Outils de gouvernance et conformité

Comprendre la gestion et la gouvernance de Microsoft Azure

Maarten Van den Broeck

Senior Content Developer at DataCamp

Vue d’ensemble des outils de gouvernance et conformité

Outil	Usage
Azure Policy	Imposer des standards et bonnes pratiques en définissant et appliquant des règles aux ressources
Azure Blueprints	Standardiser les déploiements, répliquer des configurations d’environnements existants

Utilisé pour définir des règles et standards pour les ressources

Fait respecter la conformité aux normes et réglementations applicables
Peut être défini à tout niveau et hérité automatiquement par les sous-niveaux (ex. les ressources reprennent la stratégie du groupe de ressources)
Rémédiation automatique : ex. appliquer des balises manquantes

Azure Policy

Les stratégies Azure peuvent être regroupées en Initiatives :

Groupes de stratégies liées pour un objectif plus large
Définies par l’utilisateur ou intégrées pour des scénarios ou réglementations courantes
Exemple : initiative intégrée HIPAA/HITRUST
- MFA (authentification multifacteur) activée
- Plus d’un propriétaire affecté à une souscription
- Vérification automatique des membres manquants dans le groupe Administrateurs

Initiatives Azure Policy

Standardiser de nouvelles souscriptions ou de nouveaux déploiements cloud

Lien entre le blueprint (à déployer) et les ressources (déployées)
Gestion de versions : suivre les mises à jour ou revenir à une version antérieure stable

Azure Blueprints

Chaque composant d’un blueprint est un Artifact

Contient des paramètres à spécifier
Configuration dans le blueprint ou au déploiement
Exemples :
- Attributions de rôles
- Attributions de stratégies
- Configuration de groupe de ressources
- Modèles de ressources prédéfinis

Artifacts lors de la création d’un Blueprint

Vous devez appliquer les bonnes pratiques de sécurité réseau, comme désactiver l’accès Internet public selon des règles dédiées

Avec Azure Policy : définir des règles qui bloquent ou limitent l’accès Internet public
Avec Azure Blueprints : affecter cette stratégie comme Artefact pour l’inclure automatiquement dans les nouveaux déploiements

GIF montrant la création d’une stratégie sans accès Internet public

Comprendre la gestion et la gouvernance de Microsoft Azure