La tua organizzazione deve applicare due standard a tutte le sottoscrizioni sotto il gruppo di gestione Corp: (1) le risorse devono avere un tag CostCenter (aggiungere automaticamente un valore predefinito se mancante) e (2) le risorse devono essere distribuite solo nelle regioni approvate. Le risorse esistenti devono essere corrette ove possibile. Cosa dovresti fare? (Scegli due)

La risposta corretta è creare definizioni di policy personalizzate o integrate per i tag obbligatori con l'effetto Modify e per le posizioni consentite, aggiungerle a un'iniziativa e assegnarle al gruppo di gestione Corp, e sull'assegnazione dell'iniziativa, abilitare un'identità gestita e concederle il ruolo Resource Policy Contributor per ogni sottoscrizione. Azure Policy è lo strumento appropriato per applicare standard a livello di gruppo di gestione. L'effetto "Modify" è necessario per aggiungere automaticamente il tag CostCenter mancante, e un'identità gestita con il ruolo "Resource Policy Contributor" è richiesta per la correzione automatica delle risorse esistenti. Assegnare l'iniziativa a ogni singolo gruppo di risorse non è efficiente e non garantisce l'applicazione a tutte le sottoscrizioni. Azure Blueprints non offre la stessa granularità e capacità di correzione automatica per i tag come Azure Policy. Gli avvisi del log attività rilevano solo le non conformità, ma non le correggono.