Azure 原則 Azure 證明的內建定義
此頁面是 Azure 證明 Azure 原則 內建原則定義的索引。 如需其他服務的其他內建 Azure 原則，請參閱 Azure 原則內建定義。
連結至 Azure 入口網站中原則定義的每個內建原則定義名稱。 使用 [版本] 資料行中的連結來查看 Azure 原則 GitHub 存放庫上的來源。
Azure 證明
| 名稱 (Azure 入口網站) |
描述 | 效果 | 版本 (GitHub) |
|---|---|---|---|
| Azure 證明提供者應停用公用網路存取 | 若要改善 Azure 證明服務的安全性，請確定將其公開至公用網際網路，且只能從私人端點存取。 停用公用網路存取屬性，如 aka.ms/azureattestation 中所述。 此選項會停用從 Azure IP 範圍外任何公用位址空間進行的存取，並拒絕所有符合 IP 或虛擬網路型防火牆規則的登入。 這會降低資料洩漏風險。 | Audit, Deny, Disabled | 1.0.0 |
| Azure 證明提供者應使用私人端點 | 私人端點提供不需透過公用網際網路傳送流量，即可將 Azure 證明提供者連線至 Azure 資源的方法。 藉由防止公用存取，私人端點可協助防範不需要的匿名存取。 | AuditIfNotExists, Disabled | 1.0.0 |
| 針對證明提供者 (microsoft.attestation/attestationproviders) 啟用依類別群組記錄至事件中樞 | 應啟用資源記錄以追蹤在資源上發生的活動與事件，並讓您查看和深入解析已發生的任何變更。 此原則會使用類別群組部署診斷設定，針對證明提供者 (microsoft.attestation/attestationproviders) 將記錄路由傳送至事件中樞。 | DeployIfNotExists、AuditIfNotExists、Disabled | 1.2.0 |
| 針對證明提供者 (microsoft.attestation/attestationproviders) 啟用依類別群組記錄至 Log Analytics | 應啟用資源記錄以追蹤在資源上發生的活動與事件，並讓您查看和深入解析已發生的任何變更。 此原則會使用類別群組部署診斷設定，針對證明提供者 (microsoft.attestation/attestationproviders) 將記錄路由傳送至 Log Analytics 工作區。 | DeployIfNotExists、AuditIfNotExists、Disabled | 1.1.0 |
| 針對證明提供者 (microsoft.attestation/attestationproviders) 啟用依類別群組記錄至儲存體 | 應啟用資源記錄以追蹤在資源上發生的活動與事件，並讓您查看和深入解析已發生的任何變更。 此原則會使用類別群組部署診斷設定，針對證明提供者 (microsoft.attestation/attestationproviders) 將記錄路由傳送至儲存體帳戶。 | DeployIfNotExists、AuditIfNotExists、Disabled | 1.1.0 |
下一步
- 請參閱 Azure 原則 GitHub 存放庫上的內建項目。
- 檢閱 Azure 原則定義結構。
- 檢閱了解原則效果。