Een governance-team wijst een 'Allowed locations'-beleid toe aan een beheergroep. Sommige oudere resourcegroepen moeten tijdelijk worden vrijgesteld totdat een migratie over zes maanden is voltooid. U moet: 1) Die resources markeren als vrijgesteld met een vervaldatum, 2) Doorgaan met het evalueren van andere resources op compliance, en 3) De voortgang van hersteltaken bijhouden voor niet-compliant resources waar een deployIfNotExists-beleid configuratieafwijkingen herstelt. Wat moet u doen?

De juiste aanpak is om Azure Policy-vrijstellingen te maken. Deze stellen u in staat om specifieke resourcegroepen tijdelijk uit te sluiten van een beleidstoewijzing, inclusief een vervaldatum ('Expires On') zoals vereist. Dit zorgt ervoor dat andere resources wel geëvalueerd blijven worden op compliance. Het Azure Policy compliance-dashboard biedt een centraal overzicht van de algehele compliancestatus. Voor beleidsregels met een 'deployIfNotExists'-effect, initieert u hersteltaken, waarvan de voortgang nauwkeurig kan worden gevolgd in de 'Remediation tasks'-blade. Het uitschakelen van de beleidstoewijzing zou de compliance-evaluatie voor alle resources stoppen. Uitsluitingen op initiatiefniveau zijn niet per resourcegroep en bieden geen vervaldatum. Het taggen van resources en het aanpassen van het beleid is omslachtig en minder robuust dan een officiële vrijstelling. Het verplaatsen van resources naar een ander abonnement is een drastische maatregel die de beheerslast verhoogt en handmatige controles zijn niet schaalbaar of betrouwbaar.