Azure Policy は、Azure 内のリソースのプロパティをビジネス ルールと比較することによって評価します。
ビジネス ルールが形成されると、ポリシー定義またはイニシアティブが、管理グループ、サブスクリプション、リソース グループ、個々のリソースなど、Azure がサポートするリソースの範囲に割り当てられます。
参照：
https://docs.microsoft.com/en-us/azure/governance/policy/overview

参照：
https://docs.microsoft.com/en-us/azure/machine-learning/team-data-science-process/move-sql-azure-adf

説明
要件: アイデンティティ要件
Contoso は、Fabrikam のリソースへのアクセスを管理するための次の要件を特定しています。
Fabrikam のアカウント マネージャーは毎月、どの Fabrikam ユーザーが App1 へのアクセス許可を持っているかを確認する必要があります。権限が必要なくなったアカウントはゲストとして削除する必要があります。
ソリューションでは、開発労力を最小限に抑える必要があります。
ボックス 1: Azure AD Privileged Identity Management (PIM)
アクセス レビューはどのような場合に使用する必要がありますか?
特権ロールのユーザーが多すぎる: 管理アクセス権を持つユーザーの数、そのうち全体管理者が何人か、管理タスクを実行するように割り当てられた後に削除されていない招待ゲストまたはパートナーがいるかどうかを確認することをお勧めします。 。Azure AD Privileged Identity Management (PIM) エクスペリエンスでは、グローバル管理者などの Azure AD ロール、またはユーザー アクセス管理者などの Azure リソース ロールのロール割り当てユーザーを再認証できます。
ボックス 2: アクセスレビュー
Azure Active Directory (Azure AD) のアクセス レビューにより、組織はグループ メンバーシップ、エンタープライズ アプリケーションへのアクセス、ロールの割り当てを効率的に管理できるようになります。ユーザーのアクセスを定期的に確認して、適切なユーザーのみが継続的にアクセスできるようにすることができます。
参照：
https://docs.microsoft.com/en-us/azure/active-directory/governance/access-reviews-overview

参照：
https://docs.microsoft.com/en-us/azure/active-directory/governance/access-reviews-overview

説明
自動生成されるテキスト説明

ボックス 1: Azure の総所有コスト (TCO) の計算ツール
総所有コスト (TCO) 計算ツールは、ワークロードを Azure に移行することで実現できるコスト削減を見積もります。
注: TCO 計算ツールでは、アプリケーションをサポートする Azure の同等のサービスのセットを推奨します。私たちの分析では、各コスト領域と、オンプレミスでの支出と Azure での支出の見積もりが表示されます。ワークロードをクラウドに移動すると、コストが削減されるか完全になくなるコスト カテゴリがいくつかあります。
ボックス 2: Azure ハイブリッド特典
Azure ハイブリッド特典は、クラウドでワークロードを実行するコストを大幅に削減するのに役立つライセンス特典です。これは、オンプレミスのソフトウェア アシュアランスが有効な Windows Server および SQL Server ライセンスを Azure 上で使用できるようにすることで機能します。そして今回、この特典は RedHat および SUSE Linux サブスクリプションにも適用されます。
シナリオ：
Litware は、次のセキュリティおよびコンプライアンスの要件を特定します。
App1 を Azure に移行したら、新しいデータをアプリに書き込めるようにする必要があります。また、新規および既存のデータの変更は 3 年間禁止されます。
オンプレミスのユーザーとサービスは、App1 のデータをホストする Azure ストレージ アカウントにアクセスできる必要があります。
App1 データをホストする Azure ストレージ アカウントのパブリック エンドポイントへのアクセスを防止する必要があります。
運用環境のすべての Azure SQL データベースでは、透過的データ暗号化 (TDE) が有効になっている必要があります。
App1 は他のワークロードと物理ハードウェアを共有してはなりません。
参照：
https://azure.microsoft.com/en-us/pricing/tco/
https://azure.microsoft.com/en-us/pricing/hybrid-benefit/