Un team di governance assegna una policy 'Allowed locations' a un gruppo di gestione. Alcuni gruppi di risorse legacy devono essere temporaneamente esentati fino al completamento di una migrazione tra sei mesi. È necessario: 1) Contrassegnare tali risorse come esenti con una data di scadenza, 2) Continuare a valutare altre risorse per la conformità e 3) Monitorare l'avanzamento delle attività di remediation per le risorse non conformi in cui una policy deployIfNotExists corregge la configurazione. Cosa dovresti fare?

L'opzione corretta risponde a tutti i requisiti. Le esenzioni di Azure Policy con una data di scadenza consentono di escludere temporaneamente le risorse dalla valutazione della policy, soddisfacendo il requisito 1. La dashboard di conformità di Azure Policy continua a valutare le altre risorse, soddisfacendo il requisito 2. Il pannello delle attività di remediation è lo strumento standard per monitorare lo stato delle remediation per le policy deployIfNotExists, soddisfacendo il requisito 3. Disabilitare l'assegnazione della policy (opzione 2) non consente di monitorare la conformità delle altre risorse. Creare esclusioni a livello di iniziativa (opzione 3) non supporta una data di scadenza e non è il metodo corretto per esentare risorse specifiche. Modificare la regola della policy (opzione 4) è una soluzione complessa e non standard per le esenzioni temporanee. Spostare le risorse in una sottoscrizione separata (opzione 5) è una soluzione drastica che non si adatta all'esigenza di un'esenzione temporanea e controllata.