Een Azure Policy is toegewezen aan de Tenant root group. Welk effect heeft het beleid?

Een Azure Policy die is toegewezen aan de Tenant root group, werkt als een afdwingmechanisme voor alle abonnementen en resourcegroepen binnen die tenant. De correcte optie stelt dat het beleid ervoor zorgt dat al het verkeer naar nieuwe Azure Storage accounts versleuteld is. Dit is een typische toepassing van Azure Policy: het afdwingen van compliance en beveiligingsstandaarden bij het aanmaken van nieuwe resources. Beleid kan geen invloed hebben op bestaande resources, tenzij er een remediatietaak wordt uitgevoerd. De optie die HTTP-verkeer naar bestaande accounts voorkomt, is onjuist omdat beleid primair werkt op nieuwe of bijgewerkte resources en niet direct verkeer blokkeert. De optie over HTTPS-verkeer is te specifiek en niet de meest omvattende toepassing van een beleid voor versleuteld verkeer. Versleuteling van gegevens at rest is standaard voor Azure Storage en wordt niet primair door dit beleid afgedwongen.