Musisz upewnić się, że każda bieżąca i przyszła maszyna wirtualna w grupie zasobów RG-AVD używana dla hostów sesji Azure Virtual Desktop ma włączoną tożsamość zarządzaną przypisaną przez system i posiada tagi Role=AVD oraz Environment=Prod. Wymuszenie musi automatycznie naprawiać istniejące niezgodne maszyny wirtualne. Co należy zrobić?

Azure Policy z efektem DeployIfNotExists (DIFN) jest idealnym rozwiązaniem do automatycznego wdrażania tożsamości zarządzanych przypisanych przez system i dodawania wymaganych tagów do maszyn wirtualnych. Po przypisaniu polityki, istniejące niezgodne zasoby można naprawić za pomocą zadania naprawczego. Azure Blueprints służy do wdrażania i zarządzania zgodnością środowisk, ale nie naprawia automatycznie istniejących zasobów w ten sposób. Azure Automation runbook wymagałby ręcznego tworzenia i zarządzania skryptem, co jest mniej efektywne niż polityka. Poleganie na szablonach ARM i deweloperach nie gwarantuje zgodności, ponieważ zasoby mogą być tworzone lub modyfikowane poza szablonem.