Quel mécanisme une équipe de conformité doit-elle utiliser pour restreindre le déploiement de ressources à des régions Azure spécifiques ?

Azure Policy est le mécanisme approprié pour restreindre le déploiement de ressources à des régions Azure spécifiques. Il permet de définir des règles et des effets sur les ressources pour garantir la conformité aux normes de l'entreprise. En créant une stratégie qui audite ou refuse les déploiements de ressources en dehors des régions autorisées, l'équipe de conformité peut faire respecter cette exigence. Les verrous Azure empêchent la suppression ou la modification accidentelle de ressources, mais ne contrôlent pas le déploiement initial. Les balises Azure sont utilisées pour l'organisation et la catégorisation des ressources, pas pour l'application de restrictions de déploiement. Les groupes d'administration sont des conteneurs logiques pour organiser les abonnements et appliquer des stratégies à grande échelle, mais la stratégie elle-même est définie via Azure Policy.