2026-01-16
תקנו את ממשל Azure לפני הביקורת הבאה בענן

רוב הארגונים חושבים שממשל הוא תיעוד. זה לא נכון. תיעוד מתעד החלטות לאחר שהפלטפורמה כבר קבעה מה תאפשר. ממשל הוא שליטה — כוונה מאולפת שנאכפת בקנה מידה. בפרק הזה אנו מפרקים מדוע כשל הממשל בארגונים כמעט never נובע מחוסר בבקרות, ותמיד נובע מסחיפה שלהן. חריגים סבירים מצטברים, קווי הבסיס נשחקים, ולאורך זמן הפלטפורמה לומדת לעקוף את הכללים שההנהלה חשבה שקיימים. התוצאה אינה חופש — אלא כאוס מותנה: ביקורות הופכות לחירום, עלויות דולפות ללא בעלות, וחולשות אבטחה מנצלות נתיבים שאיש לא ידע שעדיין קיימים. אנו בוחנים ממשל בתכנון: מעקות בטיחות דטרמיניסטיים במקום אבטחה הסתברותית, שבהם Azure Policy אוכף מה מותר להתקיים, RBAC מקצה כוונה דרך קבוצות ולא דרך אנשים, ו-Privileged Identity Manag