Azure Policy가 테넌트 루트 그룹에 할당됩니다. 이 정책은 어떤 효과를 적용합니까?

테넌트 루트 그룹에 할당된 Azure Policy는 해당 테넌트 내의 모든 구독과 리소스 그룹에 적용됩니다. "새 Azure Storage 계정으로의 모든 트래픽이 암호화되도록 합니다"는 Azure Storage 계정 생성 시 HTTPS Only 설정을 강제하여 전송 중인 데이터의 보안을 보장하는 일반적인 정책입니다. 다른 옵션들은 다음과 같은 이유로 올바르지 않습니다. "기존 Azure Storage 계정으로의 모든 HTTP 트래픽을 방지합니다"는 기존 계정에 대한 정책 적용이 아닌, 새 계정에 대한 정책 적용을 의미합니다. "새 Azure Storage 계정이 인터넷을 통해 액세스될 때 해당 계정으로의 HTTPS 트래픽을 방지합니다"는 보안을 약화시키므로 정책의 일반적인 목적과 반대됩니다. "새 Azure Storage 계정의 모든 데이터가 미사용 암호화되도록 합니다"는 기본적으로 Azure Storage에서 제공하는 기능이며, 정책은 주로 전송 중인 데이터 암호화(HTTPS)를 강제합니다.