Une nouvelle politique d'entreprise exige que toutes les machines virtuelles Azure de l'abonnement utilisent des disques gérés. Empêchez les utilisateurs de créer des machines virtuelles qui utilisent des disques non gérés. Quel service devez-vous utiliser ?

Azure Policy est le service approprié car il permet de créer, d'attribuer et de gérer des définitions de stratégie qui appliquent des règles et des effets sur vos ressources. Dans ce cas, vous pouvez créer une stratégie pour auditer ou refuser la création de machines virtuelles utilisant des disques non gérés, garantissant ainsi la conformité à la nouvelle politique d'entreprise. Azure Monitor est utilisé pour collecter, analyser et agir sur les données de télémétrie de vos environnements Azure et locaux, mais il n'applique pas de règles de création de ressources. Azure Security Center (maintenant Microsoft Defender for Cloud) fournit une gestion unifiée de la sécurité et une protection avancée contre les menaces, mais il ne gère pas directement les politiques de création de ressources de ce type. Azure Service Health fournit des informations personnalisées sur l'état de vos services et régions Azure, mais n'est pas un outil de gouvernance des ressources.