2026-01-16
ਆਡਿਟ ਤੋਂ ਪਹਿਲਾਂ Azure Governance ਠੀਕ ਕਰੋ

ਜ਼ਿਆਦਾਤਰ ਸੰਸਥਾਵਾਂ ਸੋਚਦੀਆਂ ਹਨ ਕਿ governance ਦਾ ਮਤਲਬ ਦਸਤਾਵੇਜ਼ੀਕਰਨ ਹੈ। ਇਹ ਗਲਤ ਹੈ। ਦਸਤਾਵੇਜ਼ੀਕਰਨ ਉਦੋਂ ਫੈਸਲੇ ਦਰਜ ਕਰਦਾ ਹੈ ਜਦੋਂ ਪਲੇਟਫਾਰਮ ਪਹਿਲਾਂ ਹੀ ਤੈਅ ਕਰ ਚੁੱਕਾ ਹੁੰਦਾ ਹੈ ਕਿ ਉਹ ਕੀ ਆਗਿਆ ਦੇਵੇਗਾ। Governance ਦਾ ਅਰਥ ਹੈ ਨਿਯੰਤਰਣ, ਯਾਨੀ ਵੱਡੇ ਪੈਮਾਨੇ 'ਤੇ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਇਰਾਦਾ। ਇਸ ਐਪੀਸੋਡ ਵਿੱਚ ਅਸੀਂ ਦੱਸਦੇ ਹਾਂ ਕਿ ਉੱਦਮ governance ਅਕਸਰ ਇਸ ਲਈ ਨਹੀਂ ਫੇਲ੍ਹ ਹੁੰਦੀ ਕਿ ਨਿਯੰਤਰਣ ਗੈਰ-ਹਾਜ਼ਰ ਹਨ, ਸਗੋਂ ਇਸ ਲਈ ਕਿ ਉਹ ਸਮੇਂ ਨਾਲ ਭਟਕ ਜਾਂਦੇ ਹਨ। ਵਾਜਬ ਅਪਵਾਦ ਜਮ੍ਹਾਂ ਹੁੰਦੇ ਜਾਂਦੇ ਹਨ, baselines ਕਮਜ਼ੋਰ ਹੁੰਦੇ ਹਨ, ਅਤੇ ਆਖ਼ਿਰਕਾਰ ਪਲੇਟਫਾਰਮ ਉਨ੍ਹਾਂ ਨਿਯਮਾਂ ਦੇ ਆਲੇ-ਦੁਆਲੇ ਰਸਤਾ ਲੱਭ ਲੈਂਦਾ ਹੈ ਜੋ ਲੀਡਰਸ਼ਿਪ ਸਮਝਦੀ ਸੀ ਕਿ ਲਾਗੂ ਹਨ। ਨਤੀਜਾ ਆਜ਼ਾਦੀ ਨਹੀਂ, ਸਗੋਂ ਸ਼ਰਤੀਆ ਹਫੜਾ-ਦਫੜੀ ਹੈ: ਆਡਿਟ ਐਮਰਜੈਂਸੀ ਬਣ ਜਾਂਦੇ ਹਨ, ਮਾਲਕੀ ਤੋਂ ਬਿਨਾਂ ਖਰਚੇ ਵਧਦੇ ਹਨ, ਅਤੇ ਸੁਰੱਖਿਆ ਘਟਨਾਵਾਂ ਉਨ੍ਹਾਂ ਰਸਤਿਆਂ ਦਾ ਫਾਇਦਾ ਉਠਾਉਂਦੀਆਂ ਹਨ ਜਿਨ੍ਹਾਂ ਦਾ ਕਿਸੇ ਨੂੰ ਅਹਿਸਾਸ ਵੀ ਨਹੀਂ ਸੀ। ਅਸੀਂ ਡਿਜ਼ਾਈਨ ਰਾਹੀਂ governance ਦੀ ਪੜਚੋਲ ਕਰਦੇ ਹਾਂ: ਸੰਭਾਵਨਾ-ਆਧਾਰਿਤ ਸੁਰੱਖਿਆ ਦੀ ਥਾਂ ਨਿਸ਼ਚਿਤ guardrails, ਜਿੱਥੇ Azure Policy ਤੈਅ ਕਰਦੀ ਹੈ ਕਿ ਕੀ ਮੌਜੂਦ ਹੋਣ ਦੀ ਆਗਿਆ ਹੈ, RBAC ਲੋਕਾਂ ਦੀ ਥਾਂ ਸਮੂਹਾਂ ਰਾਹੀਂ ਇਰਾਦਾ ਨਿਰਧਾਰਤ ਕਰਦਾ ਹੈ, ਅਤੇ Privileged Identity…