Foundry ポータルでのモデルデプロイの組み込みポリシー Microsoft

Azure CLIを使用して組み込みのポリシー定義を検索し、スコープで割り当てます。

1. サインインして、作業するサブスクリプションを選択します。

   az login
   az account set --subscription "<subscription-id>"
   

2. 組み込み定義のポリシー定義 ID を見つけます:

   az policy definition list \
      --query "[?displayName=='Cognitive Services Deployments should only use approved Registry Models'].{name:name, id:id}" \
      --output table
   

   予期される結果: ポリシー idを含む行。

3. パラメーター ファイルを作成します (例:

   {
      "effect": {
         "value": "Deny"
      },
      "allowedPublishers": {
         "value": ["OpenAI"]
      },
      "allowedAssetIds": {
         "value": [
            "azureml://registries/azure-openai/models/gpt-35-turbo/versions/3"
         ]
      }
   }
   

   予想される結果: 承認された発行元名とモデル ID と一致する JSON ファイル。

   重要

   この例のパラメーター名は、割り当てるポリシー定義と一致している必要があります。 テナントで異なる場合は、ポリシー定義パラメーターと一致するように JSON キーを更新します。

4. スコープでポリシーを割り当てます (例: サブスクリプション スコープ):

   az policy assignment create \
      --name "allow-only-approved-registry-models" \
      --display-name "Allow only approved registry models" \
      --scope "/subscriptions/<subscription-id>" \
      --policy "<policy-definition-id>" \
      --params @params.json
   

   予想される結果:コマンドは、割り当て idを含む JSON ペイロードを返します。

参照：

• az policy definition list （ポリシー定義の一覧を表示）
• az policy assignment create
• Azure Policy割り当て

1. Azure ポータルで、ページの左側から Policy を選択します。 ページの上部にある検索バーで ポリシー を検索することもできます。

2. Azure Policy ダッシュボードの左側で、Authoring>Definitions を選択します。 次に、 Cognitive Services Deployments should only use approved Registry Modelsを検索します。

3. [ 割り当て] を選択してポリシーを割り当てます。

   • スコープ: ポリシーを割り当てるスコープを選択します。 スコープには、管理グループ、サブスクリプション、またはリソース グループを指定できます。
   • ポリシー定義: このセクションには既に Cognitive Services Deployments should only use approved Registry Models の値があります。
   • 割り当て名: 割り当ての一意の名前を入力します。

   残りのフィールドの既定値をそのまま使用することも、組織で必要に応じてカスタマイズすることもできます。

4. ページの下部にある [ 次へ ] を選択するか、ページの上部にある [ パラメーター ] タブを選択します。

5. [ パラメーター ] タブで、[すべてのフィールドを 表示するには、入力またはレビューが必要なパラメーターのみを表示 する] をオフにしてください。

   • 効果: [拒否] に設定します。

     メモ

     監査オプションを使用すると、独自のコンプライアンス ダッシュボードに情報を記録するようにポリシーを構成できます。

   • 許可されるモデルの発行元: コンマで区切って、引用符で囲まれた発行元名の一覧を入力します。 発行元名を検索する場所を示す例を次に示します。

     1. Foundry ポータルで モデル カタログ に移動します。

     2. モデル (GPT-5 など) を選択します。

     3. 次のスクリーンショットに示すように、モデル カードに発行元名が表示されます。 たとえば、この場合は OpenAI。

        

   • 許可される資産 ID: モデル資産 ID の一覧をコンマで区切って引用符で囲んで入力します。

     モデル資産 ID 文字列とモデル発行者名を取得するには、次の手順を使用します。

     1. モデル カタログに移動します。

     2. 許可するモデルごとに、モデルを選択して詳細を表示します。 モデルの詳細情報で、 モデル ID 値をコピーします。 たとえば、この値は GPT-3.5-Turbo モデルの azureml://registries/azure-openai/models/gpt-35-turbo/versions/3 のようになります。

        重要

        モデル ID の値は、モデルと完全に一致している必要があります。 モデル ID が完全に一致しない場合、ポリシーは期待どおりに機能しません。

     3. [ 確認と作成 ] タブを選択し、ポリシーの割り当てが正しいことを確認します。 準備ができたら、[ 作成 ] を選択してポリシーを割り当てます。

     4. ポリシーが適用されていることを開発者に通知します。 許可されているモデルの一覧にないモデルをデプロイしようとすると、エラー メッセージが表示されます。