Azure portal で Azure Policy を構成する際に、マネージド ID の割り当てを必要とするエフェクトを含める必要があります。マネージド ID を必要とするエフェクトはどれですか？

DeployIfNotExist (DINE) エフェクトは、リソースのデプロイや構成の変更を行うため、マネージド ID を使用して必要なアクセス許可を取得します。このマネージド ID は、ポリシー定義が適用されるスコープ内でリソースを作成または変更する権限を持つ必要があります。 AuditIfNotExist は、条件が満たされない場合に監査イベントを生成するだけで、リソースのデプロイは行いません。Disabled は、ポリシー定義を無効にするエフェクトであり、何もアクションを実行しません。EnforceOPAConstraint は、Open Policy Agent (OPA) の制約を適用するもので、Azure Policy のマネージド ID を直接使用してリソースをデプロイするものではありません。