第五部：例外の内戦（ポリシー免除の濫用と、期限切れの反乱）
- 山崎行政書士事務所
- 1月17日
- 読了時間: 8分
――『青の契約（Der blaue Vertrag）』続篇（Faust風）
配役追加
免除評議会（ひょうぎかい）：各部門長の合議体。「一時」を永遠に変える才能がある。
監査官セヴェリタス：厳格の人。「“理由”が薄い」と言うだけで空気が凍る。
期限の鐘ベル・エクスピラ：expiresOn の鐘。鳴ると免除が効かなくなる。
台帳の守り手メタデータ：requestedBy / approvedBy / ticketRef の精霊。書かれないと怒る。
序幕 「緑の祝宴――Exempted の王冠」
（舞台：鏡の間。鏡（コンプライアンス画面）が一面に“緑”を映す。だが緑の中に、細い文字で Exempted が増殖している。）
財務大臣フィノプス見ろ、緑だ。国は健全だ。統治国家は完成したのだ！
タグ将軍コストセンター旗印も揃った。予算の鐘も鳴る。これで我らは無敵だ。
（ディフェンダーが鎧を鳴らして現れる。だが、口調はいつもより低い。）
ディフェンダー緑は祝福である。だが“免除の緑”は、祝福に似た影だ。免除は追跡されるためにある。――免除が増えすぎれば、追跡は形骸になる。
ゲーテ（鏡に指を滑らせる）“評価されない”ことで、緑に見える。だが評価されないものは、いつか評価の場で牙を剥く。
（影の笑い。メフィスト。）
メフィスト牙？ 不安を売るのか。不安より、成果だ。成果より、今月の納期だ。納期より、緑の画面だ。――緑を増やすのは簡単だよ。
（幕）
第一幕 「免除の雪崩――Waiver と Mitigated の仮面舞踏会」
（舞台：免除の札所。札係が忙しく紙を捌く。札には Waiver と Mitigated の二色の印。）
免除の札係来たれ、来たれ。例外は尽きぬ。“今だけ”が、毎日やって来る。
水無月（息を切らして）ポリシーが邪魔だ。Denyが止める。現場が進まない。――免除を。
自由派の工匠タグが足りないだけで止められた！ログが揃うまで待てと言う！今は作るべきだ、直すのは後だ！
（デナイの門番が槍を突く。）
デナイの門番止めたのは私ではない。止めたのは掟だ。掟は国の命を守る。
メフィスト（札係の背後から、囁く）掟が硬いなら、免除で柔らかくすればいい。しかも二つの仮面があるだろう？Mitigated と書けば、いかにも“解決した”ように見える。Waiver でもいい、だが期限など付けるな。期限は未来の自分を苦しめる。
（札係が一瞬、手を止める。）
免除の札係expiresOn は……任意。付けなくても札は作れる。だが――付けぬ札は、必ず増える。
（そこへ、監査官セヴェリタスが現れる。目が一度動くだけで場が静まる。）
監査官セヴェリタス理由は？代替統制は？期限は？承認者は？
（沈黙。誰も答えない。メフィストが肩をすくめる。）
ゲーテ（札係の台に手を置き）仮面を付けるなら、台帳に刻め。誰が求め、誰が許し、いつ返すか。返さない“借り”は、国家を内側から腐らせる。
（黒江が静かに補足する。）
黒江免除は強い。スコープ（範囲）を広く取れば、広く効く。資源グループで免除を作れば、その中の資源全体に及び得る。“便利”は、“面積”に比例して危険になる。
（メフィストが笑う。）
メフィスト危険？危険は、起きたら考えればいい。起きなければ勝ちだ。
（幕）
第二幕 「期限の鐘――expiresOn の夜明け」
（舞台：深夜。国の時計が 23:59 を刻む。遠くで鐘が準備をする音――ベル・エクスピラ。）
春野（端末を抱えて）変ですね……。明日の朝、いくつも免除が“期限”を迎える……。こんなに？誰が、こんなに……？
台帳の守り手メタデータ（怒り混じりに）書かれていない。requestedBy も、approvedBy も、ticketRef も。札はあるのに、来歴がない。――これは“責任のない免除”だ。
