クラウドでは、アプリ所有者がポータル、CLI、API、Terraform からすぐにリソースを作成でき、ルールを確認する人はいません。その結果、開いたポート、パブリックな Blob アクセス、放置された GPU VM が生まれます。このエピソードでは、Azure Policy が見えないルールブックとして許可される内容を自動で適用する仕組みと、RBAC との違いを解説します。このエピソードで学べること：核心の違い：RBAC は「誰が」操作できるかを、Azure Policy は「どの構成」が許可されるかを制御する――そして両方が必要な理由Azure Policy が Azure Resource Manager の手前ですべての要求を評価し、回避できず、既存リソースの構成のずれも検出する仕組みJSON のポリシー定義（条件・効果・パラメーター）、数百の組み込みポリシー、管理グループ・サブスクリプション・リソース グループへの割り当てと継承・除外4 つの効果 Deny、Audit、Modify/Append、DeployIfNotExists――Deny に切り替える前に Audit から始めるべき理由Azure Security Benchmark、CIS、NIST、PCI DSS、HIPAA、ISO 27001 向けのイニシアティブ、5 つの実例（EU リージョン、コスト センター タグ、VM サイズ、ストレージ セキュリティ、命名規則）と Policy as Codeガバナンス、セキュリティ、コンプライアンスを自動化したい Azure 管理者、クラウド アーキテクト、そして Azure を始めたばかりの方向けです。このエピソードは、Microsoft MVP Mirko Peters による M365 Show のアニメーション動画をAIで吹き替えた日本語版です。▶ 動画を見る： https://youtu.be/LwJ2fQGjU20🎧 他のエピソード： https://www.m365.fm🎤 M365Con – 無料のオンライン Microsoft カンファレンス： https://m365con.net💼 LinkedIn の Mirko Peters： https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.