Het blauwdrukvoorbeeld voor ISO 27001 conforme App Service Environment-/SQL Database-workloads implementeren

  • Artikel

Belangrijk

Op 11 juli 2026 worden Blauwdrukken (preview) afgeschaft. Migreer uw bestaande blauwdrukdefinities en -toewijzingen naar sjabloonspecificaties en implementatiestacks. Blauwdrukartefacten moeten worden geconverteerd naar ARM JSON-sjablonen of Bicep-bestanden die worden gebruikt om implementatiestacks te definiëren. Zie voor meer informatie over het ontwerpen van een artefact als een ARM-resource:

Om het overzicht en de architectuur van het Azure Blueprints-blauwdrukvoorbeeld voor ISO 27001 conforme App Service Environment-/SQL Database-workloads te implementeren, moet u de volgende stappen nemen:

  • Overzicht van de voorbeeldblauwdruk voor ISO 27001 conforme gedeelde services
  • Een nieuwe blauwdruk maken op basis van het voorbeeld
  • Uw kopie van het voorbeeld markeren als Gepubliceerd
  • Uw kopie van de blauwdruk toewijzen aan een bestaand abonnement

Als u nog geen abonnement op Azure hebt, maak dan een gratis account aan voordat u begint.

Overzicht van de voorbeeldblauwdruk voor ISO 27001 conforme gedeelde services

Voordat dit blauwdrukvoorbeeld kan worden geïmplementeerd, moet het blauwdrukvoorbeeld ISO 27001 gedeelde services worden geïmplementeerd in het doelabonnement. Zonder een succesvolle implementatie van het blauwdrukvoorbeeld ISO 27001 Shared Services, ontbreken in dit blauwdrukvoorbeeld infrastructuurafhankelijkheden en zal het tijdens de implementatie.

Belangrijk

Dit blauwdrukvoorbeeld moet worden toegewezen in hetzelfde abonnement als het blauwdrukvoorbeeld ISO 27001 gedeelde services.

Een blauwdruk maken op basis van een voorbeeld

Implementeer eerst het blauwdrukvoorbeeld door een nieuwe blauwdruk in uw omgeving te maken op basis van het voorbeeld.

  1. Selecteer Alle services in het linkerdeelvenster. Zoek en selecteer Blauwdrukken.

  2. Op de pagina Aan de slag aan de linkerkant selecteert u de knop Maken onder Een blauwdruk maken.

  3. Zoek het ISO 27001: Blauwdrukvoorbeeld voor ASE/SQL-workload onder Andere voorbeelden en selecteer Dit voorbeeld gebruiken.

  4. Voer de Basisinstellingen van het blauwdrukvoorbeeld in:

    • Naam van blauwdruk: Geef een naam op voor uw kopie van het ISO 27001-blauwdrukvoorbeeld voor ASE/SQL-workload.
    • Definitielocatie: Gebruik het weglatingsteken en selecteer de beheergroep waarin u uw kopie van het voorbeeld wilt opslaan.

  5. Selecteer het tabblad Artefacten boven aan de pagina of kies Volgende: Artefacten onder aan de pagina.

  6. Controleer de lijst met artefacten die samen het blauwdrukvoorbeeld vormen. Veel van de artefacten bevatten parameters die we later zullen definiëren. Selecteer Concept opslaan wanneer u klaar bent met het controleren van het blauwdrukvoorbeeld.

De voorbeeldkopie publiceren

Uw kopie van het blauwdrukvoorbeeld is nu gemaakt in uw omgeving. De kopie is gemaakt in de Concept-modus en moet worden Gepubliceerd voordat deze kan worden toegewezen en geïmplementeerd. De kopie van het blauwdrukvoorbeeld kan worden aangepast aan uw omgeving en behoeften, maar door die aanpassing is het mogelijk dat de kopie niet meer is voldoet aan de ISO 27001-standaard.

  1. Selecteer Alle services in het linkerdeelvenster. Zoek en selecteer Blauwdrukken.

  2. Selecteer de pagina Blauwdrukdefinities aan de linkerkant. Gebruik de filters om uw kopie van het blauwdrukvoorbeeld te zoeken en selecteer vervolgens uw kopie.

  3. Selecteer Blauwdruk publiceren boven aan de pagina. Op de nieuwe pagina aan de rechterkant geeft u een Versie voor uw kopie van het blauwdrukvoorbeeld op. Deze eigenschap is handig als u later een aanpassing wilt maken. Geef notities over wijzigingen op, zoals 'Eerste gepubliceerde versie van het ISO 27001-blauwdrukvoorbeeld'. Selecteer vervolgens Publiceren onderaan de pagina.

