È necessario fornire agli sviluppatori la possibilità di effettuare il provisioning di macchine virtuali Azure, applicando al contempo questi vincoli: consentire la creazione solo in aree geografiche specifiche e consentire la creazione solo di dimensioni VM specifiche. Quale funzionalità di Azure è opportuno utilizzare?

Azure Policy è la soluzione corretta perché consente di definire e applicare standard organizzativi e di valutare la conformità su larga scala. Con Azure Policy, è possibile creare definizioni di policy che specificano le condizioni per le risorse (ad esempio, tipi di risorse, posizioni, SKU) e gli effetti da applicare (ad esempio, consentire, negare, audit). In questo scenario, si possono creare policy per consentire la creazione di VM solo in aree geografiche specifiche e solo per dimensioni VM specifiche. Il Controllo degli accessi basato sui ruoli (RBAC) gestisce chi può fare cosa (autorizzazioni) su quali risorse, ma non impone vincoli sulle proprietà delle risorse stesse, come la posizione o la dimensione. Il Controllo degli accessi basato su attributi (ABAC) è un'estensione di RBAC che aggiunge condizioni basate su attributi, ma Azure Policy è lo strumento primario per l'applicazione di vincoli di conformità e governance su larga scala. I Criteri di accesso condizionale sono utilizzati per controllare l'accesso degli utenti in base a condizioni come la posizione, il dispositivo o l'applicazione, non per limitare la creazione di risorse Azure.