Azure RBAC controla quién puede actuar; Azure Policy controla cómo pueden ser los recursos. Una definición de directiva (policy definition) es una regla escrita en JSON con una condición if (por ejemplo, una cuenta de almacenamiento donde supportsHttpsTrafficOnly es false) y un efecto then. Asignas la definición a un ámbito (grupo de administración, suscripción o grupo de recursos), excluyendo opcionalmente ámbitos secundarios, y Azure evalúa los recursos coincidentes al crearlos y actualizarlos, y periódicamente para verificar el cumplimiento.
Sigue leyendo gratis
Crea una cuenta gratis de StudyToCert para leer el resto de esta lección: 6 secciones más, 5 términos clave, un ejemplo real, un consejo para el examen y preguntas de repaso. Todas las lecciones, laboratorios y exámenes de práctica son gratis con una cuenta.