Une équipe de gouvernance attribue une politique « Emplacements autorisés » à un groupe d'administration. Certains groupes de ressources hérités doivent être temporairement exemptés jusqu'à ce qu'une migration soit terminée dans six mois. Vous devez : 1) Marquer ces ressources comme exemptées avec une date d'expiration, 2) Continuer à évaluer les autres ressources pour la conformité, et 3) Suivre la progression des tâches de correction pour les ressources non conformes où une politique deployIfNotExists corrige la dérive de configuration. Que devez-vous faire ?

La création d'exemptions Azure Policy est la méthode appropriée pour exclure temporairement des ressources spécifiques d'une attribution de politique, tout en permettant la définition d'une date d'expiration. Le tableau de bord de conformité d'Azure Policy fournit une vue d'ensemble de la conformité. Pour les politiques deployIfNotExists, les tâches de correction sont le mécanisme standard pour corriger la dérive de configuration, et leur statut est suivi dans le panneau dédié. Désactiver l'attribution de politique pendant six mois compromettrait la conformité pour toutes les autres ressources. Les exclusions au niveau de l'initiative ne sont pas conçues pour des exclusions temporaires et ciblées avec expiration. L'étiquetage des ressources et la modification de la règle de politique ne sont pas une solution native d'Azure Policy pour l'exemption temporaire et n'offrent pas de date d'expiration automatique. Déplacer les ressources vers un abonnement distinct est une solution lourde qui ne répond pas aux exigences de suivi de la conformité et de correction.