Conservation des données en jours. La valeur par défaut est 365.
Modèle Log Analytics Modèle Resource Manager Emplacement Région utilisée pour créer l’espace de travail Log Analytics. La valeur par défaut est USA Ouest 2.
Groupe de ressources réseau Resource group Nom Verrouillé : concatène le nom de l’organisation et -workload-net-rg pour rendre le groupe de ressources unique.
Groupe de ressources réseau Resource group Emplacement Verrouillé : utilise le paramètre du blueprint.
Modèle Groupe de sécurité réseau Modèle Resource Manager Conservation du journal en jours Conservation des données en jours. La valeur par défaut est 365.
Modèle Réseau virtuel et table de routage Modèle Resource Manager Adresse IP privée de pare-feu Azure Configure l’adresse IP privée du pare-feu Azure. Doit faire partie de la notation CIDR définie dans le paramètre d’artefact ISO 27001 : Services partagésPréfixe d’adresse de sous-réseau de pare-feu Azure. La valeur par défaut est 10.0.4.4.
Modèle Réseau virtuel et table de routage Modèle Resource Manager Préfixe d’adresse de réseau virtuel Notation CIDR du réseau virtuel. La valeur par défaut est 10.1.0.0/16.
Modèle Réseau virtuel et table de routage Modèle Resource Manager Adresse IP ADDS Adresse IP de la première machine virtuelle ADDS. Cette valeur sert de DNS VNET personnalisé.
Modèle Réseau virtuel et table de routage Modèle Resource Manager Conservation du journal en jours Conservation des données en jours. La valeur par défaut est 365.
Modèle Réseau virtuel et table de routage Modèle Resource Manager Nom du peering de réseau virtuel Valeur utilisée pour activer le peering de réseau virtuel entre une charge de travail et les services partagés.
Groupe de ressources Key Vault Resource group Nom Verrouillé : concatène le nom de l’organisation et -workload-kv-rg pour rendre le groupe de ressources unique.
Groupe de ressources Key Vault Resource group Emplacement Verrouillé : utilise le paramètre du blueprint.
Modèle Key Vault Modèle Resource Manager ID d’objet AAD Identificateur d’objet AAD du compte qui nécessite l’accès à l’instance Key Vault. N’a pas de valeur par défaut et ne peut pas être vide. Pour localiser cette valeur à partir du portail Azure, recherchez et sélectionnez « Utilisateurs » sous Services. Utilisez la zone Nom pour filtrer le nom du compte, puis sélectionnez ce compte. Dans la page Profil utilisateur, sélectionnez l’icône « Cliquez pour copier » à côté de l’ID d’objet.
Modèle Key Vault Modèle Resource Manager Conservation du journal en jours Conservation des données en jours. La valeur par défaut est 365.
Modèle Key Vault Modèle Resource Manager Référence SKU du coffre de clés Spécifie la référence SKU du coffre de clés créé. La valeur par défaut est Premium.
Modèle Key Vault Modèle Resource Manager Nom d’utilisateur administrateur Azure SQL Server Nom d’utilisateur utilisé pour accéder à Azure SQL Server. Doit correspondre à la valeur de propriété du modèle Azure SQL Database. La valeur par défaut est sql-admin-user.
Modèle Key Vault Modèle Resource Manager Mot de passe de l’administrateur Azure SQL Server Mot de passe donné au nom d’utilisateur de l’administrateur Azure SQL Server
Groupe de ressources Azure SQL Database Resource group Nom Verrouillé : concatène le nom de l’organisation et -workload-azsql-rg pour rendre le groupe de ressources unique.
Groupe de ressources Azure SQL Database Resource group Emplacement Verrouillé : utilise le paramètre du blueprint.
Modèle Azure SQL Database Modèle Resource Manager Nom d’utilisateur administrateur Azure SQL Server Nom d’utilisateur pour Azure SQL Server. Doit correspondre à la valeur de propriété du modèle Key Vault. La valeur par défaut est sql-admin-user.
Modèle Azure SQL Database Modèle Resource Manager Mot de passe d’administrateur Azure SQL Server (ID de ressource du coffre de clés) ID de ressource du coffre de clés. Utilisez « /subscriptions/{subscriptionId}/resourceGroups/{orgName}-workload-kv-rg/providers/Microsoft.KeyVault/vaults/{orgName}-workload-kv » et remplacez {subscriptionId} par votre ID d’abonnement et {orgName} par le paramètre de blueprint Nom de l’organisation.
Modèle Azure SQL Database Modèle Resource Manager Mot de passe d’administrateur Azure SQL Server (Nom du secret du coffre de clés) Nom d’utilisateur de l’administrateur SQL Server. Doit correspondre à la valeur de propriété Modèle Key VaultNom d’utilisateur administrateur Azure SQL Server.
Modèle Azure SQL Database Modèle Resource Manager Mot de passe d’administrateur Azure SQL Server (Nom du secret du coffre de clés) Version secrète du coffre de clés (à laisser vide pour les nouveaux déploiements)
Modèle Azure SQL Database Modèle Resource Manager Conservation du journal en jours Conservation des données en jours. La valeur par défaut est 365.
Modèle Azure SQL Database Modèle Resource Manager ID objet de l’administrateur AAD ID objet AAD de l’utilisateur affecté en tant qu’administrateur Active Directory. N’a pas de valeur par défaut et ne peut pas être vide. Pour localiser cette valeur à partir du portail Azure, recherchez et sélectionnez « Utilisateurs » sous Services. Utilisez la zone Nom pour filtrer le nom du compte, puis sélectionnez ce compte. Dans la page Profil utilisateur, sélectionnez l’icône « Cliquez pour copier » à côté de l’ID d’objet.
Modèle Azure SQL Database Modèle Resource Manager Connexion administrateur AAD Les comptes Microsoft (comme live.com ou outlook.com) ne peuvent pas actuellement être définis en tant qu’administrateur. Seuls les utilisateurs et groupes de sécurité au sein de votre organisation peuvent être définis en tant qu’administrateur. N’a pas de valeur par défaut et ne peut pas être vide. Pour localiser cette valeur à partir du portail Azure, recherchez et sélectionnez « Utilisateurs » sous Services. Utilisez la zone Nom pour filtrer le nom du compte, puis sélectionnez ce compte. Dans la page Profil utilisateur, copiez le Nom d’utilisateur.
Groupe de ressources App Service Environment Resource group Nom Verrouillé : concatène le nom de l’organisation et -workload-ase-rg pour rendre le groupe de ressources unique.
Groupe de ressources App Service Environment Resource group Emplacement Verrouillé : utilise le paramètre du blueprint.
Modèle App Service Environment Modèle Resource Manager Nom de domaine Nom de l’annuaire Active Directory créé par l’exemple. La valeur par défaut est contoso.com.
Modèle App Service Environment Modèle Resource Manager Emplacement ASE Emplacement d’App Service Environment. La valeur par défaut est USA Ouest 2.
Modèle App Service Environment Modèle Resource Manager Conservation du journal Application Gateway en jours Conservation des données en jours. La valeur par défaut est 365.

Étapes suivantes

Vous venez de passer en revue les étapes à suivre pour déployer l’exemple de blueprint Charge de travail App Service Environment/SQL Database ISO 27001. Consultez à présent les articles suivants pour découvrir l’architecture et le mappage des contrôles :

Blueprint Charge de travail App Service Environment/SQL Database ISO 27001 - Vue d’ensembleBlueprint Charge de travail App Service Environment/SQL Database ISO 27001 - Mappage des contrôles

Autres articles sur les blueprints et la manière de les utiliser :