Une Azure Policy est attribuée au groupe racine du Tenant. Quel effet cette politique applique-t-elle ?

Une Azure Policy appliquée au groupe racine du tenant établit des règles pour toutes les ressources Azure au sein de ce tenant. L'option correcte indique que la politique garantit que tout le trafic vers les nouveaux comptes de stockage Azure est chiffré. Cela signifie que tout compte de stockage créé après l'application de la politique devra respecter cette exigence de chiffrement du trafic (HTTPS). L'option "Empêche tout trafic HTTP vers les comptes de stockage Azure existants" est incorrecte car les politiques ne modifient généralement pas les ressources existantes de manière rétroactive pour bloquer le trafic. Elles s'appliquent principalement aux nouvelles créations ou aux mises à jour. L'option "Empêche le trafic HTTPS vers les nouveaux comptes de stockage Azure lorsque les comptes sont accédés via Internet" est incorrecte car HTTPS est le protocole de chiffrement préféré et ne serait pas bloqué par une politique de sécurité. L'option "Garantit que toutes les données des nouveaux comptes de stockage Azure sont chiffrées au repos" est incorrecte car le chiffrement au repos est activé par défaut pour les comptes de stockage Azure, et bien qu'une politique puisse le renforcer, la question se concentre sur le trafic, pas spécifiquement sur le chiffrement au repos.