Subscription1 en RG1 hebben de volgende roltoewijzingen: User1 is Network Contributor op abonnementsniveau en User2 is Contributor voor RG1. Een beleid dat het verwijderen van externe accounts met schrijfrechten vereist, is toegewezen aan zowel Subscription1 als RG1. Wat is de compliance-status voor elke beleidstoewijzing?

Beide beleidstoewijzingen zijn niet-compliant omdat zowel User1 als User2 externe accounts zijn met schrijfrechten. User1 heeft de rol van Network Contributor op abonnementsniveau, wat schrijfrechten inhoudt over netwerkbronnen binnen Subscription1. User2 heeft de rol van Contributor op resourcegroepniveau (RG1), wat volledige schrijfrechten geeft binnen die resourcegroep. Aangezien het beleid vereist dat externe accounts met schrijfrechten worden verwijderd, en beide gebruikers aan deze criteria voldoen, zijn beide beleidstoewijzingen niet-compliant. Het beleid wordt per toewijzing geëvalueerd, en in beide gevallen is er een overtreding.