๐ Un outil PowerShell open-source pour auditer, cartographier et documenter la gouvernance de vos Management Groups, RBAC et Policies Azure.
๐ Introduction ร lโoutil
"Tu peux me gรฉnรฉrer une vue complรจte de notre gouvernance Azure pour demain matin ? Juste un petit schรฉma avec tous les rรดles, les policies, les MG, et... tout ce quโon a, en gros."
๐ตโ๐ซ Cโest ce que Maxime, architecte cloud chez A2i Technologies, a entendu un vendredi ร 18h.
Son visage ? Un mรฉlange de panique, de cafรฉ froid et dโun vieux souvenir de PowerShell.
Heureusement, il avait AzGovViz dans sa toolbox
๐ Cโest quoi AzGovViz ?
AzGovViz, cโest lโIRM de ta gouvernance Azure.
Un script PowerShell open-source qui passe ton environnement au rayon X.
Avec lui, tu peux :
โ
Visualiser la hiรฉrarchie complรจte des Management Groups
โ
Extraire tous les rรดles RBAC assignรฉs (jusquโaux recoins oubliรฉs)
โ
Lister toutes les Azure Policies et Initiatives
โ
Gรฉnรฉrer des rapports HTML interactifs & CSV
โ
Et les publier dans un Wiki DevOps, comme un pro
AzGovViz fonctionne via un script PowerShell exรฉcutable localement ou depuis Azure CloudShell.
๐ฅ Tรฉlรฉchargement : AzGovViz sur GitHub
๐ Commande de base :
.\AzGovViz.ps1 -managementGroupId <ID_de_votre_Management_Group> ๐ฏ Rรฉsultat :
Des fichiers HTML et CSV gรฉnรฉrรฉs automatiquement, incluant :
Cartographie des Management Groups
Dรฉtails des RBAC, Policies, Initiatives
Graphiques intรฉgrables dans un Wiki Azure DevOps
๐งฐ Prรฉrequis techniques
๐ Modules PowerShell requis :
AzouAzureRM
๐ Rรดles RBAC nรฉcessaires :
Management Group Reader (niveau MG)
Reader (niveau Subscription ou MG)
โ๏ธ Pour une exรฉcution automatisรฉe (Azure DevOps ou Automation Account) :
LโApp Azure AD doit avoir :
Directory.Read.AllEt un accรจs explicite ร lโAPI Azure AD
๐ข Mise en situation โ Le cas A2i Technologies
๐ Le problรจme :
A2i gรฉrait 6 Management Groups, 12 subscriptions, et une cinquantaine dโinitiatives rรฉparties partout.
Personne ne savait :
Qui avait vraiment accรจs ร quoi
Quelle policy bloquait les dรฉploiements en East US
Oรน se trouvait la derniรจre update de la doc gouvernance
โ๏ธ Comment รงa marche ?