Sua organização precisa aplicar dois padrões em todas as assinaturas no grupo de gerenciamento Corp: (1) os recursos devem ter uma tag CostCenter (adicionar automaticamente um padrão quando ausente) e (2) os recursos devem ser implantados apenas em regiões aprovadas. Os recursos existentes devem ser corrigidos sempre que possível. O que você deve fazer? (Escolha duas)

A primeira ação correta é criar definições de política. Para a tag CostCenter com preenchimento automático, use uma política de "Required tags" com o efeito Modify. Para restringir as regiões, use uma política de "Allowed locations". Ambas podem ser políticas internas ou personalizadas. Agrupe-as em uma iniciativa e atribua-a ao grupo de gerenciamento Corp para aplicação em todas as assinaturas. A segunda ação correta é habilitar uma identidade gerenciada na atribuição da iniciativa e conceder a ela a função Resource Policy Contributor em cada assinatura. Isso permite que a política de Modify corrija recursos existentes e adicione tags automaticamente. Atribuir a iniciativa a cada grupo de recursos individual é ineficiente e não garante o escopo mínimo, pois a atribuição no grupo de gerenciamento já abrange todas as assinaturas. Azure Blueprints não é a ferramenta principal para correção contínua de tags e localizações, e a correção não é automática sem configuração específica. Alertas do Activity Log apenas notificam sobre não conformidades, não as corrigem.