Azure Policy מול RBAC: מי רשאי לעשות מה ואילו תצורות מותרות – ממשל ב-Azure בהסבר פשוט (דיבוב AI)

M365.FM – פודקאסט Microsoft 365, Copilot ובינה מלאכותית בעברית · Nov 3, 2026 · 14m

בענן כל בעל אפליקציה יכול ליצור משאבים מיד דרך הפורטל, CLI, API או Terraform – בלי שאדם יבדוק את הכללים. התוצאה: פורטים פתוחים, גישה ציבורית ל-Blob או מכונות וירטואליות עם GPU שנשכחו. הפרק מסביר כיצד Azure Policy פועל כספר חוקים בלתי נראה שאוכף אוטומטית את המותר, ובמה הוא שונה מ-RBAC.מה תלמדו:ההבדל המרכזי: RBAC קובע מי רשאי לבצע פעולה, Azure Policy קובע אילו תצורות מותרות – ולמה צריך את שניהםאיך Azure Policy בודק כל בקשה מול Azure Resource Manager, אי אפשר לעקוף אותו, והוא בודק גם משאבים קיימים כדי לזהות סטיות בתצורההגדרות מדיניות ב-JSON (תנאים, השפעות, פרמטרים), מאות מדיניות מובנות והקצאה…