これらのガバナンス オプションは、コミュニティまたはエンクレーブの一部であるすべてのワークロードに適用され、ワークロードの既定のガバナンス構成がオーバーライドされます。
前提条件
- エンクレーブAzureアクセスするには、Azure サブスクリプションが必要です。 まだサブスクリプションをお持ちでない場合は、開始する前に無料アカウントを作成してください。
- エンクレーブを作成する前に、Azure ポータルを使用してコミュニティを作成する必要があります。
- オンプレミス/カスタム DNS を使用している場合、各エンクレーブは、Azure Storage、Key Vault、およびLog Analyticsのプライベート エンドポイントを解決するために DNS リゾルバー ワークロードをデプロイする必要があります。
コミュニティの作成に関するガバナンス設定をカスタマイズする
コミュニティの作成に移動し、ガバナンス設定をカスタマイズします。
コミュニティのガバナンスのコンテキストでは、サービスごとに次の設定を指定できます。
- 適用: この設定は、サービスに対して定義されている規則がアクティブに適用されるかどうかを決定します。 適用を有効にすると、ルールに違反するすべてのアクションがブロックまたはフラグが設定されます。
- 監査モード: このオプションを使用すると、規則をアクティブに適用することなく、サービスを監視できます。 これは、適用が有効になっている場合にルールに違反するすべてのアクションをログに記録することで、潜在的なガバナンス ポリシーの効果 > 理解するのに役立ちます。
- オプション: この設定では、サービスが次のいずれかであるかを指定します。
- 許可: サービスはポリシーで許可されます
- 拒否: サービスはポリシーで許可されていません
- ExceptionOnly: サービスはポリシーでは許可されませんが、手動で ポリシーの除外を 行うことができます。
Note
これらのガバナンス オプションは、コミュニティの一部であるすべてのワークロードに適用され、ワークロードの既定のガバナンス構成がオーバーライドされます。
承認設定を構成する
コミュニティ所有者は、Azureエンクレーブ承認をサポートするリソースの種類の承認要件を構成できます。 承認設定はリソースの種類とスコープによって構成できるため、異なるリソースで異なる承認者グループまたは承認数が必要になる場合があります。
詳細については、「 承認設定の構成」を参照してください。
