Vous prévoyez d'attribuer des politiques qui utilisent les effets DeployIfNotExist, AuditIfNotExist, Append et Deny. Quel effet de politique nécessite une identité gérée sur l'attribution de politique ?

L'effet DeployIfNotExist (DIFN) nécessite une identité gérée car il déploie des ressources ou modifie des configurations. Pour effectuer ces actions, la politique a besoin de permissions au sein de l'abonnement, ce qui est fourni par l'identité gérée. Sans cette identité, la politique n'aurait pas l'autorisation d'exécuter les déploiements ou les modifications prévus. AuditIfNotExist (AINF) et Append ne nécessitent pas d'identité gérée car AINF ne fait que rapporter la non-conformité sans modifier les ressources, et Append ajoute des champs aux requêtes de création ou de mise à jour de ressources sans nécessiter de permissions d'exécution distinctes. Deny bloque simplement les requêtes et n'effectue aucune opération de déploiement ou de modification.