Que doit appliquer un administrateur pour empêcher toute attribution d'adresses IP publiques sur les interfaces réseau ?

Une définition d'Azure Policy est l'outil approprié pour empêcher l'attribution d'adresses IP publiques sur les interfaces réseau. Azure Policy permet de créer, d'attribuer et de gérer des définitions de stratégie qui appliquent des règles et des effets sur vos ressources pour garantir la conformité. Dans ce cas, une stratégie peut être configurée pour refuser la création ou la modification d'interfaces réseau si elles tentent d'associer une adresse IP publique. Les autres options sont incorrectes : Une règle de détection Azure Sentinel est utilisée pour détecter des menaces et des anomalies de sécurité, pas pour appliquer des restrictions de configuration. Un filtre Azure Resource Graph est un outil de requête pour explorer les ressources Azure, pas un mécanisme d'application de politiques. L'attribution de rôle Azure (Azure Role Assignment) gère les autorisations d'accès aux ressources, mais ne peut pas empêcher la création de ressources non conformes aux règles organisationnelles.