Usted planea asignar políticas que utilizan los efectos DeployIfNotExist, AuditIfNotExist, Append y Deny. ¿Qué efecto de política requiere una identidad administrada en la asignación de políticas?

El efecto DeployIfNotExist requiere una identidad administrada porque necesita permisos para crear o modificar recursos en Azure. Cuando se evalúa la política y se encuentra que no existe una configuración o recurso conforme, DeployIfNotExist utiliza la identidad administrada para ejecutar una plantilla de implementación de Azure Resource Manager (ARM) que corrige la situación. Los otros efectos no requieren una identidad administrada: AuditIfNotExist solo audita el incumplimiento, no realiza cambios. Append modifica la solicitud de creación o actualización de un recurso añadiendo campos, pero no necesita una identidad para ejecutar acciones de implementación. Deny bloquea la creación o actualización de recursos que no cumplen la política, sin realizar ninguna acción de implementación.