في السحابة يستطيع أي مالك تطبيق إنشاء الموارد فورًا عبر البوابة أو CLI أو API أو Terraform دون أن يراجع أحد القواعد. والنتيجة: منافذ مفتوحة، ووصول عام إلى Blob، وأجهزة افتراضية بمعالجات GPU منسية. تشرح هذه الحلقة كيف يعمل Azure Policy كدليل قواعد غير مرئي يفرض تلقائيًا ما هو مسموح، وما الفرق بينه وبين RBAC.ما ستتعلمه:الفرق الجوهري: يتحكم RBAC في من يحق له القيام بالإجراء، ويتحكم Azure Policy في الإعدادات المسموح بها – ولماذا تحتاج إلى الاثنينكيف يقيّم Azure Policy كل طلب أمام Azure Resource Manager دون إمكانية تجاوزه، ويفحص أيضًا الموارد الموجودة لاكتشاف انحراف الإعداداتتعريفات السياسات بصيغة JSON (الشروط والتأثيرات والمعلمات)، ومئات السياسات المضمنة، والتعيين على مستوى مجموعة الإدارة أو الاشتراك أو مجموعة الموارد مع الوراثة والاستثناءاتالتأثيرات الأربعة Deny وAudit وModify/Append وDeployIfNotExists – ولماذا يُفضَّل البدء بـ Audit قبل الانتقال إلى Denyالمبادرات الخاصة بـ Azure Security Benchmark وCIS وNIST وPCI DSS وHIPAA وISO 27001، وخمسة أمثلة عملية (مناطق الاتحاد الأوروبي، وسوم مراكز التكلفة، أحجام الأجهزة الافتراضية، أمان التخزين، اصطلاحات التسمية) وPolicy as Codeلمسؤولي Azure ومهندسي الحلول السحابية وكل من يبدأ رحلته مع Azure ويريد أتمتة الحوكمة والأمان والامتثال.هذه الحلقة نسخة عربية مدبلجة بالذكاء الاصطناعي من الفيديو التوضيحي المتحرك من برنامج M365 Show لخبير Microsoft MVP ميركو بيترز.▶ شاهد الفيديو: https://youtu.be/LwJ2fQGjU20🎧 المزيد من الحلقات: https://www.m365.fm🎤 M365Con – مؤتمر Microsoft مجاني عبر الإنترنت: https://m365con.net💼 ميركو بيترز على LinkedIn: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.