Una nuova policy aziendale richiede che tutte le macchine virtuali Azure nella sottoscrizione utilizzino dischi gestiti. Impedire agli utenti di creare macchine virtuali che utilizzano dischi non gestiti. Quale servizio dovresti usare?

Azure Policy è il servizio corretto perché consente di definire standard e requisiti per le risorse Azure. Puoi creare una policy che impedisce la creazione di macchine virtuali con dischi non gestiti, garantendo la conformità alla nuova policy aziendale. Azure Monitor è utilizzato per la raccolta e l'analisi dei dati di telemetria, non per l'applicazione di regole di conformità. Azure Security Center (ora parte di Microsoft Defender for Cloud) offre una gestione unificata della sicurezza, ma Azure Policy è lo strumento specifico per imporre regole di configurazione. Azure Service Health fornisce informazioni sullo stato dei servizi Azure, non sulla conformità delle risorse.