「組織のルール、どう守らせるの?」
「ロックやタグと、何が違う?」
人や部署が増えるほど、クラウドの使い方はバラバラになります。
Azure Policyとは、リソースが組織のルールに従っているかを評価し、守らせる仕組みのことです。決めていないリージョンにリソースが作られる、必須のタグが付いていない——こうしたばらつきを、人の目ではなく自動で整えます。命名規則や許可リージョンといった決めごとを機械的に当てはめるのが、この仕組みの役割です。
この記事では、まず準拠・非準拠という評価の考え方を押さえ、リソースを作る瞬間に拒否と監査でどう効かせるかをフローで示し、イニシアティブと似た機能との違いを整理します。最後に、AZ-900の管理とガバナンスで問われる角度まで届けます。
1. Azure Policyとは何を自動化する仕組みか
Azure Policyの芯は、「組織で決めたルールを、リソースに自動で当てはめる」ことにあります。1つずつ人が確認して回るのではなく、ルールを1度定義すれば、対象のリソースをまとめて評価してくれます。
これは、組織を正しく統べるガバナンスの中核となる機能です。あなたの組織が大きくなるほど、手作業のチェックは追いつかなくなる。Policyは、その負担を仕組みに肩代わりさせます。
2. 準拠・非準拠で今の状態を映す
Azure Policyを理解する鍵が、準拠と非準拠という評価です。ポリシーを割り当てると、対象リソースが「ルールを守っているか」を自動で判定します。
| 状態 | 意味 |
|---|---|
| 準拠 | ルールに従っている（問題なし） |
| 非準拠 | ルールから外れている（見直しが必要） |
たとえば「必須タグを付ける」というルールに対し、タグのないリソースは非準拠として一覧に並びます。あなたはどこがルールから外れているかを、目で追わずに把握できる。ここで押さえておきたいのが、評価はすでに存在するリソースにも行われる点です。あとからポリシーを割り当てると、今ある環境の中で「どれが守れていないか」を洗い出せます。新規だけでなく、既存の棚卸しにも効くわけです。
3. 作成の瞬間に「拒否」か「監査」で効かせる
Azure Policyの便利さが際立つのが、リソースを新しく作るときの振る舞いです。評価するだけでなく、作成の瞬間にルールを当てはめられます。反応の仕方を、フローで示します。
2つの効かせ方の違いは、はっきりしています。拒否は、ルールに反するリソースの作成をその場で止める。監査は、作成は止めないが、ルールから外れている事実を記録に残す。あなたが「許可リージョン以外に作らせない」を拒否で設定すれば、間違いが起きる前に入口で防げます。運用の始めは監査で様子を見て、固まったら拒否に切り替える——強さを段階で選べるのが、実務での使いどころです。
4. イニシアティブと、似た機能との違い
Policyに慣れたら、イニシアティブも押さえておくと役立ちます。イニシアティブとは、複数のポリシーを1つに束ねたもの。「命名規則」「許可リージョン」「必須タグ」といった個別ルールをまとめて割り当てられるので、管理が楽になります。
イニシアティブの利点は、抜け漏れの防止にあります。ルールを1枚ずつ配るより、束ねて渡したほうが、当て忘れが起きにくい。あなたが標準の統制セットを1つのイニシアティブにまとめておけば、新しい環境にもまとめて適用できます。
最後に、初心者がつまずきやすい似た機能との違いを、役割で切り分けます。名前は近くても、狙いが別々です。
| 機能 | 役割 |
|---|---|
| Azure Policy | ルールに沿わせる（統制） |
| リソースロック | 誤った削除・変更を防ぐ（保護） |
| タグ | 整理や費用配分のためのラベル |
| Azure RBAC | 誰に何を許可するか（権限） |
ロックは「変えさせない・消させない」守り、Policyは「ルールに沿わせる」統制、RBACは「誰に権限を与えるか」の制御です。「規則で整えるPolicy」と「権限で守るRBAC」を対にして押さえると、管理系の全体像がはっきりします。権限側の Azure RBAC（ロールベースアクセス制御）とは や、費用を見える化する Azureのコスト管理とは と合わせると、管理とガバナンスの地図が埋まります。
5. AZ-900で問われる角度
AZ-900では、Azure Policyは管理とガバナンスの中核として問われます。あなたが押さえる角度は3つです。
- 役割：リソースが組織のルールに従っているかを評価し、守らせる
- 効かせ方：準拠／非準拠で評価し、作成時は拒否（止める）か監査（記録）
- 似た機能との違い：Policy＝統制、ロック＝保護、RBAC＝権限
ひとことで言えば、Azure Policyはこうです。「ルールを自動で当てはめ、止めるか見張るかで効かせる統制の仕組み」。この芯を持てば、「規則で整えるのはどれか」を問う設問で、RBACやロックに引っぱられずに選べます。
次のステップ
Azure PolicyがAZ-900のどこに位置づくかは、Azure Fundamentals（AZ-900）試験全体概要 で範囲を俯瞰しておくと、学習の順番に迷いません。
準拠・非準拠や拒否・監査の理解を試すなら、AZ-900 管理とガバナンスの問題集 で設問に当たり、役割の切り分けを確かめてみてください。