治理方法
實作適當的雲端治理需要適當商務原則、防護措施，以及採取一致且嚴格治理方法的熟練人員。
打造治理成熟度
本單元將說明雲端採用架構中的四步驟程序，以建立完善的雲端治理解決方案：
- 方法：了解基礎方法
- 治理基準測試：評估目前的狀態與未來的狀態需求
- 治理基礎：使用一組治理工具來建立治理基礎
- 成熟的治理專業領域：反覆新增治理控制以解決風險
這些步驟可讓您在雲端中開始使用治理方法。 在雲端採用方案進行時，這些步驟能讓協助您踏上更成熟的治理專業領域之路。
治理方法
治理方法提供結構化的方法，以打造自信地進行雲端採用所需的治理成熟度。
圖 1：治理方法 - 定義公司原則和雲端治理的五個專業領域。
公司原則
「治理」是很大的主題，而且一開始可能很嚇人。 治理旨在透過公司原則來降低有形風險，藉以建立公司動作的適當範圍。
公司原則會推動雲端治理。 適當的公司原則由三項要素組成：
- 商務風險：找出並了解有形的公司風險，以及組織對於風險的承受度。
- 原則與合規性：將風險轉換成明確的原則陳述，其能夠支援合規性需求，且無須定義特定的技術相依性。
- 程序：建立程序以監控違規，並切實遵守原則陳述。
聚焦於這些元件，將有助於開發明確且可行的公司原則。 在下一個單元中，您將了解如何開發適當的公司原則。
治理專業領域
治理專業領域透過結合工具與人為程序來支援公司原則。 下列每個專業領域都可保護組織免於特定的已定義潛在陷阱：
- 成本管理專業領域：透過應用預算、報表與自動執行，將整個工作負載組合的成本最佳化。
- 安全性基準專業領域：將妥善定義的安全性需求套用至所有支援的環境與基礎工作負載。
- 資源一致性專業領域：大規模管理資源設定，以確保所有已部署的資產都可搜尋、可復原，以及上線至作業管理程序。
- 身分識別基準專業領域：對每個環境套用角色與指派，以確保驗證與存取的方式正確。
- 加速部署專業領域：標準且集中地部署範本，以確保所有環境與工作負載間的一致性。
每個專業領域都能加速公司原則的應用，並確保治理一致。 我們將在本課程模組稍後，深入了解每個專業領域有哪些可行的實作方式。
治理基準測試工具
雲端採用架構提供治理基準測試工具，以協助您識別治理專業領域與公司原則之間存在多少差距。
圖 2：治理基準測試工具輸出圖，其中顯示待改善的領域，以及治理需求目前與未來狀態之間的比較。
您可以針對個人化報告使用治理基準工具，個人化報告會概述您目前的狀態與商務優先順序之間的差異。 治理基準工具也包含量身打造的資源，可協助您開始評定目前的狀態和未來狀態，並建立採用架構的願景。
治理基礎
Azure 包含一套以 Azure Resource Manager 平台為建置基礎的治理工具。 治理基礎一開始示範如何將這些工具應用於示範雲端治理。 在透過本學習課程模組的單位學習時，您將了解如何應用這些工具來解決治理問題。 請先從治理基礎著手，以熟悉工具。
圖 3：支援治理的 Azure Resource Manager 工具的影像，聚焦於 Azure 原則與 Azure 藍圖。
您將在本單元稍後套用這些工具，為 Tailwind Traders 建立治理基礎。
雲端採用架構包含兩個方法，可將健全的治理基礎套用至全新或現有的部署。 當開始使用後，每個範例都會提供不同的方法來支援商務需求：
- 標準治理指南：適合大多數組織的指南，以建議的初始雙訂閱模型為基礎。 本指南是針對多個區域中的部署所設計，不會跨越公用和主權/政府雲端。
- 複雜企業的治理指南：需要多層治理的企業指南。 例如，跨公用和主權/政府雲端的多個獨立 IT 業務單位或企業。
成熟的治理專業領域
治理基礎會為您介紹實作適當治理所需的工具。 若要實現持續不斷的治理，則必須針對每個治理專業領域採用防護措施。 為了更加明確且有效治理，小組應該從單項專業領域開始，並隨著時間慢慢擴展。 下表有助於讓專業領域更加完善，以達到特定商務目標的需求：
| 風險/需求 | 標準企業 | 複雜企業 |
|---|---|---|
| 雲端中的敏感性資料 | 專業領域改進 | 專業領域改進 |
| 雲端上的任務關鍵性應用程式 | 專業領域改進 | 專業領域改進 |
| 雲端成本管理 | 專業領域改進 | 專業領域改進 |
| 多重雲端 | 專業領域改進 | 專業領域改進 |
| 複雜/舊版身分識別管理 | N/A | 專業領域改進 |
| 多層治理 | N/A | 專業領域改進 |
在本課程模組稍後，我們將討論雲端採用架構治理方法中的每個專業領域，並將這些方法與 Tailwind Traders 客戶案例建立關聯。