（鐘が鳴る。ベル・エクスピラが、容赦なく響く。）
期限の鐘ベル・エクスピラ時は来た。効力は落ちる。札は残る。だが赦しは消える。
（同時に、デナイの門番が目を開く。槍が、再び青い光を帯びる。）
デナイの門番戻ったぞ。掟は眠っていただけだ。眠りが終わった。
（朝。デプロイの太鼓。工匠たちが走る。だが門で止まる。）
自由派の工匠なぜ止まる！？昨日は通った！昨日は動いた！
デナイの門番昨日は“免除が効いていた”。今日は違う。
（鏡の間が赤く染まる。Non-compliant が雪崩のように増える。）
財務大臣フィノプス緑はどこへ消えた！？国は一夜にして崩れるのか！？
ディフェンダー崩れたのではない。見えなかったものが、見えるようになっただけだ。免除は“消えた問題”ではない。“棚上げした問題”だ。
（メフィストが小さく拍手する。）
メフィスト美しいな。“期限”という小さな針が、国を刺した。これが内戦だ。外敵ではない。自分で撒いた免除が、反乱を起こすのだ。
（幕）
第三幕 「免除評議会――“一時”を裁く会議」
（舞台：山崎行政書士事務所。緊急会議。ホワイトボードには「免除：件数」「期限切れ：件数」「期限なし：件数」と書かれている。）
山崎――免除評議会を招集します。この国の例外は、制度だったはずだ。なぜ“濫用”になった。
水無月現場が止まるからです。止まれば売上が落ちる。だから……免除を。
監査官セヴェリタス止まるべきところで止めないなら、いずれ“もっと大きく止まる”。今朝が、それだ。
桐谷免除は“追跡できる状態”で使うのが前提です。期限、理由、代替策、承認。それが無い免除は、ただの裏口だ。
春野でも……免除って、期限が来たら消えると思ってました。だから、放っておいても……
黒江消えません。札（オブジェクト）は残る。ただし効力は失う。つまり――“残骸”が積もる。残骸が積もれば、台帳は読めなくなる。
ゲーテ（静かに）そして“残骸”は、監査官にとって饗宴だ。「なぜ残した」「なぜ期限を付けなかった」「誰が許可した」――答えられぬなら、それが敗北だ。
（メフィストが窓の外で囁く。）
メフィスト答えられない？なら次の手がある。免除を“広く”かけろ。サブスクリプション全体に。そうすれば苦情は止む。
（山崎が窓を閉める。）
山崎影の提案は却下。例外は“狭く・短く・追える”。これを憲章に追加する。
（幕）
第四幕 「憲章の補遺――例外を例外のままにする鎖」
（舞台：ロジカの回廊。ロジカが糸を張り巡らせ、Teams の使者がカードを運ぶ。台帳の守り手メタデータが机に座り、筆を舐める。）
ロジカ内戦の終わらせ方は一つ。“例外”を、仕組みに戻す。――私はその仕組みを動かす。
山崎補遺、第一条。Waiver は期限必須。expiresOn が無い Waiver は作らせない。（監査官セヴェリタスが頷く。）
監査官セヴェリタス補遺、第二条。Mitigated は証拠必須。“別の方法で意図を満たした”なら、何で満たしたかを書け。書けないなら、Mitigated を名乗るな。
台帳の守り手メタデータ補遺、第三条。requestedBy / approvedBy / approvedOn / ticketRef を最低限とせよ。書かれない札は、国の記憶に残らぬ。記憶に残らぬなら、責任も残らぬ。
黒江補遺、第四条。スコープは最小に。“資源”か“資源グループの一部”へ。必要なら resourceSelectors で段階適用――広く一度に赦すな。
桐谷補遺、第五条。恒久的に外したいなら、免除ではなく除外（notScopes）を検討する。免除は“追跡される一時措置”。恒久と一時を混ぜるな。
ゲーテ補遺、第六条。免除を増やす前に、直せるものは直す。タグ不足で止まるなら、タグを“付くようにする”。Modify と remediation（修復）を使え。免除は“技術的負債”を見えなくするが、修復は“負債を返す”。
