Azure Policy مقابل RBAC

من يحق له فعل ماذا وما الإعدادات المسموح بها – حوكمة Azure بشرح مبسط

في السحابة يستطيع أي مالك تطبيق إنشاء الموارد فورًا عبر البوابة أو CLI أو API أو Terraform دون أن يراجع أحد القواعد. والنتيجة: منافذ مفتوحة، ووصول عام إلى Blob، وأجهزة افتراضية بمعالجات GPU منسية. تشرح هذه الحلقة كيف يعمل Azure Policy كدليل قواعد غير مرئي يفرض تلقائيًا ما هو مسموح، وما الفرق بينه وبين RBAC.

▶ Azure Policy مقابل RBAC: من يحق له فعل ماذا وما الإعدادات المسموح بها – حوكمة Azure بشرح مبسط (دبلجة بالذكاء الاصطناعي)

ما ستتعلمه:

1. الفرق الجوهري: يتحكم RBAC في من يحق له القيام بالإجراء، ويتحكم Azure Policy في الإعدادات المسموح بها – ولماذا تحتاج إلى الاثنين
2. كيف يقيّم Azure Policy كل طلب أمام Azure Resource Manager دون إمكانية تجاوزه، ويفحص أيضًا الموارد الموجودة لاكتشاف انحراف الإعدادات
3. تعريفات السياسات بصيغة JSON (الشروط والتأثيرات والمعلمات)، ومئات السياسات المضمنة، والتعيين على مستوى مجموعة الإدارة أو الاشتراك أو مجموعة الموارد مع الوراثة والاستثناءات
4. التأثيرات الأربعة Deny وAudit وModify/Append وDeployIfNotExists – ولماذا يُفضَّل البدء بـ Audit قبل الانتقال إلى Deny
5. المبادرات الخاصة بـ Azure Security Benchmark وCIS وNIST وPCI DSS وHIPAA وISO 27001، وخمسة أمثلة عملية (مناطق الاتحاد الأوروبي، وسوم مراكز التكلفة، أحجام الأجهزة الافتراضية، أمان التخزين، اصطلاحات التسمية) وPolicy as Code

هذه الحلقة نسخة عربية مدبلجة بالذكاء الاصطناعي من الفيديو التوضيحي المتحرك من برنامج M365 Show لخبير Microsoft MVP ميركو بيترز.