Azure Policy と RBAC の違い：誰が何をできるか、どの構成が許可されるか――Azure ガバナンスをわかりやすく解説

クラウドでは、アプリ所有者がポータル、CLI、API、Terraform からすぐにリソースを作成でき、ルールを確認する人はいません。その結果、開いたポート、パブリックな Blob アクセス、放置された GPU VM が生まれます。このエピソードでは、Azure Policy が見えないルールブックとして許可される内容を自動で適用する仕組みと、RBAC との違いを解説します。

▶ Azure Policy と RBAC の違い：誰が何をできるか、どの構成が許可されるか――Azure ガバナンスをわかりやすく解説（AI吹き替え）

このエピソードで学べること：

1. 核心の違い：RBAC は「誰が」操作できるかを、Azure Policy は「どの構成」が許可されるかを制御する――そして両方が必要な理由
2. Azure Policy が Azure Resource Manager の手前ですべての要求を評価し、回避できず、既存リソースの構成のずれも検出する仕組み
3. JSON のポリシー定義（条件・効果・パラメーター）、数百の組み込みポリシー、管理グループ・サブスクリプション・リソース グループへの割り当てと継承・除外
4. 4 つの効果 Deny、Audit、Modify/Append、DeployIfNotExists――Deny に切り替える前に Audit から始めるべき理由
5. Azure Security Benchmark、CIS、NIST、PCI DSS、HIPAA、ISO 27001 向けのイニシアティブ、5 つの実例（EU リージョン、コスト センター タグ、VM サイズ、ストレージ セキュリティ、命名規則）と Policy as Code

このエピソードは、Microsoft MVP Mirko Peters による M365 Show のアニメーション動画をAIで吹き替えた日本語版です。