Azure Virtual Desktopセッションホストに使用されるリソースグループRG-AVD内の現在および将来のすべての仮想マシンで、システム割り当てマネージドIDが有効になり、Role=AVDおよびEnvironment=Prodのタグが付与されていることを確認する必要があります。既存の非準拠VMは自動的に修復される必要があります。何をすべきですか？

この要件を満たすには、Azure Policyが最も効率的で自動化された方法です。システム割り当てマネージドIDをデプロイする組み込みのDeployIfNotExistsポリシーと、必要なタグを追加するポリシーをRG-AVDに割り当てます。これにより、新規および既存のVMが自動的に準拠するようになります。既存の非準拠VMは、ポリシー割り当て後に修復タスクを実行することで自動的に修正されます。 Azure Blueprintsはリソースのデプロイを標準化しますが、既存のリソースを自動的に修復する機能はありません。Azure Automation runbookはカスタムスクリプトを実行できますが、リアルタイムの適用やデプロイ時の自動化には適していません。ARMテンプレートはデプロイ時にタグとIDを適用できますが、既存のVMを修正したり、テンプレートを使用しないデプロイを防いだりすることはできません。