# Azure-resources uitsluiten met tags

> Gebruik de TidalExclude-tag in Azure als een resource buiten je auditscope valt voor ondersteunde controles. Het bewijs en de reden blijven zichtbaar.

Source: https://tidalcontrol.com/nl/docs/tests/excluding-resources-with-tags

Gebruik de tag `TidalExclude` om een Azure-resource uit te sluiten van de oordelen van ondersteunde controles. De waargenomen resultaten, het bewijs en de reden blijven zichtbaar.

Lees [Resource-uitsluitingen](/docs/tests/resource-exclusions) voor hulp bij de keuze tussen een tag en een uitzondering per test.

## Een resource uitsluiten met een tag

Voeg de tag toe aan de resource in Azure, waar je de scope ervan beheert.

1. Open de resource in de Azure-portal en selecteer **Tags**.
2. Voeg een tag toe met de naam `TidalExclude` en leg in de waarde de reden vast, bijvoorbeeld `Ontwikkelsandbox buiten auditscope`.
3. Sla de tag op en voer de relevante Tidal Control-tests opnieuw uit, of wacht op de volgende geplande uitvoering.

De tagnaam is hoofdlettergevoelig. Elke waarde sluit de resource uit, ook een lege waarde of `false`. Verwijder de tag om de uitsluiting te stoppen.

## Ondersteunde resources en scope

Uitsluitingen via tags gelden voor ondersteunde resources die de Azure-integratie ophaalt:

- Virtuele machines, beheerde schijven en Kubernetes-clusters.
- Opslagaccounts, virtuele netwerken en resources voor netwerkbeveiliging.
- Function-apps, key vaults en beheerde identiteiten.
- SQL-servers, SQL-databases, PostgreSQL flexible servers en AI Services-accounts.

Bijbehorende instellingen kunnen de uitsluiting van de resource overnemen. SQL-databases nemen bijvoorbeeld de uitsluiting van hun server over, inclusief de reden. Patch- en Defender-beoordelingen volgen de tag op de resource die ze beoordelen.

Tags op resourcegroepen of abonnementen sluiten de inhoud ervan niet uit. Entra-gebruikers, Intune-apparaten, roltoewijzingen en beleidscontroles op abonnementsniveau vallen buiten deze functie.

## Een uitsluiting beoordelen of verwijderen

Uitgesloten resources blijven zichtbaar in het testbewijs met hun waargenomen resultaat Geslaagd of Mislukt en de tagwaarde als reden. Een tag toevoegen of verwijderen heeft effect op volgende uitvoeringen; opgeslagen resultaten behouden hun oorspronkelijke bewijs.

Verwijder `TidalExclude` in Azure en voer de relevante tests opnieuw uit om de resource mee te nemen in toekomstige resultaten. Eventuele uitsluitingen per test blijven gelden.

Gebruik Meenemen in de bewijstabel om de resource in een opgeslagen resultaat mee te nemen. Dit verwijdert de Azure-tag niet, dus toekomstige uitvoeringen blijven de tag volgen. Uitsluitingen via tags voorkomen geen technische fouten en sommige tests vereisen nog steeds minstens één meegenomen resource om te slagen.