У вас есть клиент Azure Active Directory и корневая группа управления. В корневую группу управления добавлено десять подписок. Какое действие необходимо выполнить в первую очередь, прежде чем создавать определение Azure Blueprints, которое будет храниться на уровне корневой группы управления?

Для создания определения Azure Blueprints на уровне корневой группы управления требуются соответствующие разрешения. По умолчанию только администратор клиента Azure AD имеет право создавать определения Blueprints на этом уровне. Поэтому, прежде чем приступать к созданию, необходимо изменить назначения ролей RBAC для корневой группы управления, предоставив пользователю или группе, которая будет создавать Blueprint, роль "Владелец" или "Участник Blueprint". Добавление определения Azure Policy не является предварительным условием для создания Blueprint. Создание управляемого удостоверения или субъекта-службы не требуется для самого процесса создания определения Blueprint; они могут быть использованы внутри Blueprint для выполнения определенных действий, но не для его создания.