Twoje organizacja musi wymusić dwa standardy we wszystkich subskrypcjach w grupie zarządzania Corp: (1) zasoby muszą mieć tag CostCenter (automatycznie dodaj domyślny, jeśli brakuje) oraz (2) zasoby mogą być wdrażane tylko w zatwierdzonych regionach. Istniejące zasoby muszą zostać naprawione, jeśli to możliwe. Co należy zrobić? (Wybierz dwie odpowiedzi)

Pierwsza poprawna odpowiedź jest właściwa, ponieważ Azure Policy jest idealnym narzędziem do wymuszania standardów w wielu subskrypcjach. Użycie wbudowanych lub niestandardowych definicji zasad dla wymaganych tagów (z efektem Modify do automatycznego dodawania brakujących tagów) i dozwolonych lokalizacji, zgrupowanie ich w inicjatywę i przypisanie na poziomie grupy zarządzania Corp, zapewni spójne wymuszanie. Efekt Modify jest kluczowy dla automatycznego dodawania brakującego tagu CostCenter. Druga poprawna odpowiedź jest konieczna, ponieważ zasady z efektem Modify (takie jak ta do automatycznego dodawania tagów) wymagają tożsamości zarządzanej z uprawnieniami do modyfikowania zasobów. Rola Resource Policy Contributor (lub podobna) na poziomie subskrypcji umożliwi tej tożsamości przeprowadzanie wymaganych operacji naprawczych. Przypisanie inicjatywy do każdej indywidualnej grupy zasobów jest nieefektywne i nie zapewnia spójnego wymuszania na poziomie grupy zarządzania. Azure Blueprints służy do wdrażania i zarządzania środowiskami, ale nie jest podstawowym narzędziem do ciągłego wymuszania zasad i automatycznej naprawy w taki sposób, jak Azure Policy. Tworzenie alertów dziennika aktywności jedynie powiadamia o niezgodnościach, ale nie wymusza ani nie naprawia ich automatycznie.