Azure Policy

Définition

Azure Policy est un service natif de Microsoft Azure permettant de définir, d'évaluer et d'appliquer automatiquement des règles de conformité gouvernant la configuration des ressources déployées au sein d'un environnement Azure, garantissant que l'infrastructure reste alignée en continu avec les standards de sécurité, de coût et de conformité réglementaire définis par l'organisation, y compris face à des déploiements ultérieurs réalisés par des équipes différentes sans coordination centralisée préalable. Chaque politique définit une règle précise — obligation de chiffrement au repos pour tout compte de stockage, restriction des régions géographiques de déploiement autorisées pour des raisons de souveraineté des données, interdiction de créer des ressources réseau exposées publiquement sans justification explicite — et peut être appliquée selon plusieurs modes d'action : l'audit se contente de signaler les ressources non conformes sans bloquer leur création, offrant une visibilité sans impact opérationnel immédiat ; le refus (deny) empêche activement la création ou la modification de toute ressource ne respectant pas la politique définie ; et la remédiation automatique corrige rétroactivement les ressources existantes déjà non conformes, par exemple en activant automatiquement le chiffrement sur un compte de stockage préexistant. Les politiques peuvent être regroupées en initiatives (policy sets) alignées sur des référentiels normatifs reconnus comme CIS Azure Benchmark ou ISO 27001.