Azure Active Directory テナントとルート管理グループがあります。ルート管理グループに10個のサブスクリプションが追加されています。ルート管理グループレベルに保存されるAzure Blueprints定義を作成する前に、最初に実行する必要があるアクションは何ですか？

Azure Blueprints定義をルート管理グループレベルで保存するには、その操作を実行するユーザーまたはサービスプリンシパルに適切なRBACロールが割り当てられている必要があります。通常、これは「所有者」または「Blueprint共同作成者」ロールです。これらのロールがないと、定義の作成と保存はできません。Azure Policy定義の追加はBlueprintの機能の一部ですが、Blueprint定義の保存自体を可能にするものではありません。ユーザー割り当てマネージドIDやサービスプリンシパルは、Blueprintのデプロイ時にリソースにアクセスするために使用されることがありますが、Blueprint定義を保存する権限を直接付与するものではありません。