Debe asegurarse de que todas las máquinas virtuales actuales y futuras del grupo de recursos RG-AVD utilizadas para los hosts de sesión de Azure Virtual Desktop tengan habilitada una identidad administrada asignada por el sistema y lleven las etiquetas Role=AVD y Environment=Prod. La aplicación debe corregir automáticamente las máquinas virtuales no conformes existentes. ¿Qué debe hacer?

Azure Policy con el efecto DeployIfNotExists es la solución ideal. Permite auditar y corregir automáticamente recursos no conformes, como máquinas virtuales sin identidad administrada o etiquetas específicas. Al asignar políticas integradas para implementar la identidad asignada por el sistema y agregar las etiquetas requeridas al grupo de recursos RG-AVD, se asegura que todas las máquinas virtuales actuales y futuras cumplan con los requisitos. Las tareas de corrección aplicarán estos cambios a las máquinas virtuales existentes. Azure Blueprints es para implementar entornos completos de forma consistente, no para corregir configuraciones específicas de recursos. Un runbook de Azure Automation requeriría programación y mantenimiento manual, y no sería tan reactivo como Azure Policy. Confiar en plantillas ARM y la diligencia de los desarrolladores no garantiza el cumplimiento continuo ni la corrección automática.