ドメイン3:Azureの管理とガバナンス
Azure PolicyとAzure RBAC
一言で言うと
Policyはモノの制約(条例)、RBACは人の権限(鍵の配布)。
Policyはモノの制約(条例)、RBACは人の権限(鍵の配布)。
たとえ話
Policy=街の条例。RBAC=鍵の配布係。
押さえること
- Policy: 「何を作ってよいか」「どう設定すべきか」。例: 特定のリージョンでしか作れない、タグを必須にする
- RBAC: 「誰が何をしてよいか」。ロール(所有者・共同作成者・閲覧者・ユーザーアクセス管理者)を、スコープに割り当てる
- Policyのイニシアチブは、複数のポリシーの束
- RBACのスコープは、管理グループ > サブスクリプション > RG > リソース。上位の割り当ては下位に継承される
試験でのポイント
- 「特定のリージョンのみ許可」→ Policy
- 「特定のユーザーだけ制限」→ RBAC
- AzureのRBACとMicrosoft Entraロールは別のシステム
確認問題
特定のリージョンでしかリソースを作れないようにするのは、PolicyとRBACのどちら?
答えを見る
Azure Policy