Azure Policy a RBAC

kto może co robić i jakie konfiguracje są dozwolone – governance w Azure wyjaśnione prosto

W chmurze każdy właściciel aplikacji może od razu tworzyć zasoby przez portal, CLI, API lub Terraform – bez człowieka, który sprawdza reguły. Skutek: otwarte porty, publiczny dostęp do blobów czy zapomniane maszyny z GPU. Ten odcinek wyjaśnia, jak Azure Policy działa jak niewidzialny regulamin, który automatycznie egzekwuje to, co dozwolone, i czym różni się od RBAC.

▶ Azure Policy a RBAC: kto może co robić i jakie konfiguracje są dozwolone – governance w Azure wyjaśnione prosto (Dubbing AI)

Czego się dowiesz:

1. Kluczowa różnica: RBAC kontroluje, kto może coś zrobić, a Azure Policy – jakie konfiguracje są dozwolone; i dlaczego potrzebujesz obu
2. Jak Azure Policy ocenia każde żądanie przed Azure Resource Manager, nie da się go obejść i sprawdza też istniejące zasoby pod kątem odchyleń
3. Definicje zasad w JSON (warunki, efekty, parametry), setki wbudowanych zasad oraz przypisanie do grupy zarządzania, subskrypcji lub grupy zasobów z dziedziczeniem i wyjątkami
4. Cztery efekty Deny, Audit, Modify/Append i DeployIfNotExists – i dlaczego warto zacząć od Audit, zanim przejdziesz na Deny
5. Inicjatywy dla Azure Security Benchmark, CIS, NIST, PCI DSS, HIPAA czy ISO 27001, pięć praktycznych przykładów (regiony UE, tagi centrum kosztów, rozmiary VM, bezpieczeństwo magazynu, konwencje nazewnictwa) oraz Policy as Code

Ten odcinek to polska wersja animowanego filmu objaśniającego z M365 Show autorstwa Microsoft MVP Mirko Petersa, zdubbingowana przez AI.