Subscription1 и RG1 имеют следующие назначения ролей: User1 является Network Contributor на уровне подписки, а User2 является Contributor для RG1. Политика, требующая удаления внешних учетных записей с правами на запись, назначена как Subscription1, так и RG1. Каково состояние соответствия для каждого назначения политики?

Оба назначения политики будут иметь статус Non-compliant. Политика Azure, требующая удаления внешних учетных записей с правами на запись, проверяет наличие таких разрешений. User1 является Network Contributor на уровне подписки, что включает права на запись (например, на создание или изменение сетевых ресурсов), и это является внешней учетной записью. Следовательно, назначение политики для Subscription1 будет Non-compliant. Аналогично, User2 является Contributor для RG1, что также предоставляет права на запись, и это также внешняя учетная запись. Поэтому назначение политики для RG1 также будет Non-compliant. Варианты, предполагающие Compliant статус для любого из назначений, неверны, так как обе учетные записи нарушают условие политики.