Was ist Azure Policy?
Azure Policy ist ein Governance-Dienst, der die Einhaltung von Unternehmensstandards und Compliance-Anforderungen in Azure durchsetzt. Policies definieren Regeln, die bei der Erstellung oder Aktualisierung von Ressourcen ausgewertet werden und Verstöße verhindern oder melden.
Der Dienst ermöglicht die zentrale Definition von Richtlinien, die automatisch auf alle Subscriptions und Resource Groups angewendet werden.
Kernfunktionen
- Policy-Definitionen in JSON für beliebige Ressourceneigenschaften
- Initiatives für die Gruppierung mehrerer Policies
- Compliance-Dashboard mit Echtzeit-Bewertung
- Remediation Tasks zur automatischen Korrektur von Verstößen
- Policy Exemptions für begründete Ausnahmen
- Integration mit Azure Blueprints für umfassende Governance
Typische Anwendungsfälle
Tagging Enforcement: Sicherstellen, dass alle Ressourcen mit den erforderlichen Tags (CostCenter, Owner, Environment) erstellt werden.
Location Restrictions: Beschränkung der Ressourcenbereitstellung auf genehmigte Regionen für Datenresidenz-Compliance.
Security Baseline: Erzwingung von Sicherheitseinstellungen wie TLS 1.2, Verschlüsselung oder NSG-Regeln über alle Ressourcen hinweg.
Vorteile
- Kostenloser Dienst für alle Azure-Kunden
- Proaktive Verhinderung von Policy-Verstößen
- Automatische Korrektur bestehender nicht-konformer Ressourcen
- Audit-Trail für Compliance-Nachweise
Häufig gestellte Fragen
Was kostet Azure Policy?
Azure Policy ist für alle Azure-Kunden kostenlos. Es gibt keine Zusatzkosten für Policy-Evaluierungen oder Remediation Tasks.
Was ist der Unterschied zwischen Deny und Audit?
Deny blockiert das Erstellen oder Ändern einer nicht-konformen Ressource. Audit erlaubt die Aktion, erstellt aber einen Compliance-Eintrag für Reporting-Zwecke.
Kann ich eigene Policies erstellen?
Ja, Custom Policies können in JSON definiert werden. Sie können jede Eigenschaft einer Azure-Ressource überprüfen. Microsoft bietet zudem über 100 Built-in Policies als Vorlagen.
Wie funktionieren Remediation Tasks?
Remediation Tasks verwenden Managed Identities, um bestehende nicht-konforme Ressourcen automatisch anzupassen. Sie können definieren, welche Eigenschaften korrigiert werden sollen.
Integration mit innFactory
Als Microsoft Solutions Partner unterstützt innFactory Sie bei Azure Policy: Governance-Strategie, Policy-Entwicklung, Compliance-Reporting und Remediation.
