azure - 限制创建违反 Azure 安全策略的 Web 应用和功能应用

Question

有没有一种方法可以阻止其他人在不符合 azure 安全标准的情况下创建 Web 应用程序和功能应用程序。例如，我需要阻止其他 azure 管理员创建 Web 应用程序和功能应用程序，而无需为资源启用 Https 或 FTPS。目前我需要做的是获得安全中心的推荐，并手动为功能应用启用 HTTPS 和 FTPS。请帮忙

标签： azureazure-security

Answer 1

您应该为此使用 Azure Policy。仅适用于 HTTPS 和 FTPS 的内置策略。您还可以创建自定义策略以满足您的组织需求。

https://docs.microsoft.com/en-us/azure/app-service/policy-reference