Outils de gouvernance et de conformité

Comprendre la gestion et la gouvernance de Microsoft Azure

Maarten Van den Broeck

Senior Content Developer at DataCamp

Aperçu des outils de gouvernance et de conformité

Outil	Usage
Azure Policy	Imposer des normes et de bonnes pratiques en définissant et appliquant des règles et des stratégies aux ressources
Azure Blueprints	Standardiser les déploiements, répliquer des configurations d'environnements existants

Permet de définir des règles et des normes pour les ressources

Fait respecter la conformité aux normes et règlements applicables
Paramétrable à tout niveau avec héritage automatique par les sous-niveaux (p. ex., les ressources héritent de la stratégie du groupe de ressources)
Correction automatique : p. ex., ajout d'étiquettes manquantes

Azure Policy

Les stratégies Azure peuvent être regroupées en Initiatives :

Groupes de stratégies liées pour un objectif plus large
Définies par l'utilisateur ou intégrées pour des scénarios ou règlements courants
Exemple : initiative intégrée HIPAA/HITRUST
- MFA (authentification multifacteur) doit être activée
- Plus d'un propriétaire doit être assigné à un abonnement
- Vérification automatique des membres manquants dans le groupe Administrators

Initiatives Azure Policy

Standardiser les nouveaux abonnements ou déploiements infonuagiques

Lien entre le modèle directeur (ce qui doit être déployé) et les ressources (ce qui a été déployé)
Gestion des versions : suivre les mises à jour ou revenir à une version antérieure fonctionnelle

Azure Blueprints

Chaque composant d'un modèle directeur est un Artéfact

Contient des paramètres à préciser
Configuration soit dans le modèle directeur, soit au déploiement
Exemples :
- Attributions de rôles
- Attributions de stratégies
- Configuration de groupes de ressources
- Gabarits de ressources prédéfinis

Artéfacts lors de la création d'un modèle directeur

Vous devez mettre en œuvre les meilleures pratiques de sécurité réseau, comme désactiver l'accès Internet public selon des règles précises

Avec Azure Policy : appliquer un ensemble de règles qui bloque ou limite l'accès Internet public
Avec Azure Blueprints : assigner la stratégie ci-dessus comme Artéfact pour l'inclure automatiquement aux nouveaux déploiements

GIF montrant la création d'une stratégie sans accès Internet public

Comprendre la gestion et la gouvernance de Microsoft Azure