（ロジカが糸を鳴らし、青いカードが飛ぶ。）
ロジカそして補遺、第七条。期限が近づけば、私が鳴らす。14日前、7日前、前日――Teams に承認カードを投げる。延長するなら理由を書け。返すなら是正の証拠を添えよ。
（メフィストが、少しだけつまらなそうに笑う。）
メフィスト面倒な国になったな。だが私は知っている。人は面倒に疲れたとき、また“例外”を求める。私はその瞬間に、いつでも戻る。
ゲーテ戻ってくるがいい。だが今度は、戻っても“痕跡”が残る。痕跡が残れば、国家は学べる。学ぶ国家は、崩れない。
（幕）
終幕 「内戦後――例外の墓標と、静かな運用」
（舞台：免除の墓地。古い免除が並ぶ。札は残るが、効力の無いものも多い。台帳の守り手が一つずつ墓標を磨く。）
春野札が残るって、怖いですね。
山崎怖いから、台帳が要る。残骸は、次の世代に同じ過ちをさせないための教材になる。
監査官セヴェリタス期限なしの免除は、検査対象だ。“永遠の一時”は、統治の敵。
水無月……僕は、免除を“勝ち筋”だと思ってました。でも実際は、明日の地雷だった。
ゲーテ免除は勝ち筋ではない。免除は――戦線を一時的に引くことだ。引いた戦線は、必ず取り返せ。取り返す日付を、最初から刻め。
（遠くでベル・エクスピラが、今度は穏やかに鳴る。国は止まらない。止まる前に気づける国になった。）
（終）
舞台裏メモ（この第五部が依って立つ “Azure の骨”）
物語の要点が「それっぽい詩」ではなく「実際の概念」に沿っていることを、最後に短く整理します。
免除（Policy Exemptions）の基本免除は、特定のリソース階層または個別リソースを、イニシアチブ／ポリシー定義の評価から外す仕組みとして説明されています。免除されたリソースは全体コンプライアンスに含まれつつ、免除状態として追跡されます。
Waiver と Mitigated免除カテゴリは Mitigated（別手段で意図を満たした）と Waiver（非準拠を一時的に受容）として整理されています。
expiresOn の挙動が“内戦”を起こす理由expiresOn は（ISO 8601 のUTC形式で）設定でき、期日到来後は「免除オブジェクト自体は削除されず記録として残るが、免除は尊重されなくなる」と明記されています。これが「札は残るが効力が落ちる」という描写の根拠です。
スコープが広い免除ほど危険になりやすい免除はスコープ配下のリソースへ適用され得ます。例として、リソースグループスコープで免除を作ると、そのリソースグループ内の該当リソースへ効く、という説明があります。
resourceSelectors と assignmentScopeValidationresourceSelectors は免除を段階的に適用・ロールバックする用途（場所やタイプ等で部分適用）として説明されています。assignmentScopeValidation（プレビュー）は、管理グループ間の移動がポリシーでブロックされるようなケースで、免除を用いて移行を成立させる意図が示されています（用途が限定的な“劇薬”として描写）。
免除の権限が厳しい理由免除は影響が大きいので追加のセキュリティ要件があり、policyExemptions/write に加えて、対象割り当てへの exempt/Action が必要、と説明されています。ここが「免除の鍵が落ちると国が荒れる」描写の芯です。
“免除より修復”が可能な領域がある（タグなど）タグ統治などは、Azure Policy の Modify 効果で作成・更新時に付与・更新でき、既存リソースも remediation task（修復タスク）で是正できる、さらに Modify 割り当てには managed identity が必要、と説明されています。
コメント