Pipeline1 は Bicep モジュールで定義された Azure リソースをデプロイします。すべてのリリースが運用環境にデプロイされる前に Azure Policy に準拠していることを確認するには、何を構成する必要がありますか？

Azure Policyへの準拠を確認するには、デプロイゲートを使用し、Azure DevOps Security and compliance assessmentタスクを含めるのが最も効果的です。このタスクは、デプロイ前にリソースがポリシーに準拠しているかを評価し、非準拠の場合はデプロイを停止できます。 「What If デプロイ」は、変更がリソースに与える影響をプレビューしますが、ポリシー準拠の自動評価は行いません。また、Azure Automationはデプロイゲートの機能とは異なり、直接的なポリシー評価には適していません。プルリクエスト時のビルドはコードのコンプライアンスを評価できますが、デプロイされるリソースがAzure Policyに準拠しているかを直接検証するものではありません。