040 azure policy

Azure Policy

Définir et gérer les stratégies permettant de contrôler et d'auditer les ressources
Cas d'utilisation :
- La gouvernance pour la cohérence des ressources Azure
- La conformité réglementaire
- La sécurité
- Le coût
Azure propose déjà des Policy. Exemple : la policy concernant les emplacements autorisés permettant de limiter les régions dans lesquelles les ressources peuvent être déployées.
Possibilité :
- D'importer des stratégies
- De créer ses propres stratégies. Via un flux JSON, il est possible de partir d'une stratégie existante.
Applicables à différents niveaux :
- Groupe de gestion
- Abonnement
- Groupe de ressources
- Ressources
Un tableau de bord global dans Azure Policy nous permet d'avoir une vue consolidée de la conformité des ressources, en prenant en compte les Policy appliquées par défaut par Microsoft et celles que nous avons sélectionnées.
- Indique les ressources non conformes

Critère	Azure RBAC	Azure Policy
Question principale	Qui peut faire quoi, et sur quel périmètre ?	Quelles règles les ressources doivent-elles respecter ?
Objectif	Accorder des autorisations d’accès (une fois la ressource déployée)	Appliquer des règles de gouvernance et évaluer la conformité (avant le déploiement)
Fonctionnement	Interdire les actions par défaut et autoriser explicitement des actions	Autoriser les actions par défaut et interdire explicitement des actions
Exemples	Autoriser une équipe à créer des machines virtuelles ou à consulter des ressources.	Limiter les régions autorisées, imposer des balises ou contrôler des configurations de sécurité.