De voorbeeldkopie toewijzen

Zodra de kopie van het blauwdrukvoorbeeld is Gepubliceerd, kan het worden toegewezen aan een abonnement binnen de beheergroep waarin de kopie is opgeslagen. Dit is de stap waarin parameters worden opgegeven om elke implementatie van de kopie van het blauwdrukvoorbeeld uniek te maken.

  1. Selecteer Alle services in het linkerdeelvenster. Zoek en selecteer Blauwdrukken.

  2. Selecteer de pagina Blauwdrukdefinities aan de linkerkant. Gebruik de filters om uw kopie van het blauwdrukvoorbeeld te zoeken en selecteer vervolgens uw kopie.

  3. Selecteer Blauwdruk toewijzen boven aan de pagina Blauwdrukdefinitie.

  4. Geef de parameterwaarden op voor de blauwdruktoewijzing:

    • Basisbeginselen

      • Abonnementen: Selecteer een of meer van de abonnementen in de beheergroep waarin u uw kopie van het blauwdrukvoorbeeld hebt opgeslagen. Als u meer dan één abonnement selecteert, wordt een toewijzing gemaakt voor elk abonnement waarvoor de ingevoerde parameters worden gebruikt.
      • Naam van toewijzing: De naam wordt vooraf voor u ingevuld op basis van de naam van de blauwdruk. Wijzig de naam als dat nodig is of gebruik de opgegeven naam.
      • Locatie: Selecteer een regio waarin u de beheerde identiteit wilt maken. Azure Blueprints gebruikt deze beheerde identiteit om alle artefacten in de toegewezen blauwdruk te implementeren. Zie Beheerde identiteiten voor Azure-resources voor meer informatie.
      • Blauwdrukdefinitieversie: Kies een gepubliceerde versie van uw kopie van het blauwdrukvoorbeeld.

    • Toewijzing vergrendelen

      Selecteer de instelling voor het vergrendelen van de blauwdruk voor uw omgeving. Zie voor meer informatie Vergrendeling van blauwdrukresources.

    • Beheerde identiteit

      Laat de optie voor de standaard door het systeem toegewezen beheerde identiteit staan.

    • Blauwdrukparameters

      De parameters die in deze sectie worden gedefinieerd, worden door veel van de artefacten in de definitie van de blauwdruk gebruikt om consistentie te bieden.

      • Naam van de organisatie: Geef een korte naam op voor uw organisatie. Deze eigenschap wordt voornamelijk gebruikt voor de naamgeving van resources.
      • Abonnements-id voor gedeelde services: Abonnements-id waar het blauwdrukvoorbeeld ISO 27001 gedeelde services is toegewezen.
      • Standaardvoorvoegsel van subnetadres: De CIDR-notatie voor het standaardsubnet van de virtuele netwerk. De standaardwaarde is 10.1.0.0/24.
      • Locatie van de werkbelasting: Hiermee bepaalt u op welke locatie de artefacten worden geïmplementeerd. Niet alle services zijn op alle locaties beschikbaar. Artefacten die dergelijke services implementeren, bieden een parameteroptie voor de locatie waarop dat artefact moet worden geïmplementeerd.

    • Artefactparameters

      De parameters die in deze sectie worden gedefinieerd, zijn van toepassing op het artefact waaronder de parameter is gedefinieerd. Deze parameters zijn dynamische parameters, aangezien ze zijn gedefinieerd tijdens de toewijzing van de blauwdruk. Zie de tabel met artefactparameters voor een volledige lijst met artefactparameters en hun beschrijvingen.

  5. Zodra alle parameters zijn ingevoerd, selecteert u Toewijzen onder aan de pagina. De blauwdruktoewijzing wordt gemaakt en de implementatie van het artefact begint. De implementatie duurt circa één uur. Open de blauwdruktoewijzing om de status van de implementatie te controleren.

Waarschuwing

De Azure Blueprints-service en de ingebouwde blauwdrukvoorbeelden zijn gratis. Azure-resources zijn geprijsd per product. Gebruik de prijscalculator om de kosten te schatten voor het uitvoeren van resources die door dit blauwdrukvoorbeeld zijn geïmplementeerd.

