Azure Policy がテナント ルート グループに割り当てられています。このポリシーはどのような効果を適用しますか？

このポリシーは、テナントルートグループに割り当てられているため、そのテナント内のすべての新しいAzure Storageアカウントに適用されます。正しい選択肢は、新しいAzure Storageアカウントへのすべてのトラフィックが暗号化されるようにするものです。これは、Azure Policyがリソースの作成時または更新時に特定の要件を強制する一般的な方法です。既存のストレージアカウントへのHTTPトラフィックの防止や、インターネット経由でのHTTPSトラフィックの防止は、通常、別の種類のポリシーやネットワークセキュリティグループで制御されます。また、保存時の暗号化はAzure Storageのデフォルト機能であり、このポリシーの主目的ではありません。