Please enable JavaScript.

Coggle requires JavaScript to display documents.

Gobernanza - Coggle Diagram

- - - - Definir y documentar nuestra motivaciones, Documentar los resultados empresariales, Dar argumentos empresariales y Elegir el primer proyecto adecuado
    - - Bienes digitales, Alineación inicial de la organización, Plan de preparación de aptitudes y Plan de adopción de la nube
    - - Guía de la instalación de Azure, Zona de aterrizaje de Azure, Expansión de la zona de aterrizaje y Procedimientos recomendados
    - - Innovación
      - Migrar
    - - Gobernanza: Metodología, Banco de pruebas, Base de gobernanza inicial y Metodología de la base de gobernanza inicial
      - Administración: Establecer una linea base de administración, Definición de los compromisos empresariales, Expandir la linea base de administración y Operaciones y principios de diseño avanzado
  - - - Control de acceso: Las suscripciones controlan el acceso y creación de componentes en paralelo. Cada suscripción es un inquilino de AD y con esto se granula el acceso
      - Limites de suscripción: Cada suscripción tiene limite de componentes como ExpressRoute lo cual nos obligaría a consumir otra en caso de superar este limite
      - Facturación: Se facturan los recursos por suscripción y se recomienda hacerlo por departamento o proyecto.
- - - - Grupo de administración, Suscripciones, Grupos de recursos y Recurso
      - Observadores , Usuarios que administran recursos (especifico, personalizado, colaborador), Administradores y Proceso automatizados
      - Esos dos se deben relacionar como un administrador de cierto grupo de recursos o un observador de grupo de administraciones
    - - Administrador de TI, Copia de seguridad y recuperación ante desastre, Coste y facturación y Operaciones de seguridad
  - - - Onlyread: Se cambian todos los permisos para esa instancia a solo lectura
      - CanNotDelete: No se puede eliminar pero si modificar
- - - - Crear una definición de política
        
        Definir las acciones que se deben bloquear y cuales aceptar ante una directiva
        
        Permitir SKU para MV, Ubicaciones geográficas, cumplimiento MFA, restricción con CORS, manejo de actualizaciones
      - Asignar la definición de los recursos
        
        Es cuando una directiva o iniciativa se va a aplicar a alguna de las unidades administrativas de Azure como grupo de administración, suscripción, etc.
        
        Las directivas son heredadas pero se puede evitar esto con un subscopio
      - Revisar los resultado de las evaluaciones
        
        Los resultados de las directivas pueden ser de conformidad o inconformes los cuales se pueden revisar
      - Las iniciativas pueden ser agrupadas y ejecutadas de igual manera en un conjunto de administración y se pueden ejecutar en conjunto para seguridad, normatividad, etc.
  - - - Asignaciones de roles
      - Asignaciones de directivas
      - Plantillas de Azure Resource Manager
      - Grupos de recursos
    - - Crear una instancia de Azure Blueprints
      - Asignar ese plano técnico
        
        Es la implementación completa y se puede versionar
      - Llevar un seguimiento de las asignaciones del plano técnico