Вы планируете назначить политики, использующие эффекты DeployIfNotExist, AuditIfNotExist, Append и Deny. Какой эффект политики требует управляемого удостоверения при назначении политики?

Эффект политики DeployIfNotExist (DINE) требует управляемого удостоверения, поскольку он выполняет развертывание ресурсов. Для выполнения таких операций развертывания политике необходимы соответствующие разрешения, которые предоставляются через управляемое удостоверение. Это удостоверение позволяет политике взаимодействовать с Azure Resource Manager и создавать или изменять ресурсы. AuditIfNotExist и Deny не выполняют никаких действий по развертыванию или изменению ресурсов, поэтому им не требуется управляемое удостоверение. AuditIfNotExist просто проверяет соответствие и генерирует записи аудита, а Deny блокирует создание или изменение ресурсов. Append изменяет запрос на создание ресурса до его обработки, но не выполняет самостоятельное развертывание, поэтому управляемое удостоверение не требуется.