Qual recurso do Azure um gerente de segurança deve usar para garantir que apenas funções específicas possam implantar máquinas virtuais?

Azure Policy é a ferramenta correta porque permite criar, atribuir e gerenciar políticas que impõem regras e efeitos sobre seus recursos para que eles permaneçam em conformidade com os padrões corporativos e contratos de nível de serviço. Neste caso, uma política pode ser configurada para permitir a implantação de máquinas virtuais apenas por funções ou usuários específicos. Azure Monitor é usado para coletar, analisar e atuar em dados de telemetria de seus ambientes Azure e locais, não para impor permissões de implantação. Azure Resource Graph é um serviço que permite explorar rapidamente os recursos em sua assinatura do Azure em escala, mas não gerencia permissões. Azure App Service é uma plataforma para construir, implantar e escalar aplicativos web, não para controlar quem pode implantar recursos.