Na nuvem, qualquer dono de aplicativo pode criar recursos na hora pelo portal, CLI, API ou Terraform, sem que ninguém verifique as regras. O resultado: portas abertas, acesso público a blobs ou VMs com GPU esquecidas. Este episódio explica como o Azure Policy funciona como um livro de regras invisível que aplica automaticamente o que é permitido e como ele se diferencia do RBAC.O que você vai aprender:A diferença central: o RBAC controla quem pode fazer algo, o Azure Policy controla quais configurações são permitidas – e por que você precisa dos doisComo o Azure Policy avalia cada solicitação diante do Azure Resource Manager, não pode ser contornado e também verifica recursos existentes para detectar desviosDefinições de política em JSON (condições, efeitos, parâmetros), centenas de políticas internas e atribuição a grupo de gerenciamento, assinatura ou grupo de recursos com herança e isençõesOs quatro efeitos Deny, Audit, Modify/Append e DeployIfNotExists – e por que começar com Audit antes de mudar para DenyIniciativas para Azure Security Benchmark, CIS, NIST, PCI DSS, HIPAA ou ISO 27001, cinco exemplos práticos (regiões da UE, tags de centro de custo, tamanhos de VM, segurança de armazenamento, convenções de nomenclatura) e Policy as CodePara administradores do Azure, arquitetos de nuvem e quem está começando a jornada no Azure e quer automatizar governança, segurança e conformidade.Este episódio é uma versão em português dublada por IA do vídeo explicativo animado do M365 Show do Microsoft MVP Mirko Peters.▶ Assista ao vídeo: https://youtu.be/LwJ2fQGjU20🎧 Mais episódios: https://www.m365.fm🎤 M365Con – conferência Microsoft online gratuita: https://m365con.net💼 Mirko Peters no LinkedIn: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.