Política interna para implantação de modelo no portal do Microsoft Foundry

Use CLI do Azure para encontrar a definição de política integrada e atribuí-la em um escopo.

1. Entre e selecione a assinatura em que você deseja trabalhar:

   az login
   az account set --subscription "<subscription-id>"
   

2. Encontre o ID da definição de política para a definição integrada:

   az policy definition list \
      --query "[?displayName=='Cognitive Services Deployments should only use approved Registry Models'].{name:name, id:id}" \
      --output table
   

   Resultado esperado: uma linha que contenha a política id.

3. Criar um arquivo de parâmetros (exemplo):

   {
      "effect": {
         "value": "Deny"
      },
      "allowedPublishers": {
         "value": ["OpenAI"]
      },
      "allowedAssetIds": {
         "value": [
            "azureml://registries/azure-openai/models/gpt-35-turbo/versions/3"
         ]
      }
   }
   

   Resultado esperado: um arquivo JSON que corresponda aos nomes dos editores e IDs dos modelos aprovados.

   Importante

   Os nomes de parâmetro neste exemplo devem corresponder à definição de política que você atribui. Se houver diferenças no seu locatário, atualize as chaves JSON para que correspondam aos parâmetros da definição de política.

4. Atribua a política a um escopo (exemplo: escopo de assinatura):

   az policy assignment create \
      --name "allow-only-approved-registry-models" \
      --display-name "Allow only approved registry models" \
      --scope "/subscriptions/<subscription-id>" \
      --policy "<policy-definition-id>" \
      --params @params.json
   

   Resultado esperado: o comando retorna uma carga JSON que inclui a atribuição id.

Referência:

• az policy definition list (lista de definições de políticas do Azure)
• az policy assignment create (comando para criar uma atribuição de política no Azure)
• Atribuições de Azure Policy

1. No portal Azure, selecione Policy no lado esquerdo da página. Você também pode pesquisar política na barra de pesquisa na parte superior da página.

2. No lado esquerdo do Painel do Azure Policy, selecione Authoring>Definitions. Em seguida, pesquise por Cognitive Services Deployments should only use approved Registry Models.

3. Selecione Atribuir para atribuir a política:

   • Escopo: selecione o escopo no qual você deseja atribuir a política. O escopo pode ser um grupo de gerenciamento, uma assinatura ou um grupo de recursos.
   • Definição de política: esta seção já tem um valor de Cognitive Services Deployments should only use approved Registry Models.
   • Nome da atribuição: insira um nome exclusivo para a atribuição.

   Você pode manter os valores padrão para o restante dos campos ou personalizá-los conforme necessário para sua organização.

4. Selecione Avançar na parte inferior da página ou na guia Parâmetros na parte superior da página.

5. Na guia Parâmetros, desmarque Mostrar apenas os parâmetros que precisam de entrada ou revisão para ver todos os campos:

   • Efeito: Definir como Negar.

     Nota

     Usando a opção de auditoria , você pode configurar a política para registrar informações no seu próprio painel de conformidade.

   • Editores de Modelos Permitidos: insira uma lista de nomes de editores entre aspas, separados por vírgulas. Aqui está um exemplo que mostra onde encontrar um nome de editor:

     1. Vá para o catálogo de modelos no portal do Foundry.

     2. Selecione um modelo (por exemplo, GPT-5).

     3. Você encontra o nome do editor no cartão de modelo, conforme mostrado na captura de tela a seguir. Por exemplo, nesse caso, é OpenAI.

        

   • IDs de ativo permitidas: insira uma lista de IDs de ativo de modelo entre aspas, separadas por vírgulas.

     Para obter as strings de ID dos ativos do modelo e os nomes dos editores do modelo, siga os passos abaixo:

     1. Vá para o catálogo de modelos.

     2. Para cada modelo que você deseja permitir, selecione o modelo para exibir os detalhes. Nas informações de detalhes do modelo, copie o valor da ID do modelo . Por exemplo, o valor pode ser semelhante azureml://registries/azure-openai/models/gpt-35-turbo/versions/3 ao modelo GPT-3.5-Turbo.

        Importante

        O valor de identificação do modelo deve corresponder exatamente ao modelo. Se o ID do modelo não corresponder exatamente, a política não funcionará como esperado.

     3. Selecione a guia Examinar + criar e verifique se a atribuição de política está correta. Quando estiver pronto, selecione Criar para atribuir a política.

     4. Notifique os desenvolvedores de que a política está em vigor. Eles receberão uma mensagem de erro se tentarem implantar um modelo que não esteja na lista de modelos permitidos.