Azure Active Directory 테넌트와 루트 관리 그룹이 있습니다. 루트 관리 그룹에 10개의 구독이 추가됩니다. 루트 관리 그룹 수준에 저장될 Azure Blueprints 정의를 만들기 전에 어떤 작업을 먼저 수행해야 합니까?

루트 관리 그룹 수준에서 Azure Blueprint 정의를 생성하려면 해당 작업을 수행할 수 있는 적절한 권한이 필요합니다. RBAC 역할 할당을 수정하여 필요한 권한을 부여하는 것이 이 작업을 가능하게 하는 첫 번째 단계입니다. 루트 관리 그룹에 Azure Policy 정의를 추가하는 것은 Blueprint 정의를 생성한 후 해당 정의의 일부로 적용될 수 있는 작업이지만, 정의를 생성하기 위한 선행 조건은 아닙니다. 사용자 할당 관리 ID 또는 서비스 주체를 생성하는 것은 일반적으로 자동화된 프로세스나 특정 리소스에 대한 인증에 사용되지만, Blueprint 정의를 직접 생성하는 데 필요한 권한을 부여하지는 않습니다.