Azure Policy מול RBAC

מי רשאי לעשות מה ואילו תצורות מותרות – ממשל ב-Azure בהסבר פשוט

בענן כל בעל אפליקציה יכול ליצור משאבים מיד דרך הפורטל, CLI, API או Terraform – בלי שאדם יבדוק את הכללים. התוצאה: פורטים פתוחים, גישה ציבורית ל-Blob או מכונות וירטואליות עם GPU שנשכחו. הפרק מסביר כיצד Azure Policy פועל כספר חוקים בלתי נראה שאוכף אוטומטית את המותר, ובמה הוא שונה מ-RBAC.

▶ Azure Policy מול RBAC: מי רשאי לעשות מה ואילו תצורות מותרות – ממשל ב-Azure בהסבר פשוט (דיבוב AI)

מה תלמדו:

1. ההבדל המרכזי: RBAC קובע מי רשאי לבצע פעולה, Azure Policy קובע אילו תצורות מותרות – ולמה צריך את שניהם
2. איך Azure Policy בודק כל בקשה מול Azure Resource Manager, אי אפשר לעקוף אותו, והוא בודק גם משאבים קיימים כדי לזהות סטיות בתצורה
3. הגדרות מדיניות ב-JSON (תנאים, השפעות, פרמטרים), מאות מדיניות מובנות והקצאה ברמת קבוצת ניהול, מנוי או קבוצת משאבים עם ירושה וחריגים
4. ארבע ההשפעות Deny,‏ Audit,‏ Modify/Append ו-DeployIfNotExists – ולמה כדאי להתחיל ב-Audit לפני המעבר ל-Deny
5. יוזמות עבור Azure Security Benchmark,‏ CIS,‏ NIST,‏ PCI DSS,‏ HIPAA או ISO 27001, חמש דוגמאות מעשיות (אזורי האיחוד האירופי, תגיות מרכז עלות, גדלי מכונות וירטואליות, אבטחת אחסון, מוסכמות שמות) ו-Policy as Code

פרק זה הוא גרסה עברית בדיבוב AI של סרטון ההסבר המונפש מתוך M365 Show של Microsoft MVP מירקו פיטרס.