Directiva integrada para la implementación de modelos en el portal de Microsoft Foundry

Use CLI de Azure para buscar la definición de directiva integrada y asignarla en un ámbito.

1. Inicie sesión y seleccione la suscripción en la que desea trabajar:

   az login
   az account set --subscription "<subscription-id>"
   

2. Busque el ID de la definición de política para la definición predeterminada.

   az policy definition list \
      --query "[?displayName=='Cognitive Services Deployments should only use approved Registry Models'].{name:name, id:id}" \
      --output table
   

   Resultado esperado: una fila que incluye la directiva id.

3. Cree un archivo de parámetros (ejemplo):

   {
      "effect": {
         "value": "Deny"
      },
      "allowedPublishers": {
         "value": ["OpenAI"]
      },
      "allowedAssetIds": {
         "value": [
            "azureml://registries/azure-openai/models/gpt-35-turbo/versions/3"
         ]
      }
   }
   

   Resultado esperado: un archivo JSON que coincide con los nombres de publicador y los identificadores de modelo aprobados.

   Importante

   Los nombres de parámetro de este ejemplo deben coincidir con la definición de directiva que asigne. Si difieren en su entorno, actualice las claves JSON para que coincidan con los parámetros de definición de política.

4. Asigne la directiva en un ámbito (ejemplo: ámbito de suscripción):

   az policy assignment create \
      --name "allow-only-approved-registry-models" \
      --display-name "Allow only approved registry models" \
      --scope "/subscriptions/<subscription-id>" \
      --policy "<policy-definition-id>" \
      --params @params.json
   

   Resultado esperado: el comando devuelve una carga JSON que incluye la asignación id.

Referencia:

• lista de definiciones de políticas az
• az policy assignment create
• asignaciones de Azure Policy

1. En el portal Azure, seleccione Policy en el lado izquierdo de la página. También puede buscar Directiva en la barra de búsqueda de la parte superior de la página.

2. En el lado izquierdo del panel de Azure Policy, seleccione Authoring>Definitions. A continuación, busque Cognitive Services Deployments should only use approved Registry Models.

3. Seleccione Asignar para asignar la directiva:

   • Ámbito: seleccione el ámbito en el que desea asignar la directiva. El ámbito puede ser un grupo de administración, una suscripción o un grupo de recursos.
   • Definición de directiva: esta sección ya tiene un valor de Cognitive Services Deployments should only use approved Registry Models.
   • Nombre de asignación: escriba un nombre único para la asignación.

   Puede mantener los valores predeterminados para el resto de los campos o personalizarlos según sea necesario para su organización.

4. Seleccione Siguiente en la parte inferior de la página o en la pestaña Parámetros de la parte superior de la página.

5. En la pestaña Parámetros, desmarque Mostrar solo los parámetros que necesitan entrada o revisión para ver todos los campos:

   • Efecto: se establece en Denegar.

     Nota

     Mediante la opción auditoría , puede configurar la directiva para registrar información en su propio panel de cumplimiento.

   • Modelos de editores permitidos: escriba una lista de nombres de editor entre comillas y separados por comas. Este es un ejemplo que muestra dónde buscar un nombre de publicador:

     1. Vaya al catálogo de modelos en el portal de Foundry.

     2. Seleccione un modelo (por ejemplo, GPT-5).

     3. Encontrará el nombre del publicador en la tarjeta de modelo, como se muestra en la captura de pantalla siguiente. Por ejemplo, en este caso es OpenAI.

        

   • Id. de activos permitidos: introduzca una lista de identificadores de activos de modelo entre comillas, separados por comas.

     Para obtener las cadenas de identificador de recurso del modelo y los nombres del publicador de modelos, siga estos pasos:

     1. Vaya al catálogo de modelos.

     2. Para cada modelo que quiera permitir, seleccione el modelo para ver los detalles. En la información detallada del modelo, copie el valor Id. de modelo. Por ejemplo, el valor para el modelo GPT-3.5-Turbo podría parecer azureml://registries/azure-openai/models/gpt-35-turbo/versions/3.

        Importante

        El valor del ID del modelo debe coincidir exactamente con el modelo. Si el identificador del modelo no es una coincidencia exacta, la política no funciona como se esperaba.

     3. Seleccione la pestaña Revisar y crear y compruebe que la asignación de directiva es correcta. Cuando esté listo, seleccione Crear para asignar la directiva.

     4. Notifique a los desarrolladores que la directiva está en vigor. Reciben un mensaje de error si intentan implementar un modelo que no está en la lista de modelos permitidos.