In de cloud kan elke app-eigenaar direct resources aanmaken via portal, CLI, API of Terraform, zonder dat iemand de regels controleert. Het gevolg: open poorten, openbare blobtoegang of vergeten GPU-VM’s. Deze aflevering legt uit hoe Azure Policy als onzichtbaar regelboek automatisch afdwingt wat is toegestaan en hoe het verschilt van RBAC.Dit leer je:Het kernverschil: RBAC bepaalt wie iets mag doen, Azure Policy bepaalt welke configuraties zijn toegestaan – en waarom je beide nodig hebtHoe Azure Policy elke aanvraag vóór Azure Resource Manager beoordeelt, niet te omzeilen is en ook bestaande resources op afwijkingen controleertBeleidsdefinities in JSON (voorwaarden, effecten, parameters), honderden ingebouwde beleidsregels en toewijzing aan beheergroep, abonnement of resourcegroep met overerving en uitzonderingenDe vier effecten Deny, Audit, Modify/Append en DeployIfNotExists – en waarom je met Audit begint voordat je naar Deny overstaptInitiatieven voor Azure Security Benchmark, CIS, NIST, PCI DSS, HIPAA of ISO 27001, vijf praktijkvoorbeelden (EU-regio’s, kostenplaatstags, VM-groottes, opslagbeveiliging, naamgevingsconventies) en Policy as CodeVoor Azure-beheerders, cloudarchitecten en iedereen die aan zijn Azure-reis begint en governance, beveiliging en compliance wil automatiseren.Deze aflevering is een met AI nagesynchroniseerde Nederlandse versie van de geanimeerde uitlegvideo uit de M365 Show van Microsoft MVP Mirko Peters.▶ Bekijk de video: https://youtu.be/LwJ2fQGjU20🎧 Meer afleveringen: https://www.m365.fm🎤 M365Con – gratis online Microsoft-conferentie: https://m365con.net💼 Mirko Peters op LinkedIn: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.