Un pool di host personale contiene 20 host di sessione aggiunti ad Azure AD. Per garantire che solo le estensioni VM approvate siano installate su tali host, riducendo al minimo l'amministrazione, quale soluzione è opportuno utilizzare?

Azure Policy è la soluzione più efficace perché consente di definire e applicare standard e conformità su larga scala per le risorse Azure. In questo scenario, è possibile creare una policy che consenta l'installazione solo di estensioni VM specifiche e approvate sugli host di sessione, bloccando qualsiasi tentativo di installare estensioni non autorizzate. Questo riduce al minimo l'amministrazione manuale e garantisce la conformità. I modelli Azure Resource Manager (ARM) sono utili per il provisioning e la configurazione iniziale delle risorse, ma non applicano policy continue dopo la distribuzione. Windows Admin Center è uno strumento di gestione locale per server Windows e non è adatto per l'applicazione di policy a livello di cloud su larga scala. Group Policy è per ambienti Active Directory on-premise e non si integra direttamente con Azure AD per l'applicazione di policy a livello di estensioni VM in Azure.