Durante la configurazione di un'Azure policy nel portale di Azure, è necessario includere un effetto che richieda l'assegnazione di un'identità gestita. Quale effetto richiede un'identità gestita?

L'effetto DeployIfNotExist richiede un'identità gestita perché deve eseguire un'azione di distribuzione (ad esempio, creare risorse) quando la condizione della policy non è soddisfatta. Questa identità gestita fornisce le autorizzazioni necessarie per eseguire tali operazioni all'interno della sottoscrizione o del gruppo di risorse. AuditIfNotExist non richiede un'identità gestita perché si limita a registrare la non conformità senza apportare modifiche alle risorse. Disabled disabilita la policy, quindi non ha alcun effetto e non richiede un'identità. EnforceOPAConstraint è un effetto specifico per Azure Kubernetes Service (AKS) e Open Policy Agent (OPA) Gatekeeper, che non richiede un'identità gestita per la sua operatività di applicazione dei vincoli.