Stratégie intégrée pour le déploiement de modèles dans le portail Microsoft Foundry

Utilisez Azure CLI pour rechercher la définition de stratégie intégrée et l’affecter à une étendue.

1. Connectez-vous et sélectionnez l’abonnement dans lequel vous souhaitez travailler :

   az login
   az account set --subscription "<subscription-id>"
   

2. Recherchez l’ID de définition de stratégie pour la définition intégrée :

   az policy definition list \
      --query "[?displayName=='Cognitive Services Deployments should only use approved Registry Models'].{name:name, id:id}" \
      --output table
   

   Résultat attendu : une ligne qui inclut la stratégie id.

3. Créez un fichier de paramètres (exemple) :

   {
      "effect": {
         "value": "Deny"
      },
      "allowedPublishers": {
         "value": ["OpenAI"]
      },
      "allowedAssetIds": {
         "value": [
            "azureml://registries/azure-openai/models/gpt-35-turbo/versions/3"
         ]
      }
   }
   

   Résultat attendu : fichier JSON qui correspond aux noms de votre éditeur approuvé et aux ID de modèle.

   Important

   Les noms de paramètres de cet exemple doivent correspondre à la définition de stratégie que vous attribuez. S'ils varient dans votre instance, mettez à jour les clés JSON pour qu'elles correspondent aux paramètres de la définition de stratégie.

4. Affectez la stratégie à une étendue (exemple : étendue de l’abonnement) :

   az policy assignment create \
      --name "allow-only-approved-registry-models" \
      --display-name "Allow only approved registry models" \
      --scope "/subscriptions/<subscription-id>" \
      --policy "<policy-definition-id>" \
      --params @params.json
   

   Résultat attendu : la commande retourne une charge utile JSON qui inclut l’affectation id.

Référence:

• liste des définitions de stratégie az
• az policy assignment create
• Affectations Azure Policy.

1. Dans le portail Azure, sélectionnez Policy à gauche de la page. Vous pouvez également rechercher la stratégie dans la barre de recherche en haut de la page.

2. À gauche du tableau de bord Azure Policy, sélectionnez Authoring>Definitions. Ensuite, recherchez Cognitive Services Deployments should only use approved Registry Models.

3. Sélectionnez Affecter pour affecter la politique :

   • Étendue : sélectionnez l’étendue dans laquelle vous souhaitez affecter la stratégie. L’étendue peut être un groupe d’administration, un abonnement ou un groupe de ressources.
   • Définition de stratégie : cette section a déjà la valeur Cognitive Services Deployments should only use approved Registry Models.
   • Nom de l’affectation : entrez un nom unique pour l’affectation.

   Vous pouvez conserver les valeurs par défaut pour le reste des champs ou les personnaliser selon les besoins de votre organisation.

4. Sélectionnez Suivant en bas de la page ou l’onglet Paramètres en haut de la page.

5. Sous l’onglet Paramètres , désactivez uniquement les paramètres qui ont besoin d’entrée ou de révision pour afficher tous les champs :

   • Effet : défini sur Refuser.

     Note

     En utilisant l’option d’audit , vous pouvez configurer la stratégie pour journaliser les informations sur votre propre tableau de bord de conformité.

   • Éditeurs de modèles autorisés : entrez une liste de noms d’éditeurs entre guillemets, séparés par des virgules. Voici un exemple qui montre où trouver un nom d’éditeur :

     1. Accédez au catalogue de modèles dans le portail Foundry.

     2. Sélectionnez un modèle (par exemple, GPT-5).

     3. Vous trouverez le nom de l’éditeur sur la carte de modèle, comme illustré dans la capture d’écran suivante. Par exemple, dans ce cas, c’est OpenAI.

        

   • Identifiants (Id) de ressources autorisés : entrez une liste d'ID de ressources de modèle entre guillemets, séparés par des virgules.

     Pour obtenir les chaînes d’ID de ressource de modèle et les noms d’éditeur de modèle, procédez comme suit :

     1. Accédez au catalogue de modèles.

     2. Pour chaque modèle que vous souhaitez autoriser, sélectionnez le modèle pour afficher les détails. Dans les informations détaillées du modèle, copiez la valeur de l’ID de modèle . Par exemple, la valeur peut ressembler azureml://registries/azure-openai/models/gpt-35-turbo/versions/3 au modèle GPT-3.5-Turbo.

        Important

        La valeur de l’ID de modèle doit correspondre exactement au modèle. Si l'ID du modèle ne correspond pas exactement, la stratégie ne fonctionne pas comme prévu.

     3. Sélectionnez l’onglet Vérifier + créer et vérifiez que l’attribution de stratégie est correcte. Lorsque vous êtes prêt, sélectionnez Créer pour affecter la stratégie.

     4. Informez vos développeurs que la stratégie est en place. Ils reçoivent un message d’erreur s’ils tentent de déployer un modèle qui ne figure pas dans la liste des modèles autorisés.