Azure Policy vs RBAC

quem pode fazer o quê e quais configurações são permitidas – governança no Azure explicada

Na nuvem, qualquer dono de aplicativo pode criar recursos na hora pelo portal, CLI, API ou Terraform, sem que ninguém verifique as regras. O resultado: portas abertas, acesso público a blobs ou VMs com GPU esquecidas. Este episódio explica como o Azure Policy funciona como um livro de regras invisível que aplica automaticamente o que é permitido e como ele se diferencia do RBAC.

▶ Azure Policy vs RBAC: quem pode fazer o quê e quais configurações são permitidas – governança no Azure explicada (Dublagem IA)

O que você vai aprender:

1. A diferença central: o RBAC controla quem pode fazer algo, o Azure Policy controla quais configurações são permitidas – e por que você precisa dos dois
2. Como o Azure Policy avalia cada solicitação diante do Azure Resource Manager, não pode ser contornado e também verifica recursos existentes para detectar desvios
3. Definições de política em JSON (condições, efeitos, parâmetros), centenas de políticas internas e atribuição a grupo de gerenciamento, assinatura ou grupo de recursos com herança e isenções
4. Os quatro efeitos Deny, Audit, Modify/Append e DeployIfNotExists – e por que começar com Audit antes de mudar para Deny
5. Iniciativas para Azure Security Benchmark, CIS, NIST, PCI DSS, HIPAA ou ISO 27001, cinco exemplos práticos (regiões da UE, tags de centro de custo, tamanhos de VM, segurança de armazenamento, convenções de nomenclatura) e Policy as Code

Este episódio é uma versão em português dublada por IA do vídeo explicativo animado do M365 Show do Microsoft MVP Mirko Peters.