È necessario garantire che ogni macchina virtuale attuale e futura nel gruppo di risorse RG-AVD utilizzata per gli host di sessione di Azure Virtual Desktop abbia un'identità gestita assegnata dal sistema abilitata e porti i tag Role=AVD e Environment=Prod. L'applicazione deve correggere automaticamente le VM non conformi esistenti. Cosa si dovrebbe fare?

L'opzione corretta è assegnare le definizioni di Criteri di Azure predefinite che distribuiscono un'identità gestita assegnata dal sistema sulle macchine virtuali (DeployIfNotExists) e aggiungono i tag richiesti, quindi eseguire attività di correzione su RG-AVD. Questo approccio è l'unico che soddisfa tutti i requisiti: abilita l'identità gestita, aggiunge i tag specificati e corregge automaticamente le VM non conformi esistenti e future. Le policy "DeployIfNotExists" sono ideali per l'applicazione e la correzione automatica. Le altre opzioni non sono adeguate: Azure Blueprints non è progettato per la correzione automatica di risorse esistenti in questo modo, ma piuttosto per la distribuzione e la governance di ambienti. Un runbook di Automazione di Azure richiederebbe una logica complessa per identificare e correggere le VM, ed è meno integrato e robusto rispetto ai Criteri di Azure per la conformità continua. Richiedere i tag e l'identità nel modello ARM non garantisce la conformità delle VM esistenti e si basa sulla diligenza degli sviluppatori, non fornendo una correzione automatica.