Controlar la implementación de modelos de IA con políticas integradas en el portal de Microsoft Foundry (clásico)

Use la siguiente plantilla de Bicep para asignar la directiva a un grupo de recursos. En este ejemplo, solo se permite el modelo gpt-35-turbo del registro azure-openai.

1. Guarde el código siguiente como main.bicep.

   targetScope = 'resourceGroup'
   
   param policyAssignmentName string = 'allowed-models-assignment'
   param allowedModelPublishers array = []
   param allowedAssetIds array = [
     'azureml://registries/azure-openai/models/gpt-35-turbo/versions/3'
   ]
   
   // Policy Definition ID for "[Preview]: Azure Machine Learning Deployments should only use approved Registry Models"
   var policyDefinitionId = '/providers/Microsoft.Authorization/policyDefinitions/12e5dd16-d201-47ff-849b-8454061c293d'
   
   resource policyAssignment 'Microsoft.Authorization/policyAssignments@2024-04-01' = {
     name: policyAssignmentName
     properties: {
       policyDefinitionId: policyDefinitionId
       parameters: {
         allowedModelPublishers: {
           value: allowedModelPublishers
         }
         allowedAssetIds: {
           value: allowedAssetIds
         }
       }
       displayName: 'Allow specific AI models'
       description: 'This policy assignment restricts AI model deployments to the specified list.'
     }
   }
   

2. Implemente el archivo Bicep mediante CLI de Azure.

   az deployment group create --resource-group <your-resource-group> --template-file main.bicep
   

   Reemplace <your-resource-group> por el nombre del grupo de recursos. Si se ejecuta correctamente, el comando devuelve JSON con "provisioningState": "Succeeded".

3. Compruebe la asignación de directivas.

   az policy assignment show --name allowed-models-assignment --resource-group <your-resource-group>
   

4. Notifique a los desarrolladores que la directiva está en vigor. Reciben un mensaje de error si intentan implementar un modelo que no está en la lista de modelos permitidos.

Referencia:

• Recurso Microsoft.Authorization/policyAssignments Bicep
• az deployment group create
• az policy assignment show

1. En el portal Azure, seleccione Policy en el lado izquierdo de la página. También puede buscar Directiva en la barra de búsqueda de la parte superior de la página.

2. En el lado izquierdo del panel de Azure Policy, seleccione Authoring, Definition y busque "[Versión preliminar]: Azure Machine Learning Implementaciones solo deben usar modelos de registro aprobados" en la barra de búsqueda de la página. También puede ir directamente a la página de creación de definiciones de directivas.

3. Seleccione Asignar para asignar la directiva al grupo de administración:

   • Ámbito: seleccione el ámbito en el que desea asignar la directiva. El ámbito puede ser un grupo de administración, una suscripción o un grupo de recursos.
   • Policy definition: esta sección ya tiene un valor de "[Preview]: Azure Machine Learning Deployments solo debe usar modelos de Registro aprobados".
   • Nombre de asignación: escriba un nombre único para la asignación.

   Puede dejar el resto de los campos como sus valores predeterminados o personalizarlos según sea necesario para su organización.

4. Seleccione Siguiente en la parte inferior de la página o en la pestaña Parámetros de la parte superior de la página.

5. En la pestaña Parámetros, desactive la opción de Mostrar solo los parámetros que requieren entrada o revisión para ver todos los campos.

   • Efecto: se establece en Denegar.

     Nota

     Mediante la opción auditoría , puede configurar la directiva para registrar información en su propio panel de cumplimiento.

   • Publicadores de modelos autorizados: escriba una lista de nombres de publicadores entre comillas, separadas por comas.

   • IDs de activos permitidos: introduzca una lista de identificadores de activos del modelo entre comillas, separados por comas.

     Para obtener las cadenas de identificador de recurso del modelo y el nombre de los publicadores del modelo, siga estos pasos:

     1. Vaya al catálogo de modelos de Foundry.

     2. Para cada modelo que quiera permitir, seleccione el modelo para ver los detalles. En la información detallada del modelo, copie el valor Id. de modelo. Por ejemplo, el valor para el modelo GPT-3.5-Turbo podría parecer azureml://registries/azure-openai/models/gpt-35-turbo/versions/3. Los nombres proporcionados también son Colecciones en el catálogo de modelos. Por ejemplo, el publicador del modelo "Meta-Llama-3.1-70B-Instruct" es Meta.

        Importante

        El valor del ID del modelo debe coincidir exactamente con el modelo. Si el identificador del modelo no es una coincidencia exacta, el modelo no está permitido.

6. Seleccione la pestaña Revisar y crear y compruebe que la asignación de directiva es correcta. Cuando esté listo, seleccione Crear para asignar la directiva.