Policy1 ist in der Tenant-Stammgruppe mit der Kategorie „Monitoring“ definiert. Was sollten Sie zuerst tun, damit Ressourcen, die Policy1 nicht entsprechen, im Microsoft Defender for Cloud / Security Center-Dashboard angezeigt werden?

Um nicht-konforme Ressourcen in Microsoft Defender for Cloud (ehemals Azure Security Center) anzuzeigen, müssen die entsprechenden Azure Policy-Definitionen Teil einer Initiative sein, die Defender for Cloud zur Bewertung verwendet. Wenn Policy1 bereits existiert und die Kategorie "Monitoring" hat, ist der nächste Schritt, sie einer benutzerdefinierten Initiative hinzuzufügen. Diese Initiative kann dann Defender for Cloud zugewiesen werden, um die Konformität der Ressourcen zu überwachen. Die Änderung der Kategorie von Policy1 in "Security Center" ist nicht ausreichend, da Defender for Cloud spezifische Initiativen zur Bewertung nutzt, nicht einzelne Richtlinien basierend auf deren Kategorie. Das Ändern des Definitionsorts von Policy1 in Sub1 hat keine Auswirkung auf die Sichtbarkeit in Defender for Cloud, da der Definitionsort die Verwaltungsebene der Richtlinie betrifft, nicht ihre Integration in Defender for Cloud. Das Zuweisen von Policy1 zu Sub1 ist zwar notwendig, damit die Richtlinie überhaupt angewendet wird, aber es allein führt nicht dazu, dass die Ergebnisse im Defender for Cloud-Dashboard erscheinen, ohne dass die Richtlinie Teil einer von Defender for Cloud genutzten Initiative ist.