Azure Batch 用の Azure Policy 組み込み定義

[アーティクル]
05/07/2024

このページは、Azure Batch 用の Azure Policy 組み込みポリシー定義のインデックスです。他のサービス用の Azure Policy 組み込みについては、Azure Policy 組み込み定義に関するページをご覧ください。

各組み込みポリシー定義の名前は、Azure portal のポリシー定義にリンクしています。 [バージョン] 列のリンクを使用すると、Azure Policy GitHub リポジトリのソースを表示できます。

Azure Batch

名前 _{(Azure portal)}	説明	効果	Version _(GitHub)
Azure Batch アカウントではデータの暗号化にカスタマーマネージドキーを使用する必要がある	カスタマーマネージドキーを使用して、Batch アカウントのデータの保存時の暗号化を管理します。既定では、顧客データはサービスマネージドキーを使用して暗号化されますが、規制コンプライアンス標準を満たすには、一般にカスタマーマネージドキーが必要です。カスタマーマネージドキーを使用すると、自分が作成して所有する Azure Key Vault キーを使用してデータを暗号化できます。ローテーションや管理など、キーのライフサイクルを完全に制御し、責任を負うことになります。詳細については、https://aka.ms/Batch-CMK をご覧ください。	Audit、Deny、Disabled	1.0.1
Azure Batch プールでディスク暗号化を有効にする必要があります	Azure Batch ディスクの暗号化を有効にすると、データは常に Azure Batch 計算ノードで保存時に暗号化されます。 https://docs.microsoft.com/azure/batch/disk-encryption での Batch ディスク暗号化について確認してください。	Audit, Disabled, Deny	1.0.0
Batch アカウントでは、ローカル認証方法を無効にする必要がある	ローカル認証方法を無効にすると、Batch アカウントで Azure Active Directory ID を認証専用で求めることにより、セキュリティが向上します。詳細については、https://aka.ms/batch/auth を参照してください。	Audit、Deny、Disabled	1.0.0
Batch アカウントを構成してローカル認証を無効にする	ローカル認証方法を無効にして、Batch アカウントで Azure Active Directory ID を認証専用で要求するようにします。詳細については、https://aka.ms/batch/auth を参照してください。	Modify、Disabled	1.0.0
公衆ネットワークアクセスを無効にするように Batch アカウントを構成する	Batch アカウントで公衆ネットワークアクセスを無効にすると、プライベートエンドポイントからのみ Batch アカウントにアクセスできるようになるため、セキュリティが向上します。公衆ネットワークアクセスを無効にする方法の詳細については、https://docs.microsoft.com/azure/batch/private-connectivity を参照してください。	Modify、Disabled	1.0.0
プライベートエンドポイントを使用して Batch アカウントを構成する	プライベートエンドポイントを使用すると、接続元または接続先にパブリック IP アドレスを使用せずに、仮想ネットワークが Azure サービスに接続されます。プライベートエンドポイントを Batch アカウントにマッピングすることにより、データ漏えいのリスクを軽減することができます。プライベートリンクの詳細については、https://docs.microsoft.com/azure/batch/private-connectivity を参照してください。	DeployIfNotExists、Disabled	1.0.0
Batch アカウントの診断設定をイベントハブにデプロイする	Batch アカウントの診断設定をデプロイして、この診断設定がない Batch アカウントが作成または更新されたときにリージョンのイベントハブにストリーミングします。	DeployIfNotExists、Disabled	2.0.0
Batch アカウントの診断設定を Log Analytics ワークスペースにデプロイする	Batch アカウントの診断設定をデプロイして、この診断設定がない Batch アカウントが作成または更新されたときにリージョンの Log Analytics ワークスペースにストリーミングします。	DeployIfNotExists、Disabled	1.1.0
Batch アカウント (microsoft.batch/batchaccounts) 用のカテゴリグループを使用したイベントハブへのログを有効にする	リソースログを有効にして、リソースで発生するアクティビティとイベントを追跡し、発生した変更を可視化し、分析情報を提供する必要があります。このポリシーでは、カテゴリグループを使用して診断設定をデプロイし、Batch アカウント (microsoft.batch/batchaccounts) 用のイベントハブにログをルーティングします。	DeployIfNotExists、AuditIfNotExists、Disabled	1.0.0
Batch アカウント (microsoft.batch/batchaccounts) 用のカテゴリグループを使用した Log Analytics へのログを有効にする	リソースログを有効にして、リソースで発生するアクティビティとイベントを追跡し、発生した変更を可視化し、分析情報を提供する必要があります。このポリシーでは、カテゴリグループを使用して診断設定をデプロイし、Batch アカウント (microsoft.batch/batchaccounts) 用の Log Analytics ワークスペースにログをルーティングします。	DeployIfNotExists、AuditIfNotExists、Disabled	1.0.0
Batch アカウント (microsoft.batch/batchaccounts) 用のカテゴリグループを使用したストレージへのログを有効にする	リソースログを有効にして、リソースで発生するアクティビティとイベントを追跡し、発生した変更を可視化し、分析情報を提供する必要があります。このポリシーでは、カテゴリグループを使用して診断設定をデプロイし、Batch アカウント (microsoft.batch/batchaccounts) 用のストレージアカウントにログをルーティングします。	DeployIfNotExists、AuditIfNotExists、Disabled	1.0.0
Batch アカウントでメトリックアラートルールを構成する必要がある	必須メトリックを有効にするための Batch アカウントにおけるメトリックアラートルールの構成を監査します	AuditIfNotExists、Disabled	1.0.0
Batch アカウントでプライベートエンドポイント接続を有効にする必要がある	プライベートエンドポイント接続を使用すると、送信元または送信先のパブリック IP アドレスを必要とせずに Batch アカウントへのプライベート接続を有効にすることで、セキュリティで保護された通信が可能になります。 Batch でのプライベートエンドポイントの詳細については、https://docs.microsoft.com/azure/batch/private-connectivity を参照してください。	AuditIfNotExists、Disabled	1.0.0
Batch アカウントでは公衆ネットワークアクセスを無効にする必要がある	Batch アカウントで公衆ネットワークアクセスを無効にすると、プライベートエンドポイントからのみ Batch アカウントにアクセスできるようになるため、セキュリティが向上します。公衆ネットワークアクセスを無効にする方法の詳細については、https://docs.microsoft.com/azure/batch/private-connectivity を参照してください。	Audit、Deny、Disabled	1.0.0
Batch アカウントのリソースログを有効にする必要がある	リソースログが有効になっていることを監査します。これにより、セキュリティインシデントが発生した場合やお使いのネットワークが侵害された場合に、調査目的で使用するアクティビティ証跡を再作成できます	AuditIfNotExists、Disabled	5.0.0

次のステップ

Azure Policy GitHub リポジトリのビルトインを参照します。
「Azure Policy の定義の構造」を確認します。
「Policy の効果について」を確認します。