Azure best practices

1. Organisation et identités #

Les fondations.

Règles #

• Groupes d'administration et abonnements par environnement.
• MFA et accès conditionnel pour tous ; PIM pour les rôles privilégiés ; comptes d'urgence (break-glass) surveillés.
• RBAC attribué à des groupes, au plus petit périmètre.
• Identités managées pour les applications : aucun secret dans le code.

2. Sécurité et fiabilité #

Protéger et tenir.

Règles #

• Services PaaS derrière Private Endpoint, accès public désactivé.
• Secrets dans Key Vault, chiffrement par défaut, TLS 1.2 minimum.
• Defender for Cloud activé et score de sécurité suivi.
• Ressources redondantes entre zones ; sauvegardes immuables testées ; plan de reprise vers la région appariée.

3. Exploitation et coûts #

Durer sans dériver.

Règles #

• Infrastructure en Bicep ou Terraform, déployée par pipeline avec identité fédérée.
• Paramètres de diagnostic vers Log Analytics, alertes sur les symptômes.
• Étiquettes obligatoires imposées par Azure Policy ; budgets par abonnement.
• Réservations et plans d'économies pour le socle stable ; arrêt automatique des VM de développement.

az account show -o table
az policy state summarize --top 5
az security secure-score list -o table
az advisor recommendation list --category Cost -o table
az consumption budget list -o table
az monitor activity-log list --offset 1d --query "[?level=='Error'].{op:operationName.value, par:caller}" -o table