您打算指派使用 DeployIfNotExist、AuditIfNotExist、Append 和 Deny 效果的政策。哪種政策效果要求政策指派上必須有受控識別？

DeployIfNotExist 效果需要受控識別，因為它會部署資源。部署資源是一個寫入操作，需要 Azure 資源管理員 (ARM) 權限。受控識別提供了一種安全的方式，讓 Azure 原則代表您執行這些部署，而無需在原則定義中嵌入憑證。 AuditIfNotExist 效果僅用於稽核不合規的資源，不執行任何部署，因此不需要受控識別。Append 效果用於在資源建立或更新時修改其屬性，這通常在資源提供者層級處理，不需要獨立的受控識別。Deny 效果會阻止不合規的資源操作，也不涉及資源部署，因此不需要受控識別。