Debe estandarizar nuevas suscripciones para una plataforma de análisis de datos. Los requisitos de referencia incluyen: implementar dos grupos de recursos, asignar roles RBAC para operaciones de plataforma, asignar políticas para ubicaciones permitidas y configuraciones de diagnóstico, y evitar la eliminación de recursos de referencia por parte de los propietarios de la suscripción. ¿Qué debe recomendar?

La opción correcta es crear un Azure Blueprint porque permite estandarizar la implementación de recursos y configuraciones. Un Blueprint puede incluir asignaciones de políticas (para ubicaciones permitidas y diagnósticos), asignaciones de roles (para operaciones de plataforma) y plantillas ARM (para los dos grupos de recursos). Al asignar el blueprint a cada nueva suscripción y establecer el bloqueo de asignación en DoNotDelete, se evita que los propietarios de la suscripción eliminen los recursos de referencia, cumpliendo con todos los requisitos. Las otras opciones son incorrectas porque: Una iniciativa de Azure Policy por sí sola no puede desplegar recursos ni asignar roles, y confiar en la evaluación de políticas no evita la eliminación directa de recursos. Las plantillas ARM de una Template Spec no incluyen asignaciones de roles ni bloqueos de recursos automáticos para evitar eliminaciones. Los Management Groups son para organizar suscripciones y aplicar políticas a gran escala, pero no implementan recursos ni asignan roles directamente, y la opción sugiere que los usuarios pueden eliminar recursos, lo cual va en contra del requisito. Implementar con Bicep y aplicar bloqueos manualmente es un proceso que no estandariza ni automatiza la prevención de eliminación a escala para nuevas suscripciones.