Welche Azure-Funktion sollte ein Sicherheitsmanager verwenden, um sicherzustellen, dass nur bestimmte Rollen virtuelle Maschinen bereitstellen können?

Azure Policy ist der richtige Dienst, da er Ihnen ermöglicht, Regeln und Effekte auf Ihre Azure-Ressourcen anzuwenden, um Konformität mit Unternehmensstandards und Service Level Agreements (SLAs) sicherzustellen. Sie können eine Richtlinie erstellen, die festlegt, dass nur Benutzer mit bestimmten Rollen (z. B. "Mitwirkender für virtuelle Maschinen") virtuelle Maschinen bereitstellen dürfen. Azure Monitor dient der Überwachung von Ressourcen, nicht der Steuerung von Bereitstellungen. Azure Resource Graph ist ein Dienst zur schnellen Abfrage von Azure-Ressourcen, nicht zur Durchsetzung von Governance-Regeln. Azure App Service ist eine Plattform zum Hosten von Webanwendungen und APIs, die keine Governance-Funktionen für die Bereitstellung von VMs bietet.