ガバナンスとコンプライアンス

Microsoftのクラウドサービス全体のセキュリティ、プライバシー、コンプライアンス、機能に関する詳細情報を公開しているWebサイト。 マイクロソフトクラウドサービスアカウントでアクセスできる。

Azure環境に様々なルールが適用され、会社のルールに準拠した運用ができる。 ・作成できる仮想マシンのサイズ制限 ・仮想ネットワークなどの特定のリソースの作成拒否 ・使用できるリージョンの制限

ポリシーの集合体、用意済みだが、自分でもカスタマイズできる。

・ポリシーを管理グループに割り当てると複数のサブスクのAzureリソースのコンプライアンス準拠状況に纏めて管理できる。 ・上位の階層に割り当てると下位に継承される。 ・Azure Policy定義を割り当て後、ポリシーに準拠してない既存のリソースは正常に機能し続ける。 ・リソースグループに割り当てられているタグをリソースグループ内のリソースに割り当てられる。

他の管理者による重要なリソースの削除や変更を防ぐ機能 ・削除ロック ・読み取り専用ロック

Azureのベストプラクティスに従って、Azureリソースの構築や運用に関するアドバイスを行いながら、構築サポートするサービス。 新しい推奨事項が提供されるとアラート通知できる。

・コスト - 充分に活用されてない仮想マシンを特定し、コストの作成方法に関する推奨事項を提供, ・セキュリティ - セキュリティ推奨事項を実装するとセキュアスコアが向上、Azure AD環境のセキュリティレベル向上も提供してくれる, ・信頼性（可用性） - Azure Backupによって保護されてない仮想マシン一覧を表示, ・パフォーマンス, ・オペレーショナルエクセレンス - Azureリソースの管理や展開方法を効率化するのに役立つ

Azureサービスに障害が発生した場合や、作成したリソースに対するメンテナンスの実行が予定された場合に通知を受け取れる

監視用サービス、オンプレサーバーやアプリケーション、他のクラウドプロバイダのリソースも監視できる。 複数のサブスクリプションで発生したイベントやサブスクリプション内のリソースも監視できる。 Azure Monitorで収集したパフォーマンスデータは、Log Analyticsワークスペース（メトリックとログの形）に保存でき、クエリも発行できる。 データに基づいてアクショングループに設定された通知先にアラートを送信できる。

メトリック - リソースのパフォーマンスデータ、90日間保存, ログ - システム内で発生したイベントのテキストデータ

サブスクリプション単位で、ARMテンプレート、Azure Policy、ロールの割り当て（RBAC）、リソースグループをセットで構成できる。 ロックが削除された場合にリソースロックを自動的に置き換えて保護できる。