Azure Policy と RBAC の違い：誰が何をできるか、どの構成が許可されるか――Azure ガバナンスをわかりやすく解説（AI吹き替え）

M365.FM – Microsoft 365・Copilot・AI ポッドキャスト（日本語） · Nov 3, 2026 · 14m

クラウドでは、アプリ所有者がポータル、CLI、API、Terraform からすぐにリソースを作成でき、ルールを確認する人はいません。その結果、開いたポート、パブリックな Blob アクセス、放置された GPU VM が生まれます。このエピソードでは、Azure Policy が見えないルールブックとして許可される内容を自動で適用する仕組みと、RBAC との違いを解説します。このエピソードで学べること：核心の違い：RBAC は「誰が」操作できるかを、Azure Policy は「どの構成」が許可されるかを制御する――そして両方が必要な理由Azure Policy が Azure Resource Manager の手前ですべての要求を評価し、回避できず、既存リソースの構成のずれも検出する仕組みJSON のポリシー定義（条件・効果・パラメーター）、数百の組み込みポリシー、管理グループ・サブスクリプション・リソース グループへの割り当てと継承・除外4 つの効果 Deny、Audit、Modify/Append、DeployIfNotExists――Deny に切り替える前に Audit から始めるべき理由Azure Security Benchmark、CIS、NIST、PCI DSS、HIPAA、ISO 27001 向けのイニシアティブ、5 つの実例（EU リージョン、コスト…