Ihre Organisation muss zwei Standards für alle Abonnements unter der Verwaltungsgruppe „Corp“ durchsetzen: (1) Ressourcen müssen ein CostCenter-Tag haben (automatisches Hinzufügen eines Standardwerts, wenn es fehlt), und (2) Ressourcen dürfen nur in genehmigten Regionen bereitgestellt werden. Bestehende Ressourcen müssen, wo möglich, behoben werden. Was sollten Sie tun? (Wählen Sie zwei)

Die erste korrekte Option beschreibt die Verwendung von Azure Policy, um die Anforderungen zu erfüllen. Der "Modify"-Effekt ist notwendig, um fehlende Tags automatisch hinzuzufügen. Eine Richtlinie für zulässige Standorte erzwingt die regionale Beschränkung. Das Zuweisen einer Initiative (einer Sammlung von Richtlinien) zur Verwaltungsgruppe "Corp" stellt sicher, dass die Richtlinien für alle Abonnements unter dieser Gruppe gelten. Die zweite korrekte Option ist erforderlich, da der "Modify"-Effekt von Azure Policy eine verwaltete Identität benötigt, um Änderungen an Ressourcen vorzunehmen. Die Rolle "Resource Policy Contributor" auf Abonnementebene gibt dieser Identität die notwendigen Berechtigungen, um Ressourcen zu ändern und Tags hinzuzufügen oder zu korrigieren. Das Zuweisen der Initiative zu einzelnen Ressourcengruppen wäre ineffizient und würde nicht den gesamten Bereich der Verwaltungsgruppe abdecken. Azure Blueprints sind für die Bereitstellung von Umgebungen gedacht, nicht primär für die Durchsetzung von Laufzeitrichtlinien und die Behebung von Tags. Aktivitätsprotokollwarnungen würden nur Nicht-Konformität melden, aber nicht automatisch beheben.