Встроенная политика развертывания модели на портале Foundry Microsoft

Используйте Azure CLI, чтобы найти встроенное определение политики и назначить его на уровне области.

1. Войдите и выберите подписку, в которой вы хотите работать:

   az login
   az account set --subscription "<subscription-id>"
   

2. Найдите идентификатор определения политики для встроенного определения:

   az policy definition list \
      --query "[?displayName=='Cognitive Services Deployments should only use approved Registry Models'].{name:name, id:id}" \
      --output table
   

   Ожидаемый результат: строка, содержащая политику id.

3. Создайте файл параметров (пример):

   {
      "effect": {
         "value": "Deny"
      },
      "allowedPublishers": {
         "value": ["OpenAI"]
      },
      "allowedAssetIds": {
         "value": [
            "azureml://registries/azure-openai/models/gpt-35-turbo/versions/3"
         ]
      }
   }
   

   Ожидаемый результат: JSON-файл, соответствующий утвержденным именам издателей и идентификаторам моделей.

   Важно

   Имена параметров в этом примере должны соответствовать выбранному вами определению политики. Если они различаются в вашей учетной записи клиента, обновите ключи JSON, чтобы они соответствовали параметрам определения политики.

4. Назначьте политику в области (например, область подписки):

   az policy assignment create \
      --name "allow-only-approved-registry-models" \
      --display-name "Allow only approved registry models" \
      --scope "/subscriptions/<subscription-id>" \
      --policy "<policy-definition-id>" \
      --params @params.json
   

   Ожидаемый результат: команда возвращает полезные данные JSON, которые включают назначение id.

Ссылки:

• список определений политики az
• az policy assignment create - Создать назначение политики Azure
• Назначения политики Azure

1. На портале Azure выберите Policy в левой части страницы. Вы также можете найти политику в строке поиска в верхней части страницы.

2. В левой части панели мониторинга Политика Azure выберите Authoring>Definitions. Затем выполните поиск Cognitive Services Deployments should only use approved Registry Models.

3. Выберите "Назначить ", чтобы назначить политику:

   • Область. Выберите область, в которой нужно назначить политику. Область может быть группой управления, подпиской или группой ресурсов.
   • Определение политики: этот раздел уже имеет значение Cognitive Services Deployments should only use approved Registry Models.
   • Имя назначения: введите уникальное имя назначения.

   Значения по умолчанию можно сохранить для остальных полей или настроить их по мере необходимости для вашей организации.

4. Нажмите кнопку "Далее" в нижней части страницы или вкладки "Параметры " в верхней части страницы.

5. На вкладке "Параметры" снимите флажок "Показать только параметры, необходимые для ввода или проверки ", чтобы просмотреть все поля:

   • Эффект. Задайте значение "Запретить".

     Примечание

     С помощью параметра аудита можно настроить политику для регистрации сведений на собственной панели мониторинга соответствия.

   • Разрешенные издатели моделей: введите список имен издателей в кавычках, разделенных запятыми. Ниже приведен пример, в котором показано, где найти имя издателя:

     1. Перейдите в каталог моделей на портале Foundry.

     2. Выберите модель (например, GPT-5).

     3. На карточке модели вы найдете имя издателя, как показано на следующем снимке экрана. Например, в этом случае это OpenAI.

        

   • Допустимые идентификаторы активов: введите список идентификаторов активов модели в кавычках, разделенных запятыми.

     Чтобы получить строки идентификатора ресурса модели и имена издателей моделей, выполните следующие действия.

     1. Перейдите в каталог моделей.

     2. Для каждой модели, которую нужно разрешить, выберите модель для просмотра сведений. В сведениях о модели скопируйте значение идентификатора модели . Например, значение может выглядеть как azureml://registries/azure-openai/models/gpt-35-turbo/versions/3 для модели GPT-3.5-Turbo.

        Важно

        Значение идентификатора модели должно быть полным соответствием модели. Если идентификатор модели не совпадает точно, политика не работает должным образом.

     3. Выберите вкладку "Просмотр и создание " и убедитесь, что назначение политики правильно. Когда все готово, нажмите кнопку "Создать ", чтобы назначить политику.

     4. Уведомите разработчиков о том, что политика действует. Они получают сообщение об ошибке, если они пытаются развернуть модель, которая не указана в списке разрешенных моделей.