U hebt een Azure Active Directory-tenant en een root management group. Tien abonnementen worden toegevoegd aan de root management group. Welke actie moet u eerst uitvoeren voordat u een Azure Blueprints-definitie maakt die op het niveau van de root management group wordt opgeslagen?

Voordat u een Azure Blueprint-definitie op het niveau van de root management group kunt opslaan, moet u ervoor zorgen dat u de juiste machtigingen hebt. Het wijzigen van de RBAC-roltoewijzingen (Role-Based Access Control) voor de root management group is de eerste stap om ervoor te zorgen dat de gebruiker of service principal die de blueprint maakt, de benodigde rechten heeft, zoals 'Eigenaar' of 'Inzender' op de management group, en de 'Blueprint Operator' rol. Zonder deze machtigingen kan de blueprint niet worden opgeslagen of toegewezen. Het toevoegen van een Azure Policy-definitie is een onderdeel van wat een blueprint kan doen, maar is geen vereiste om de blueprint zelf te maken en op te slaan. Het maken van een door de gebruiker toegewezen identiteit of een service principal kan nodig zijn voor de implementatie van de blueprint, maar is niet de eerste actie die nodig is om de blueprint-definitie op te slaan. De focus ligt hier op de machtigingen van de entiteit die de blueprint maakt.