Offentlig prøveversion: gæstekonfigurationsfunktion til Policy
Dato for publicering: 24 september, 2018
Der findes en prøveversion af en funktion i Policy. Azure-kunder har nu adgang til indbyggede redskaber, som gør server- og programindstillinger på tværs af abonnementer synlige i virtuelle maskiner.
Organisationerne i store virksomheder stiller krav til operativsystemer, programmer og driftsmiljøer. Det inkluderer bl.a. grundlæggende branchesikkerhedsfunktioner som CIS/STIG og programoplysninger som certifikategenskaber eller protokolversioner. Organisationens krav kan også inkludere specifikationer vedrørende ydeevne og kapacitet. Vi planlægger at køre en række hurtige iterationer med kunder for at tilføje nyt indhold og nye funktioner.
Den første politik, som er tilgængelig til test, hedder [Prøveversion]: Overvågning af sikkerhedsindstillinger for adgangskoder i Linux- og Windows Virtual Machines). Du kan finde denne politik på Azure under ressourcen Politik. Vælg Definitioner, og indstil filteret under Type til Gæstekonfiguration.
Initiativet kombinerer regler, som installerer en ny VM-udvidelse, med overvågningskontroller udført i en virtuel maskine. Prøveversionen af politikken har ni indstillinger. Seks af indstillingerne evaluerer adgangskodepolitikken i Windows Server med den seneste version af platformen Microsoft Desired State Configuration. Tre af indstillingerne evaluerer adgangskoderelaterede indstillinger på Linux-servere med sproget InSpec fra Chef. Alle yderligere politikker vil blive baseret på feedback fra vores kunder og på deres interesse for at udvide værktøjer og funktioner.
Få mere at vide ved at kontakte vores team:
- Microsoft Docs: overblik over konceptet bag gæstekonfigurationen i Policy
- Ignite-session: BRK3062 – sikkerheds- og styringsarkitekturer på tværs af dine Azure-abonnementer
- Azure-feedback: styring