Ao configurar uma política do Azure no portal do Azure, você precisa incluir um efeito que exija a atribuição de uma identidade gerenciada. Qual efeito exige uma identidade gerenciada?

O efeito DeployIfNotExist exige uma identidade gerenciada porque a implantação de recursos (o "Deploy") precisa de permissões para criar ou modificar recursos no Azure. Essa identidade gerenciada fornece as permissões necessárias para que a política execute as ações de implantação. AuditIfNotExist apenas audita a conformidade sem implantar nada, portanto, não precisa de uma identidade gerenciada. Disabled desativa a política, não exigindo identidade. EnforceOPAConstraint é usado com o Azure Policy para Kubernetes e se refere a restrições do Open Policy Agent (OPA), não exigindo uma identidade gerenciada para o efeito da política em si.