Integrierte Richtlinie für die Modellbereitstellung im Microsoft Foundry-Portal

Verwenden Sie Azure CLI, um die integrierte Richtliniendefinition zu finden und sie in einem Bereich zuzuweisen.

1. Melden Sie sich an, und wählen Sie das Abonnement aus, in dem Sie arbeiten möchten:

   az login
   az account set --subscription "<subscription-id>"
   

2. Suchen Sie die Richtliniendefinitions-ID für die integrierte Definition:

   az policy definition list \
      --query "[?displayName=='Cognitive Services Deployments should only use approved Registry Models'].{name:name, id:id}" \
      --output table
   

   Erwartetes Ergebnis: eine Zeile, die die Richtlinie identhält.

3. Erstellen einer Parameterdatei (Beispiel):

   {
      "effect": {
         "value": "Deny"
      },
      "allowedPublishers": {
         "value": ["OpenAI"]
      },
      "allowedAssetIds": {
         "value": [
            "azureml://registries/azure-openai/models/gpt-35-turbo/versions/3"
         ]
      }
   }
   

   Erwartetes Ergebnis: eine JSON-Datei, die Ihren genehmigten Herausgebernamen und Modell-IDs entspricht.

   Wichtig

   Die Parameternamen in diesem Beispiel müssen mit der richtliniendefinition übereinstimmen, die Sie zuweisen. Wenn sie sich in Ihrem Mandanten unterscheiden, aktualisieren Sie die JSON-Schlüssel so, dass sie den Richtliniendefinitionsparametern entsprechen.

4. Weisen Sie die Richtlinie einem Bereich zu (Beispiel: Abonnementbereich):

   az policy assignment create \
      --name "allow-only-approved-registry-models" \
      --display-name "Allow only approved registry models" \
      --scope "/subscriptions/<subscription-id>" \
      --policy "<policy-definition-id>" \
      --params @params.json
   

   Erwartetes Ergebnis: Der Befehl gibt eine JSON-Nutzlast zurück, die die Zuordnung identhält.

Verweis:

• Az-Richtliniendefinitionsliste
• az-Richtlinienzuweisung erstellen
• Azure Policy Zuweisungen

1. Wählen Sie im Azure-Portal auf der linken Seite der Seite Richtlinie aus. Sie können auch in der Suchleiste oben auf der Seite nach "Richtlinie " suchen.

2. Wählen Sie auf der linken Seite des Azure Policy Dashboards Authoring>Definitions aus. Suchen Sie dann nach Cognitive Services Deployments should only use approved Registry Models.

3. Wählen Sie "Zuweisen" aus, um die Richtlinie zuzuweisen:

   • Bereich: Wählen Sie den Bereich aus, in dem Sie die Richtlinie zuweisen möchten. Der Skopus kann eine Verwaltungsgruppe, ein Abonnement oder eine Ressourcengruppe sein.
   • Richtliniendefinition: Dieser Abschnitt hat bereits einen Wert von Cognitive Services Deployments should only use approved Registry Models.
   • Zuordnungsname: Geben Sie einen eindeutigen Namen für die Zuordnung ein.

   Sie können die Standardwerte für die restlichen Felder beibehalten oder nach Bedarf für Ihre Organisation anpassen.

4. Wählen Sie unten auf der Seite oder auf der Registerkarte "Parameter" oben auf der Seite "Weiter" aus.

5. Auf der Registerkarte Parameter deaktivieren Sie "Nur Parameter anzeigen, die Eingaben oder Überprüfungen benötigen", um alle Felder anzuzeigen.

   • Effekt: Auf "Verweigern" festlegen.

     Hinweis

     Mithilfe der Überwachungsoption können Sie die Richtlinie so konfigurieren, dass Informationen in Ihrem eigenen Compliance-Dashboard protokolliert werden.

   • Zulässige Modelle Herausgeber: Geben Sie eine Liste von Herausgebernamen in Anführungszeichen ein, getrennt durch Kommas. Hier ist ein Beispiel, das zeigt, wo ein Herausgebername gefunden werden soll:

     1. Wechseln Sie zum Modellkatalog im Foundry-Portal.

     2. Wählen Sie ein Modell aus (z. B. GPT-5).

     3. Sie finden den Herausgebernamen auf der Modellkarte, wie im folgenden Screenshot gezeigt. In diesem Fall ist es beispielsweise OpenAI.

        

   • Zulässige Objekt-IDs: Geben Sie eine Liste von Modellobjekt-IDs in Anführungszeichen ein, getrennt durch Kommas.

     Zum Abrufen der Modellobjekt-ID-Zeichenfolgen und Modellherausgebernamen führen Sie die folgenden Schritte aus:

     1. Wechseln Sie zum Modellkatalog.

     2. Wählen Sie für jedes Modell, das Sie zulassen möchten, das Modell aus, um die Details anzuzeigen. Kopieren Sie in den Modelldetails den Wert der Modell-ID . Beispielsweise könnte der Wert wie für das GPT-3.5-Turbo-Modell aussehen azureml://registries/azure-openai/models/gpt-35-turbo/versions/3 .

        Wichtig

        Der Wert der Modellkennung muss genau mit dem Modell übereinstimmen. Wenn die Modell-ID nicht genau übereinstimmt, funktioniert die Richtlinie nicht wie beabsichtigt.

     3. Wählen Sie die Registerkarte "Überprüfen+ Erstellen " aus, und stellen Sie sicher, dass die Richtlinienzuweisung korrekt ist. Wenn Sie fertig sind, wählen Sie "Erstellen" aus, um die Richtlinie zuzuweisen.

     4. Benachrichtigen Sie Ihre Entwickler, dass die Richtlinie vorhanden ist. Sie erhalten eine Fehlermeldung, wenn sie versuchen, ein Modell bereitzustellen, das nicht in der Liste der zulässigen Modelle enthalten ist.