Vous devez vous assurer que chaque machine virtuelle actuelle et future du groupe de ressources RG-AVD utilisée pour les hôtes de session Azure Virtual Desktop dispose d'une identité gérée attribuée par le système activée et porte les balises Role=AVD et Environment=Prod. L'application doit corriger automatiquement les machines virtuelles non conformes existantes. Que devez-vous faire ?

La bonne réponse est d'attribuer des définitions de stratégie Azure intégrées qui déploient une identité gérée attribuée par le système sur les machines virtuelles (DeployIfNotExists) et ajoutent les balises requises, puis d'exécuter des tâches de correction sur RG-AVD. Azure Policy avec l'effet DeployIfNotExists est la solution native et la plus efficace pour garantir la conformité continue des ressources nouvelles et existantes. Elle peut automatiquement déployer l'identité gérée et ajouter les balises spécifiées. Les tâches de correction sont nécessaires pour appliquer la politique aux ressources existantes non conformes. Les autres options sont moins appropriées : Azure Blueprints est un outil de déploiement et de gouvernance, mais il ne corrige pas automatiquement les ressources existantes et n'est pas conçu pour la gestion dynamique des identités et des balises comme Azure Policy. Un runbook Azure Automation pourrait ajouter les balises et l'identité, mais c'est une solution moins intégrée et plus complexe à maintenir que Azure Policy, qui est conçue pour ce type de gouvernance. Exiger les balises et l'identité dans le modèle ARM ne garantit pas la conformité après le déploiement ou pour les ressources créées en dehors du modèle, ni la correction automatique des non-conformités.