この統合機能は、デザイントラック内でのAzureサービスの構成に特化しています。デプロイ前に、クラウドエンジニアが基盤となるガバナンス、ネットワークセキュリティ、リソースIDの設定を行う必要があります。このプロセスには、サブスクリプション構造の定義、ロールベースのアクセス制御の実装、仮想ネットワークなどのネットワーキング要件の設定が含まれます。Azure構成に厳密に焦点を当てることで、このステップは、設定ミスによる権限の問題やリソースへの到達不能といった一般的な運用上の障害を防ぎ、後続のコーディング活動が検証済みで安全かつ準拠した環境で実行されることを保証します。
クラウドエンジニアは、ターゲットとなるAzureサブスクリプション階層を定義し、組織ポリシーを適用することで、設定フェーズを開始します。
セキュリティフレームワークは、リソースの権限を厳密に制限するために、ロールベースアクセス制御(RBAC)を実装することによって確立されます。
ネットワークトポロジは、仮想ネットワーク、サブネット、およびファイアウォールをプロビジョニングすることにより、ワークロードを外部の脅威から隔離するように構成されます。
サブスクリプションのスコープを定義し、必要な管理機能を有効にします。
最小権限の原則に従ってRBACロールを実装します。
サブネットとDNSを含む仮想ネットワークトポロジを構成する。
組織のコンプライアンスポリシーと設定を検証します。
サブスクリプション構造の可視化、リソースグループの管理、および地域ポリシーの直接適用を行うためのプライマリインターフェース。
設定フェーズ中にコンプライアンス標準を強制し、不正なリソース作成を制限するために使用されるツール。
ユーザーロール、サービスプリンシパル、条件付きアクセス ポリシーを管理するための統合IDプロバイダー。