Sie haben einen Azure Active Directory-Mandanten und eine Root-Verwaltungsgruppe. Zehn Abonnements werden der Root-Verwaltungsgruppe hinzugefügt. Welche Aktion müssen Sie zuerst ausführen, bevor Sie eine Azure Blueprints-Definition erstellen, die auf der Ebene der Root-Verwaltungsgruppe gespeichert wird?

Um eine Azure Blueprint-Definition auf Root-Verwaltungsgruppen-Ebene zu erstellen, benötigen Sie die entsprechenden Berechtigungen. Die Rolle "Besitzer" oder "Mitwirkender" auf der Root-Verwaltungsgruppe ist erforderlich, um Blueprints zu erstellen und zuzuweisen. Daher müssen Sie zuerst die RBAC-Rollenzuweisungen ändern, um diese Berechtigungen zu erhalten. Das Hinzufügen einer Azure Policy-Definition ist ein Schritt, der innerhalb eines Blueprints erfolgen kann, aber nicht die Voraussetzung für die Erstellung des Blueprints selbst ist. Das Erstellen einer benutzerseitig zugewiesenen Identität oder eines Dienstprinzipals ist für die Ausführung von Blueprint-Zuweisungen relevant, aber nicht für die anfängliche Erstellung der Blueprint-Definition.