Aucune donnée sensible
À ma chargeAucune donnée client réelle, personnelle ou sensible ne doit être déposée dans un lab.
ObligatoirePR-GOVCLOUDLAB-A-01 / PR-GOVLABONPREM-A-01
Mes responsabilités
En tant que propriétaire d’un lab (Azure ou Proxmox), vous restez responsable au quotidien de :
- ne jamais y déposer de données client, personnelles ou sensibles ;
- ne pas en faire un usage de production ou un usage critique/durable ;
- documenter, exporter ou versionner tout travail important, puisqu’aucune sauvegarde durable n’est garantie ;
- arrêter ou supprimer les ressources devenues inutiles, plutôt que d’attendre la suppression automatique ;
- respecter les quotas alloués et maintenir les OS invités à jour (Proxmox) ;
- supprimer les snapshots après usage, au plus tard 7 jours (Proxmox) ;
- fournir des tags exacts et à jour (owner, projet, date…), même lorsque leur présence est imposée techniquement.
Sur Azure, le libre-service déplace la charge
Section intitulée « Sur Azure, le libre-service déplace la charge »Comme vous créez vous-même votre Resource Group, aucun contrôle humain n’intervient avant vous. Les Azure Policies vérifient la présence des tags obligatoires et la région, rien de plus :
| Ce qui est vérifié automatiquement | Ce que personne ne vérifiera à votre place |
|---|---|
| Présence des tags obligatoires (refus si absents) | Justesse des valeurs de ces tags |
| Région suisse | Respect réel de la date de fin déclarée |
| Auto-shutdown des VM à 19h et le week-end | Coût des services managés, qui tournent 24h/24 |
| — | Absence de donnée sensible dans le lab |
Et hors du lab
Section intitulée « Et hors du lab »Les objets Entra ID que vous créez (utilisateurs de test, groupes, app registrations) sont eux aussi votre responsabilité, avec une différence importante : rien ne les fait expirer. Aucun rappel, aucune suppression automatique — voir Entra ID.
Lire les badges
Section intitulée « Lire les badges »Imposé techniquement
La plateforme ou une policy applique, limite ou bloque la règle.
À ma charge
Action ou vigilance sous votre responsabilité de propriétaire du lab.
Géré par les administrateurs
Création, contrôle, supervision ou suppression par les administrateurs.
Recommandation
Bonne pratique conseillée, sans blocage automatisé.
Règles applicables
Aucun usage de production
À ma chargeAucun usage de production, critique ou durable n’est autorisé dans un lab.
ObligatoirePR-GOVCLOUDLAB-A-01 / PR-GOVLABONPREM-A-01
Pas de garantie de sauvegarde durable
À ma chargeAucune sauvegarde durable n’est garantie : documenter, exporter ou versionner tout travail important en dehors du lab.
ObligatoirePR-GOVCLOUDLAB-A-01 / PR-GOVLABONPREM-A-01
Vous créez vous-même votre Resource Group
À ma chargeDans l’abonnement dédié aux labs, vous disposez des droits nécessaires pour créer votre propre Resource Group : aucune création par les administrateurs, aucune attente de validation. En contrepartie, sa conformité (tags, région, durée, coût) est de votre ressort dès la première ressource.
ObligatoirePR-GOVCLOUDLAB-A-01
Nettoyage et documentation
À ma chargeArrêter ou supprimer les ressources inutiles et documenter le lab au fil de l’eau.
Non bloquantPR-GOVCLOUDLAB-A-01
Quotas et maintien des OS invités
À ma chargeRespecter les quotas alloués, maintenir les OS invités à jour et ne pas exposer directement de VM sur Internet.
ObligatoirePR-GOVLABONPREM-A-01
Suppression des snapshots
À ma chargeSupprimer les snapshots après usage ; ne pas les conserver au-delà de 7 jours.
ObligatoirePR-GOVLABONPREM-A-01