Azure-resources uitsluiten met tags

Gebruik de tag TidalExclude om een Azure-resource uit te sluiten van de oordelen van ondersteunde controles. De waargenomen resultaten, het bewijs en de reden blijven zichtbaar.

Lees Resource-uitsluitingen voor hulp bij de keuze tussen een tag en een uitzondering per test.

Een resource uitsluiten met een tag

Voeg de tag toe aan de resource in Azure, waar je de scope ervan beheert.

1. Open de resource in de Azure-portal en selecteer Tags.
2. Voeg een tag toe met de naam TidalExclude en leg in de waarde de reden vast, bijvoorbeeld Ontwikkelsandbox buiten auditscope.
3. Sla de tag op en voer de relevante Tidal Control-tests opnieuw uit, of wacht op de volgende geplande uitvoering.

De tagnaam is hoofdlettergevoelig. Elke waarde sluit de resource uit, ook een lege waarde of false. Verwijder de tag om de uitsluiting te stoppen.

Ondersteunde resources en scope

Uitsluitingen via tags gelden voor ondersteunde resources die de Azure-integratie ophaalt:

• Virtuele machines, beheerde schijven en Kubernetes-clusters.
• Opslagaccounts, virtuele netwerken en resources voor netwerkbeveiliging.
• Function-apps, key vaults en beheerde identiteiten.
• SQL-servers, SQL-databases, PostgreSQL flexible servers en AI Services-accounts.

Bijbehorende instellingen kunnen de uitsluiting van de resource overnemen. SQL-databases nemen bijvoorbeeld de uitsluiting van hun server over, inclusief de reden. Patch- en Defender-beoordelingen volgen de tag op de resource die ze beoordelen.

Tags op resourcegroepen of abonnementen sluiten de inhoud ervan niet uit. Entra-gebruikers, Intune-apparaten, roltoewijzingen en beleidscontroles op abonnementsniveau vallen buiten deze functie.

Een uitsluiting beoordelen of verwijderen

Uitgesloten resources blijven zichtbaar in het testbewijs met hun waargenomen resultaat Geslaagd of Mislukt en de tagwaarde als reden. Een tag toevoegen of verwijderen heeft effect op volgende uitvoeringen; opgeslagen resultaten behouden hun oorspronkelijke bewijs.

Verwijder TidalExclude in Azure en voer de relevante tests opnieuw uit om de resource mee te nemen in toekomstige resultaten. Eventuele uitsluitingen per test blijven gelden.

Gebruik Meenemen in de bewijstabel om de resource in een opgeslagen resultaat mee te nemen. Dit verwijdert de Azure-tag niet, dus toekomstige uitvoeringen blijven de tag volgen. Uitsluitingen via tags voorkomen geen technische fouten en sommige tests vereisen nog steeds minstens één meegenomen resource om te slagen.