Której funkcji platformy Azure powinien użyć menedżer ds. bezpieczeństwa, aby zapewnić, że tylko określone role mogą wdrażać maszyny wirtualne?

Azure Policy to usługa, która umożliwia tworzenie, przypisywanie i zarządzanie zasadami, które wymuszają standardy i oceniają zgodność zasobów Azure. Można jej użyć do zdefiniowania, które role mają uprawnienia do wdrażania maszyn wirtualnych, zapewniając, że tylko autoryzowani użytkownicy mogą wykonywać te operacje. Azure Monitor służy do zbierania i analizowania danych telemetrycznych, a nie do egzekwowania zasad. Azure Resource Graph to usługa do eksploracji zasobów na dużą skalę, a nie do zarządzania uprawnieniami. Azure App Service to platforma do hostowania aplikacji internetowych, niezwiązana z kontrolą dostępu do wdrażania maszyn wirtualnych.