Inbyggd princip för modelldistribution i Microsoft Foundry-portalen

Använd Azure CLI för att hitta den inbyggda principdefinitionen och tilldela den till ett omfång.

1. Logga in och välj den prenumeration som du vill arbeta i:

   az login
   az account set --subscription "<subscription-id>"
   

2. Hitta principdefinitions-ID:t för den inbyggda definitionen:

   az policy definition list \
      --query "[?displayName=='Cognitive Services Deployments should only use approved Registry Models'].{name:name, id:id}" \
      --output table
   

   Förväntat resultat: en rad som innehåller principen id.

3. Skapa en parameterfil (exempel):

   {
      "effect": {
         "value": "Deny"
      },
      "allowedPublishers": {
         "value": ["OpenAI"]
      },
      "allowedAssetIds": {
         "value": [
            "azureml://registries/azure-openai/models/gpt-35-turbo/versions/3"
         ]
      }
   }
   

   Förväntat resultat: en JSON-fil som matchar dina godkända utgivarnamn och modell-ID:er.

   Viktigt

   Parameternamnen i det här exemplet måste matcha den principdefinition som du tilldelar. Om de skiljer sig åt i er klientorganisation, uppdatera JSON-nycklarna så att de matchar med principdefinitionsparametrarna.

4. Tilldela policyn inom ett område (exempel: prenumerationsnivå):

   az policy assignment create \
      --name "allow-only-approved-registry-models" \
      --display-name "Allow only approved registry models" \
      --scope "/subscriptions/<subscription-id>" \
      --policy "<policy-definition-id>" \
      --params @params.json
   

   Förväntat resultat: kommandot returnerar en JSON-nyttolast som innehåller tilldelningen id.

Referens:

• az policydefinitionslista
• az policy assignment create
• Azure Policy tilldelningar

1. På Azure-portalen väljer du Policy till vänster på sidan. Du kan också söka efter Princip i sökfältet överst på sidan.

2. Välj Authoring>Definitions till vänster på instrumentpanelen för Azure Policy. Sök sedan efter Cognitive Services Deployments should only use approved Registry Models.

3. Välj Tilldela för att tilldela policyn:

   • Omfång: Välj det omfång där du vill tilldela principen. Omfånget kan vara en hanteringsgrupp, prenumeration eller resursgrupp.
   • Principdefinition: Det här avsnittet har redan värdet Cognitive Services Deployments should only use approved Registry Models.
   • Tilldelningsnamn: Ange ett unikt namn för tilldelningen.

   Du kan behålla standardvärdena för resten av fälten eller anpassa dem efter behov för din organisation.

4. Välj Nästa längst ned på sidan eller fliken Parametrar överst på sidan.

5. På fliken Parametraravmarkerar du Visa endast parametrar som behöver indata eller granskning för att se alla fält:

   • Effekt: Ställ in på Neka.

     Observera

     Genom att använda auditalternativet kan du konfigurera policyn för att logga information till din egen efterlevnadsinstrumentpanel.

   • Tillåtna modellutgivare: Ange en lista med utgivarnamn inom citattecken, avgränsade med kommatecken. Här är ett exempel som visar var du hittar ett utgivarnamn:

     1. Gå till modellkatalogen i Foundry-portalen.

     2. Välj en modell (till exempel GPT-5).

     3. Du hittar utgivarnamnet på modellkortet enligt följande skärmbild. I det här fallet är det till exempel OpenAI.

        

   • Tillåtna tillgångs-ID: Ange en lista över modelltillgångs-ID:t inom citattecken, avgränsade med kommatecken.

     Använd följande steg för att hämta modell-ID-strängar och modellutgivares namn:

     1. Gå till modellkatalogen.

     2. För varje modell som du vill tillåta väljer du modellen för att visa informationen. I information om modellen kopierar du värdet för modell-ID . Till exempel kan värdet se ut som azureml://registries/azure-openai/models/gpt-35-turbo/versions/3 för GPT-3.5-Turbo-modellen.

        Viktigt

        Modell-ID-värdet måste vara en exakt matchning för modellen. Om modell-ID:t inte är en exakt matchning fungerar inte principen som förväntat.

     3. Välj fliken Granska + skapa och kontrollera att policytilldelningen är korrekt. När du är klar väljer du Skapa för att tilldela policyn.

     4. Meddela dina utvecklare att principen är på plats. De får ett felmeddelande om de försöker distribuera en modell som inte finns med i listan över tillåtna modeller.