In der Cloud kann jeder App-Besitzer per Portal, CLI, API oder Terraform sofort Ressourcen anlegen – ohne dass ein Mensch die Regeln prüft. Offene Ports, öffentlicher Blob-Zugriff oder vergessene GPU-VMs sind die Folge. Diese Folge erklärt, wie Azure Policy als unsichtbares Regelwerk automatisch durchsetzt, was erlaubt ist, und wie es sich von RBAC unterscheidet.Das erfahren Sie:Der Kernunterschied: RBAC steuert, wer etwas tun darf, Azure Policy steuert, welche Konfigurationen zulässig sind – und warum Sie beides brauchenWie Azure Policy vor dem Azure Resource Manager jede Anfrage prüft, nicht umgangen werden kann und auch bestehende Ressourcen auf Abweichungen bewertetRichtliniendefinitionen in JSON (Bedingungen, Effekte, Parameter), Hunderte integrierte Richtlinien sowie Zuweisung auf Managementgruppe, Subscription oder Ressourcengruppe mit Vererbung und AusnahmenDie vier Effekte Deny, Audit, Modify/Append und DeployIfNotExists – und warum Sie mit Audit beginnen, bevor Sie auf Deny umstellenInitiativen für Azure Security Benchmark, CIS, NIST, PCI DSS, HIPAA oder ISO 27001, fünf Praxisbeispiele (EU-Regionen, Kostenstellen-Tags, VM-Größen, Storage-Sicherheit, Namenskonventionen) und Policy as CodeFür Azure-Administratoren, Cloud-Architekten und alle, die ihre Azure-Reise beginnen und Governance, Sicherheit und Compliance automatisieren wollen.Diese Folge ist eine KI-synchronisierte deutsche Fassung des animierten Erklärvideos aus der M365 Show von Microsoft MVP Mirko Peters.▶ Video ansehen: https://youtu.be/LwJ2fQGjU20🎧 Mehr Folgen: https://www.m365.fm🎤 M365Con – kostenlose Microsoft-Online-Konferenz: https://m365con.net💼 Mirko Peters auf LinkedIn: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.