Quelle fonctionnalité Azure un responsable de la sécurité doit-il utiliser pour s'assurer que seuls des rôles spécifiques peuvent déployer des machines virtuelles ?

Azure Policy est la bonne réponse car elle permet de créer, d'attribuer et de gérer des définitions de stratégie qui appliquent des règles et des effets sur vos ressources. Un responsable de la sécurité peut définir une stratégie pour restreindre le déploiement de machines virtuelles à des rôles ou des groupes spécifiques, garantissant ainsi la conformité et la gouvernance. Azure Monitor est utilisé pour collecter, analyser et agir sur les données de télémétrie de vos environnements Azure et locaux, il ne gère pas les autorisations de déploiement. Azure Resource Graph permet une exploration efficace des ressources à grande échelle, mais ne contrôle pas les actions de déploiement. Azure App Service est un service de plateforme pour la création et l'hébergement d'applications web, mobiles et API, et n'est pas lié à la gestion des autorisations de déploiement de machines virtuelles.