Un equipo de gobernanza asigna una política de 'Ubicaciones permitidas' a un grupo de administración. Algunos grupos de recursos heredados deben eximirse temporalmente hasta que se complete una migración en seis meses. Usted debe: 1) Marcar esos recursos como exentos con una fecha de vencimiento, 2) Continuar evaluando otros recursos para el cumplimiento, y 3) Realizar un seguimiento del progreso de las tareas de remediación para los recursos no conformes donde una política deployIfNotExists corrige la desviación de configuración. ¿Qué debe hacer?

La opción correcta aborda todos los requisitos. Las exenciones de Azure Policy permiten excluir recursos específicos de una asignación de política, con una fecha de vencimiento para la exclusión temporal. El panel de cumplimiento de Azure Policy proporciona una vista centralizada del estado de cumplimiento. Para las políticas deployIfNotExists, las tareas de remediación se inician y se rastrean directamente desde la hoja de tareas de remediación, lo que garantiza el seguimiento del progreso. Las opciones incorrectas son: Deshabilitar la asignación de políticas no permite evaluar otros recursos para el cumplimiento. Las exclusiones a nivel de iniciativa no tienen una fecha de vencimiento y no son el mecanismo adecuado para exclusiones temporales de recursos específicos. Etiquetar recursos requeriría modificar la política, lo cual no es escalable ni la forma estándar de gestionar excepciones. Mover recursos a una suscripción separada es una solución operativa compleja y no utiliza las capacidades de gobernanza de Azure Policy.