Un gruppo di risorse contiene 100 macchine virtuali. Un'iniziativa denominata Initiative1, che contiene più definizioni di policy, è assegnata al gruppo di risorse. Per determinare quali risorse NON corrispondono alle definizioni di policy in Initiative1, quale azione si dovrebbe intraprendere?

La risposta corretta è "Dal pannello Policy dell'interfaccia di amministrazione di Azure Active Directory, selezionare Compliance". Azure Policy è il servizio designato per valutare la conformità delle risorse rispetto a definizioni di policy e iniziative. La sezione "Compliance" (Conformità) nel pannello di Azure Policy fornisce una panoramica dettagliata delle risorse non conformi, inclusi i motivi della non conformità e le definizioni di policy specifiche che non sono state soddisfatte. Le altre opzioni sono errate perché: "Da Azure Security Center, visualizzare la valutazione di conformità normativa" è utile per standard specifici (come PCI DSS o ISO 27001), ma non per la conformità generale a un'iniziativa di Azure Policy creata dall'utente. "Da Azure Security Center, visualizzare il Secure Score" mostra un punteggio aggregato della postura di sicurezza, non i dettagli di conformità a policy specifiche. "Dal pannello Policy dell'interfaccia di amministrazione di Azure Active Directory, selezionare Assignments" mostra solo le assegnazioni delle policy, non lo stato di conformità delle risorse.