Una Criterio di Azure è assegnata al gruppo radice del Tenant. Quale effetto impone il criterio?

Una Criterio di Azure assegnata al gruppo radice del Tenant garantisce che tutto il traffico verso i nuovi account di Archiviazione di Azure sia crittografato. Le policy agiscono sui nuovi deployment o sulle modifiche, non retroattivamente su risorse esistenti a meno che non siano specificamente configurate per la remediation. L'opzione "Impedisce tutto il traffico HTTP agli account di Archiviazione di Azure esistenti" è errata perché le policy non bloccano necessariamente il traffico HTTP su risorse esistenti senza una remediation esplicita e non è il loro scopo primario. L'opzione "Impedisce il traffico HTTPS verso i nuovi account di Archiviazione di Azure quando gli account sono accessibili tramite Internet" è scorretta perché le policy di sicurezza mirano a garantire la crittografia, non a impedirla. L'opzione "Garantisce che tutti i dati per i nuovi account di Archiviazione di Azure siano crittografati a riposo" è parzialmente corretta ma meno precisa; la crittografia a riposo è spesso un'impostazione predefinita o un requisito di policy, ma la domanda si concentra sul traffico, che implica la crittografia in transito (HTTPS).