Im Rahmen eines Governance-Designs planen Sie, Azure Policy in einer großen Umgebung mit vielen Abonnements zu verwenden. Welchen drei Scopes können Sie Azure Policy-Definitionen zuweisen? (Wählen Sie drei.)

Azure Policy-Definitionen können auf Verwaltungsgruppen, Abonnements und Ressourcengruppen zugewiesen werden. Diese Hierarchie ermöglicht eine flexible und granulare Steuerung der Compliance in Ihrer Azure-Umgebung. Eine Zuweisung auf einer Verwaltungsgruppe erbt die Richtlinie an alle darunterliegenden Abonnements und Ressourcengruppen. Eine Zuweisung auf Abonnementebene gilt für alle Ressourcengruppen innerhalb dieses Abonnements. Eine Zuweisung auf Ressourcengruppenebene betrifft nur die Ressourcen innerhalb dieser spezifischen Ressourcengruppe. Azure AD Tenants und Administrative Einheiten von Azure AD sind keine gültigen Scopes für Azure Policy-Zuweisungen, da Azure Policy primär auf Azure-Ressourcen und deren Konfigurationen abzielt, nicht auf Azure AD-Objekte. Compute-Ressourcen sind zu spezifisch; Richtlinien werden auf einer höheren Ebene zugewiesen und wirken sich auf die Ressourcen aus.