Quale funzionalità di Azure dovrebbe utilizzare un responsabile della sicurezza per garantire che solo ruoli specifici possano distribuire macchine virtuali?

Azure Policy è la scelta corretta perché consente di creare, assegnare e gestire definizioni di criteri che applicano regole e effetti alle risorse. In questo scenario, un criterio può essere configurato per consentire la distribuzione di macchine virtuali solo a ruoli specifici, garantendo la conformità e la sicurezza. Azure Monitor serve per raccogliere e analizzare dati di telemetria, non per applicare restrizioni di distribuzione. Azure Resource Graph è un servizio per l'esplorazione efficiente delle risorse su larga scala, utile per query e analisi, ma non per l'applicazione di policy. Azure App Service è una piattaforma per l'hosting di applicazioni web, non correlata alla gestione dei permessi di distribuzione delle VM.