Tabel met artefactparameters

In de volgende tabel ziet u een lijst met de blauwdrukartefactparameters:

Naam van het artefact Type artefact Parameternaam Beschrijving
Log Analytics-resourcegroep Resourcegroep Naam Vergrendeld: voegt de organisatienaam samen met -workload-log-rg om de resourcegroep uniek te maken.
Log Analytics-resourcegroep Resourcegroep Locatie Vergrendeld: maakt gebruik van de blauwdrukparameter.
Log Analytics-sjabloon Resource Manager-sjabloon Servicelaag Hiermee stelt u de laag van de Log Analytics-werkruimte in. Standaardwaarde is PerNode.
Log Analytics-sjabloon Resource Manager-sjabloon Behoud van logboeken in dagen Gegevensretentie in dagen. De standaardwaarde is 365.
Log Analytics-sjabloon Resource Manager-sjabloon Locatie De regio die wordt gebruikt voor het maken van de Log Analytics-werkruimte. De standaardwaarde is US - west 2.
Resourcegroep van netwerk Resourcegroep Naam Vergrendeld: voegt de organisatienaam samen met -workload-net-rg om de resourcegroep uniek te maken.
Resourcegroep van netwerk Resourcegroep Locatie Vergrendeld: maakt gebruik van de blauwdrukparameter.
Sjabloon voor netwerkbeveiligingsgroep Resource Manager-sjabloon Behoud van logboeken in dagen Gegevensretentie in dagen. De standaardwaarde is 365.
Sjabloon voor virtueel netwerk en routeringstabel Resource Manager-sjabloon Privé-IP-adres voor Azure-firewall Hiermee configureert u het privé IP-adres van de Azure-firewall. Moet deel uitmaken van de CIDR-notatie die is gedefinieerd in ISO 27001: Artefactparameter voor gedeelde servicesVoorvoegsel voor Azure Firewall-subnetadres. De standaardwaarde is 10.0.4.4.
Sjabloon voor virtueel netwerk en routeringstabel Resource Manager-sjabloon Voorvoegsel van adres voor virtueel netwerk De CIDR-notatie voor het virtuele netwerk. De standaardwaarde is 10.1.0.0/16.
Sjabloon voor virtueel netwerk en routeringstabel Resource Manager-sjabloon ADDS-IP-adres IP-adres van de eerste ADDS VM. Deze waarde wordt gebruikt als aangepaste VNET DNS.
Sjabloon voor virtueel netwerk en routeringstabel Resource Manager-sjabloon Behoud van logboeken in dagen Gegevensretentie in dagen. De standaardwaarde is 365.
Sjabloon voor virtueel netwerk en routeringstabel Resource Manager-sjabloon naam van Virtual Network peering De waarde die wordt gebruikt om VNet-peering in te schakelen tussen een werkbelasting en gedeelde services.
Key Vault-resourcegroep Resourcegroep Naam Vergrendeld: voegt de organisatienaam samen met -workload-kv-rg om de resourcegroep uniek te maken.
Key Vault-resourcegroep Resourcegroep Locatie Vergrendeld: maakt gebruik van de blauwdrukparameter.
Key Vault-sjabloon Resource Manager-sjabloon AAD-object-ID De AAD-object-id van het account dat toegang moet hebben tot het Key Vault-exemplaar. Geen standaardwaarde en mag niet leeg zijn. Als u deze waarde wilt vinden in de Azure-portal, zoekt en selecteert u Gebruikers onder Services. Gebruik het vak Naam om de accountnaam te filteren en selecteer dat account. Selecteer op de pagina Gebruikersprofiel het pictogram Klik om te kopiëren naast de object-ID.
Key Vault-sjabloon Resource Manager-sjabloon Behoud van logboeken in dagen Gegevensretentie in dagen. De standaardwaarde is 365.
Key Vault-sjabloon Resource Manager-sjabloon Key Vault-SKU Hiermee geeft u de SKU op van de Key Vault die is gemaakt. De standaardwaarde is Premium.
Key Vault-sjabloon Resource Manager-sjabloon Gebruikersnaam van Azure SQL Server-beheerder De gebruikersnaam die wordt gebruikt voor toegang tot Azure SQL Server. Moet overeenkomen met de eigenschapswaarde in de Azure SQL Database-sjabloon. De standaardwaarde is sql-admin-user.
Key Vault-sjabloon Resource Manager-sjabloon Azure SQL Server-beheerderswachtwoord Het wachtwoord voor de gebruikersnaam van de Azure SQL Server-beheerder
