Uma equipe de governança atribui uma política de 'Allowed locations' a um grupo de gerenciamento. Alguns grupos de recursos legados devem ser temporariamente isentos até que uma migração seja concluída em seis meses. Você deve: 1) Marcar esses recursos como isentos com uma data de expiração, 2) Continuar avaliando outros recursos para conformidade e 3) Acompanhar o progresso da tarefa de remediação para recursos não conformes onde uma política deployIfNotExists corrige o desvio de configuração. O que você deve fazer?

A opção correta atende a todos os requisitos. As isenções do Azure Policy permitem marcar recursos como isentos com uma data de expiração, garantindo que a política seja aplicada novamente após o período. O painel de conformidade do Azure Policy fornece uma visão geral contínua da conformidade. Para políticas deployIfNotExists, as tarefas de remediação são a forma correta de corrigir desvios e seu status pode ser acompanhado na lâmina de tarefas de remediação. As outras opções são incorretas porque: Desativar a política por seis meses interromperia a avaliação de conformidade para todos os recursos, não apenas os legados. O Activity Log não é a ferramenta principal para acompanhar o progresso da remediação de políticas. Exclusões em nível de iniciativa não são o mecanismo correto para isenções temporárias de recursos específicos. O Azure Monitor Workbooks pode ser usado para relatórios, mas não é a ferramenta principal para acompanhar tarefas de remediação de políticas. Marcar recursos com uma tag e modificar a política é uma solução manual e menos escalável do que as isenções. O Azure Resource Graph é para consulta, não para acompanhar o status de remediação de políticas. Mover recursos para uma assinatura separada é uma solução complexa e desnecessária para isenções temporárias. Confiar em verificações manuais não é eficiente nem escalável.