|
[27-Aug-2025 19:46:46 UTC] Création d'une passerelle multicloud : <nom du compte>
[27-Aug-2025 19:46:47 UTC] Groupe de ressources correctement récupéré : <nom du compte> à partir du cloud
[27-Aug-2025 19:46:47 UTC] Création d'un compte de stockage sous Groupe de ressources : <nom du compte> dans le cloud
[27-Aug-2025 19:46:49 UTC] Compte de stockage sous le groupe de ressources : <nom du compte> n'a pas pu être créé dans le cloud
[27-Aug-2025 19:46:49 UTC] Détails supplémentaires : Erreur Azure : DemandeInterditeParStratégie
Message: La ressource 'lcoix7mu7rcrswtdkyj0jsyw' a été interdite par la stratégie. Identificateurs de stratégie : '[{"policyAssignment":{"name":"ASC Default (abonnement : xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxx)","id":"/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/providers/Microsoft.Authorization/policyAssignments/SecurityCenterBuiltIn"},
"policyDefinition":{"name":"L'accès public au compte de stockage ne doit pas être autorisé","id":"/providers/Microsoft.Authorization/policyDefinitions/yyyyy-yyyy-yyyy-yyyyyyyyyy","version":"3.1.1"}, <<< Le type de compte dans Azure n'est pas correct, l'abonnement doit être Entreprise
"policySetDefinition":{"name":"Test de sécurité du cloud Microsoft","id":"/providers/Microsoft.Authorization/policySetDefinitions/zzzzzzzz-zzzz-zzzz-zzzzzzzzzzzzzz","version":"57.53.0"}}].
Target (cible) : lcoix7mu7rcrswtdkyj0jsyw
Informations supplémentaires:
type : Violation de stratégie
Infos : {
"evaluationDetails" : {
"AssessedExpressions" : [
{
"résultat" : "Vrai",
"expressionKind" : "Champ",
"expression" : "type",
"chemin" : "type",
"expressionValue" : "Microsoft.Storage/storageAccounts",
"targetValue" : "Microsoft.Storage/storageAccounts",
"opérateur" : "Est égal à"
},
{
"résultat" : "Faux",
"expressionKind" : "Champ",
"expression" : "id",
"chemin" : "id",
"expressionValue" : "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxx/resourceGroups/<nom du compte>/providers/Microsoft.Storage/storageAccounts/locix7mu7rcrswtdkyj0jsyw",
"targetValue" : "/resourceGroups/aro-",
"opérateur" : "Contient"
},
{
"résultat" : "Faux",
"expressionKind" : "Champ",
"expression" : "Microsoft.Storage/storageAccounts/allowBlobPublicAccess",
"chemin" : "properties.allowBlobPublicAccess",
"targetValue" : "faux",
"opérateur" : "Est égal à"
}
]
},
"policyDefinitionId" : "/providers/Microsoft.Authorization/policyDefinitions/yyyyyy-yyy-yyy-yyy-yyyy-yyyyyyyy",
"policySetDefinitionId" : "/providers/Microsoft.Authorization/policySetDefinitions/zzzzzzzz-zzzz-zzzz-zzzz-zzzzzzzzzzzz",
"policyDefinitionReferenceId" : "StorageDisallowPublicAccess",
"policySetDefinitionName" : "zzzzzzzz-zzzz-zzzz-zzzz-zzzzzzzzzzzz",
"policySetDefinitionDisplayName" : "Test de sécurité du cloud Microsoft",
"policySetDefinitionVersion" : "57.53.0",
"policyDefinitionName" : "aaaa-aaaa-aaaa-aaaa-aaaa-aaaa-aaaa",
"policyDefinitionDisplayName" : "L'accès public au compte de stockage doit être interdit",
"policyDefinitionVersion" : "3.1.1",
"policyDefinitionEffect" : "refuser",
"policyAssignmentId" : "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/providers/Microsoft.Authorization/policyAssignments/SecurityCenterBuiltIn",
"policyAssignmentName" : "Centre de sécurité intégré",
"policyAssignmentDisplayName" : "Valeur par défaut ASC (abonnement : xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxx)",
"policyAssignmentScope" : "/abonnements/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx",
"policyAssignmentParameters" : {
"disallowPublicBlobAccessEffect" : "deny"
},
"policyExemptionIds" : [],
"policyEnrollmentIds" : []
}
[27-Aug-2025 19:46:49 UTC] Annulation des modifications apportées...
[27-Aug-2025 19:46:49 UTC] Restauration terminée
[27-Aug-2025 19:46:49 UTC] Erreur interne lors de la création ou de l'extraction du compte de stockage
|