Criteri predefiniti per la distribuzione di modelli nel portale di Microsoft Foundry

Usare interfaccia della riga di comando di Azure per trovare la definizione dei criteri predefinita e assegnarla a un ambito.

1. Accedere e selezionare la sottoscrizione in cui si vuole lavorare:

   az login
   az account set --subscription "<subscription-id>"
   

2. Trova l'ID della definizione dei criteri per la definizione integrata.

   az policy definition list \
      --query "[?displayName=='Cognitive Services Deployments should only use approved Registry Models'].{name:name, id:id}" \
      --output table
   

   Risultato previsto: una riga che include i criteri id.

3. Creare un file di parametri (esempio):

   {
      "effect": {
         "value": "Deny"
      },
      "allowedPublishers": {
         "value": ["OpenAI"]
      },
      "allowedAssetIds": {
         "value": [
            "azureml://registries/azure-openai/models/gpt-35-turbo/versions/3"
         ]
      }
   }
   

   Risultato previsto: un file JSON che corrisponde ai nomi degli editori approvati e agli ID modello.

   Importante

   I nomi dei parametri in questo esempio devono corrispondere alla definizione di criteri assegnata. Se differiscono nel tuo tenant, aggiorna le chiavi JSON affinché corrispondano ai parametri di definizione dei criteri.

4. Assegnare i criteri a un ambito (ad esempio: ambito della sottoscrizione):

   az policy assignment create \
      --name "allow-only-approved-registry-models" \
      --display-name "Allow only approved registry models" \
      --scope "/subscriptions/<subscription-id>" \
      --policy "<policy-definition-id>" \
      --params @params.json
   

   Risultato previsto: il comando restituisce un payload JSON che include l'assegnazione id.

Riferimento:

• elenco delle definizioni della policy az
• az policy assignment create
• assegnazioni di Criteri di Azure

1. Nel portale Azure selezionare Policy a sinistra della pagina. È anche possibile cercare Criteri nella barra di ricerca nella parte superiore della pagina.

2. Dal lato sinistro del dashboard di Criteri di Azure selezionare Authoring>Definitions. Quindi cercare Cognitive Services Deployments should only use approved Registry Models.

3. Selezionare Assegna per assegnare il criterio:

   • Ambito: selezionare l'ambito in cui si vuole assegnare il criterio. L'ambito può essere un gruppo di gestione, una sottoscrizione o un gruppo di risorse.
   • Definizione dei criteri: questa sezione ha già il valore di Cognitive Services Deployments should only use approved Registry Models.
   • Nome assegnazione: immettere un nome univoco per l'assegnazione.

   È possibile mantenere i valori predefiniti per il resto dei campi o personalizzarli in base alle esigenze dell'organizzazione.

4. Selezionare Avanti nella parte inferiore della pagina o nella scheda Parametri nella parte superiore della pagina.

5. Nella scheda Parametri deselezionare Mostra solo i parametri che richiedono input o revisione per visualizzare tutti i campi:

   • Effetto: impostare su Nega.

     Nota

     Usando l'opzione di controllo , è possibile configurare i criteri per registrare le informazioni nel dashboard di conformità.

   • Autori di modelli consentiti: immettere un elenco di nomi degli editori tra virgolette, separati da virgole. Di seguito è riportato un esempio che mostra dove trovare un nome dell'editore:

     1. Passare al catalogo dei modelli nel portale Foundry.

     2. Selezionare un modello , ad esempio GPT-5.

     3. Si trova il nome dell'editore nella scheda del modello, come illustrato nello screenshot seguente. Ad esempio, in questo caso è OpenAI.

        

   • ID asset consentiti: immettere un elenco di ID asset di modello tra virgolette, separati da virgole.

     Per ottenere le stringhe id risorsa del modello e i nomi degli editori di modelli, seguire questa procedura:

     1. Passare al catalogo dei modelli.

     2. Per ogni modello che si vuole consentire, selezionare il modello per visualizzare i dettagli. Nelle informazioni dettagliate del modello copiare il valore dell'ID modello . Ad esempio, il valore potrebbe essere simile azureml://registries/azure-openai/models/gpt-35-turbo/versions/3 al modello GPT-3.5-Turbo.

        Importante

        Il valore dell'ID modello deve corrispondere esattamente al modello. Se l'ID modello non corrisponde esattamente, la politica non funziona come previsto.

     3. Selezionare la scheda Rivedi e crea e verificare che l'assegnazione dei criteri sia corretta. Quando si è pronti, selezionare Crea per assegnare il criterio.

     4. Notificare agli sviluppatori che il criterio è in vigore. Viene visualizzato un messaggio di errore se provano a distribuire un modello non presente nell'elenco dei modelli consentiti.