^Aperçu d'Azure Enclave

Azure Enclave est une architecture réseau en étoile avec isolation réseau et application de politiques prêtes à l'emploi.

Azure Enclave crée une base sécurisée afin que vous puissiez prendre en charge les efforts visant à répondre aux exigences de conformité de l’organisation via des contrôles de configuration et de stratégie cohérents et à déployer vos charges de travail.

Azure Enclave utilise un modèle de communauté et d’enclave managé. Une communauté fournit des contrôles réseau partagés, et chaque enclave fournit des limites de charge de travail isolées. Vous connectez des points de terminaison approuvés avec des connexions d’enclave, et Azure Enclave applique des contrôles de stratégie et de routage sur ces chemins d’accès. Pour plus d’informations sur l’architecture, consultez Qu’est-ce qu’Azure Enclave ?

La tarification d’Azure Enclave inclut des frais horaires par enclave, ainsi que des frais pour les ressources managées. Les ressources managées créent les couches d’isolation sécurisée des enclaves et incluent des Virtual WAN, des Pare-feu Azure, des réseaux virtuels et log Analytics facultatifs en fonction de votre déploiement. Pour connaître les tarifs actuels, consultez tarification d’Azure Enclave.

Azure Enclave permet d’établir des limites réseau conçues pour la sécurité et l’application des stratégies, et sépare les charges de travail par le biais d’une connectivité contrôlée. Elle peut réduire l’effort de configuration pour les environnements réglementés à l’aide d’une architecture connue et de composants de plateforme managée. Pour plus d’informations, consultez Pourquoi utiliser Azure Enclave ?

Commencez par consulter la page Qu'est-ce qu'Azure Enclave ?, puis lisez l'article d'apprentissage sur Azure Enclave et créez des ressources dans un tutoriel ou des exemples de modèles pour déployer des architectures de référence. Consultez l'article sur les meilleures pratiques lorsque vous serez prêt à commencer à planifier la conception de votre production.

Vous pouvez facilement déployer des composants individuels personnalisés à partir du portail, mais nous proposons également des architectures de référence de démarrage rapide.

Oui, les communautés et enclaves peuvent exister dans un seul abonnement ou dans des abonnements distincts au sein du même locataire. Cela permet aux organisations distinctes de payer les ressources associées à chaque enclave si cela correspond à votre cas d’usage.

Azure Enclave est disponible dans les régions répertoriées dans le lien ci-dessous.

Azure Enclave inclut de nouveaux rôles pour vous aider à gérer vos environnements avec des privilèges minimum. Ces rôles incluent : propriétaire, contributeur, lecteur et approbateur, étendus au niveau de la communauté ou de l’enclave (par exemple “, propriétaire” de la communauté).