Je moet ontwikkelaars de mogelijkheid bieden om Azure virtual machines te provisionen, terwijl je deze beperkingen afdwingt: alleen creatie toestaan in specifieke regio's, en alleen creatie toestaan van specifieke VM-groottes. Welke Azure-mogelijkheid moet je gebruiken?

Azure Policy is de juiste keuze omdat het u in staat stelt om regels en effecten te definiëren die afdwingen dat resources voldoen aan de standaarden van uw organisatie. U kunt beleidsdefinities maken om het maken van VM's te beperken tot specifieke regio's en alleen specifieke VM-groottes toe te staan. Attribute-based access control (ABAC) is een uitbreiding op RBAC die fijnmazigere toegangscontrole mogelijk maakt op basis van attributen, maar het is niet ontworpen om de configuratie van resources zelf te beperken tijdens het provisioneren. Conditional Access policies worden gebruikt voor het beheren van toegang tot Azure-resources op basis van gebruikers-, apparaat- en locatievoorwaarden, niet voor het afdwingen van configuratiestandaarden voor geprovisioneerde resources. Role-based access control (RBAC) beheert wie wat kan doen met resources, maar het kan niet afdwingen hoe die resources worden geconfigureerd of welke specifieke eigenschappen ze moeten hebben.