Subscription1 e RG1 hanno le seguenti assegnazioni di ruolo: User1 è Network Contributor a livello di sottoscrizione e User2 è Contributor per RG1. Una policy che richiede la rimozione di account esterni con permessi di scrittura è assegnata sia a Subscription1 che a RG1. Qual è lo stato di conformità per ogni assegnazione di policy?

La policy richiede la rimozione di account esterni con permessi di scrittura. Per Subscription1, User1 è Network Contributor a livello di sottoscrizione. Sebbene sia un ruolo integrato di Azure, Network Contributor non è un account esterno. Tuttavia, la policy si applica a tutti gli account con permessi di scrittura, inclusi quelli interni se non specificato diversamente. Un Network Contributor ha permessi di scrittura su risorse di rete, quindi se ci sono account esterni con permessi di scrittura a livello di sottoscrizione, la policy sarà Non-compliant. Senza ulteriori informazioni su altri account, si assume che la policy stia valutando la presenza di account esterni con permessi di scrittura, e se ne esistono, la sottoscrizione è Non-compliant. Per RG1, User2 è Contributor. Contributor è un ruolo con permessi di scrittura. Se User2 è un account esterno, allora RG1 è Non-compliant. Se User2 non è esterno, ma esistono altri account esterni con permessi di scrittura all'interno di RG1, allora RG1 è Non-compliant. Dato che la policy richiede la rimozione di account esterni con permessi di scrittura e non ci viene detto che non esistono tali account, la presenza di ruoli con permessi di scrittura a entrambi i livelli rende probabile la non conformità se ci sono account esterni con tali ruoli. La domanda implica che la policy stia rilevando una non conformità.