Subscription1とRG1には、次のロールの割り当てがあります。User1はサブスクリプションレベルのNetwork Contributorであり、User2はRG1のContributorです。書き込み権限を持つ外部アカウントの削除を要求するポリシーが、Subscription1とRG1の両方に割り当てられています。各ポリシー割り当てのコンプライアンス状態はどうなりますか？

このポリシーは「書き込み権限を持つ外部アカウントの削除を要求する」ものであり、既存の外部アカウントの削除を求めています。User1はSubscription1のNetwork Contributorであり、User2はRG1のContributorであるため、どちらのユーザーもリソースに対する書き込み権限を持っています。Azure Policyは、ポリシーが割り当てられたスコープ内の既存のリソースを評価し、ポリシーの要件を満たさないリソースを「Non-compliant」とマークします。この場合、Subscription1とRG1の両方にポリシーが割り当てられており、どちらのスコープにも書き込み権限を持つ外部アカウント（User1とUser2）が存在するため、両方のポリシー割り当てのコンプライアンス状態はNon-compliantとなります。Compliantとなるのは、ポリシーの要件を完全に満たしている場合のみです。