Você tem um locatário do Azure Active Directory e um grupo de gerenciamento raiz. Dez assinaturas são adicionadas ao grupo de gerenciamento raiz. Antes de criar uma definição do Azure Blueprints que será armazenada no nível do grupo de gerenciamento raiz, qual ação você deve executar primeiro?

Para criar uma definição de Azure Blueprints no nível do grupo de gerenciamento raiz, você precisa ter as permissões adequadas. A ação de modificar as atribuições de função RBAC para o grupo de gerenciamento raiz garante que você ou a entidade de segurança que executará a criação do Blueprint tenha as funções necessárias, como "Proprietário" ou "Colaborador de Blueprint", para gerenciar e atribuir blueprints. Sem essas permissões, a criação da definição falhará. Adicionar uma definição de Azure Policy é uma etapa que pode ser incluída no Blueprint, mas não é um pré-requisito para criar o Blueprint em si. Criar uma identidade atribuída pelo usuário ou um service principal pode ser necessário para a execução de algumas ações dentro do Blueprint, mas não para a criação da definição do Blueprint.