Al configurar una política de Azure en el portal de Azure, debe incluir un efecto que requiera que se asigne una identidad administrada. ¿Qué efecto requiere una identidad administrada?

El efecto DeployIfNotExist (Implementar si no existe) es el único de los efectos listados que requiere una identidad administrada. Esto se debe a que DeployIfNotExist necesita permisos para crear o modificar recursos en Azure, y una identidad administrada le proporciona esos permisos de forma segura, sin necesidad de credenciales explícitas. AuditIfNotExist (Auditar si no existe) solo evalúa el cumplimiento y genera un registro de auditoría si la condición no se cumple, pero no realiza ninguna acción de implementación, por lo que no necesita una identidad administrada. Disabled (Deshabilitado) simplemente desactiva la política y no tiene ningún efecto activo. EnforceOPAConstraint (Aplicar restricción OPA) se utiliza con Azure Kubernetes Service y Open Policy Agent, y aunque puede requerir permisos, no es el efecto de política de Azure que directamente exige una identidad administrada para la implementación de recursos.