Welke Azure-functie moet een beveiligingsmanager gebruiken om ervoor te zorgen dat alleen specifieke rollen virtuele machines kunnen implementeren?

Azure Policy is de juiste keuze omdat het u in staat stelt om regels en effecten te definiëren die afdwingen dat resources voldoen aan de standaarden van uw organisatie. U kunt een beleid maken dat specificeert welke rollen gemachtigd zijn om virtuele machines te implementeren, en dit beleid toepassen op uw abonnementen of resourcegroepen. Azure Monitor is bedoeld voor het verzamelen en analyseren van telemetriegegevens van uw Azure-resources, niet voor het afdwingen van implementatieregels. Azure Resource Graph is een service die snelle en efficiënte resourceverkenning mogelijk maakt over uw Azure-omgeving, maar het beheert geen implementatierechten. Azure App Service is een platform voor het hosten van webapplicaties, REST API's en mobiele back-ends, en heeft geen directe functie voor het beheren van wie VM's mag implementeren.