Azure SQL Database-resourcegroep Resourcegroep Naam Vergrendeld: voegt de organisatienaam samen met -workload-azsql-rg om de resourcegroep uniek te maken.
Azure SQL Database-resourcegroep Resourcegroep Locatie Vergrendeld: maakt gebruik van de blauwdrukparameter.
Azure SQL Database-sjabloon Resource Manager-sjabloon Gebruikersnaam van Azure SQL Server-beheerder Gebruikersnaam voor de Azure SQL Server. Moet overeenkomen met de eigenschapswaarde in de Key Vault-sjabloon. De standaardwaarde is sql-admin-user.
Azure SQL Database-sjabloon Resource Manager-sjabloon Azure SQL Server-beheerderswachtwoord (resource-id van sleutelkluis) De resource-ID van de Key Vault. Gebruik "/subscriptions/{subscriptionId}/resourceGroups/{orgName}-workload-kv-rg/providers/Microsoft.KeyVault/vaults/{orgName}-workload-kv" en vervang door uw abonnements-id en {orgName} door {subscriptionId} de blauwdrukparameter Organisatienaam.
Azure SQL Database-sjabloon Resource Manager-sjabloon Azure SQL Server-beheerderswachtwoord (naam van sleutelkluisgeheim) Gebruikersnaam van SQL Server-beheerder. Moet overeenkomen met de eigenschapswaarde van de Gebruikersnaam van Azure SQL Server-beheerder in de Key Vault-sjabloon.
Azure SQL Database-sjabloon Resource Manager-sjabloon Azure SQL Server-beheerderswachtwoord (sleutelkluisgeheimversie) Sleutelkluisgeheimversie (leeg laten voor nieuwe implementaties)
Azure SQL Database-sjabloon Resource Manager-sjabloon Behoud van logboeken in dagen Gegevensretentie in dagen. De standaardwaarde is 365.
Azure SQL Database-sjabloon Resource Manager-sjabloon Object-id van AAD-beheerder AAD-object-id van de gebruiker die wordt toegewezen als een Active Directory-beheerder. Geen standaardwaarde en mag niet leeg zijn. Als u deze waarde wilt vinden in de Azure-portal, zoekt en selecteert u Gebruikers onder Services. Gebruik het vak Naam om de accountnaam te filteren en selecteer dat account. Selecteer op de pagina Gebruikersprofiel het pictogram Klik om te kopiëren naast de object-ID.
Azure SQL Database-sjabloon Resource Manager-sjabloon Aanmeldgegevens van AAD-beheerder Op dit moment kunnen Microsoft-accounts (zoals live.com of outlook.com) niet als beheerder worden ingesteld. Alleen gebruikers en beveiligingsgroepen in uw organisatie kunnen als beheerder worden ingesteld. Geen standaardwaarde en mag niet leeg zijn. Als u deze waarde wilt vinden in de Azure-portal, zoekt en selecteert u Gebruikers onder Services. Gebruik het vak Naam om de accountnaam te filteren en selecteer dat account. Kopieer op de pagina Gebruikersprofiel de Gebruikersnaam.
App Service Environment-resourcegroep Resourcegroep Naam Vergrendeld: voegt de organisatienaam samen met -workload-ase-rg om de resourcegroep uniek te maken.
App Service Environment-resourcegroep Resourcegroep Locatie Vergrendeld: maakt gebruik van de blauwdrukparameter.
Sjabloon voor App Service Environment Resource Manager-sjabloon Domeinnaam De naam van de Active Directory die door het voorbeeld is gemaakt. De standaardwaarde is contoso.com.
Sjabloon voor App Service Environment Resource Manager-sjabloon ASE-locatie Locatie van App Service Environment. De standaardwaarde is US - west 2.
Sjabloon voor App Service Environment Resource Manager-sjabloon Behoud van Application Gateway-logboeken in dagen Gegevensretentie in dagen. De standaardwaarde is 365.

Volgende stappen

Nu u de stappen voor het implementeren van het blauwdrukvoorbeeld voor ISO 27001 conforme App Service Environment-/SQL Database-workloads hebt bekeken, kunt u naar de volgende artikelen gaan voor informatie over de architectuur en het toewijzen van de beheeropties:

Blauwdruk voor ISO 27001 conforme App Service Environment-/SQL Database-workloads - overzichtBlauwdruk voor ISO 27001 conforme App Service Environment-/SQL Database-workloads - Toewijzen van beheeropties

Aanvullende artikelen over blauwdrukken en het gebruik hiervan: