Subscription1과 RG1에는 다음과 같은 역할 할당이 있습니다. User1은 구독 수준에서 Network Contributor이고, User2는 RG1에 대한 Contributor입니다. 쓰기 권한이 있는 외부 계정 제거를 요구하는 정책이 Subscription1과 RG1 모두에 할당됩니다. 각 정책 할당에 대한 규정 준수 상태는 무엇입니까?

두 정책 할당 모두 비준수 상태입니다. Azure Policy는 기존 리소스가 정책 정의를 준수하는지 평가합니다. User1은 구독 수준에서 Network Contributor 역할을 가지고 있으므로, 구독 내의 네트워크 리소스에 대한 쓰기 권한이 있습니다. User2는 RG1에 대한 Contributor 역할을 가지고 있으므로, RG1 내의 모든 리소스에 대한 쓰기 권한이 있습니다. "쓰기 권한이 있는 외부 계정 제거" 정책은 이러한 기존 역할 할당을 외부 계정으로 간주하여 비준수로 플래그 지정합니다. 정책은 배포 시점에만 새 리소스에 적용되는 것이 아니라, 기존 리소스의 규정 준수 여부도 지속적으로 평가합니다. 따라서 두 경우 모두 정책을 위반하므로 비준수 상태가 됩니다. 다른 옵션들은 이러한 정책 평가 메커니즘을 잘못 이해하고 있습니다.