AZ-104:Microsoft Azure Administrator ID とガバナンスの管理 問22
ID とガバナンスの管理/サブスクリプションとガバナンス複数の関連するポリシー定義を1つのまとまりとして一括で割り当て、特定のコンプライアンス標準への準拠をまとめて評価したい。使用すべきものはどれか。
当サイトのオリジナル問題(AZ-104:Microsoft Azure Administratorの出題範囲「ID とガバナンスの管理」に対応。実際の試験問題ではありません)
- Aリソースロック
- Bイニシアティブ(ポリシーセット。複数のポリシー定義をまとめて割り当て・評価する)
- C管理グループ
- Dタグ
正解:B
解説
イニシアティブ(ポリシーセット定義)は、複数のポリシー定義を1つのまとまりとして割り当て、特定のコンプライアンス標準などへの準拠をまとめて評価・管理できます。リソースロックは削除・変更防止、管理グループはサブスクリプションの階層、タグはメタデータであり、ポリシーの束ねではありません。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- A誤り。リソースロックは削除・変更の防止です。
- B正しい。複数ポリシーをまとめて扱うのがイニシアティブ(ポリシーセット)です。
- C誤り。管理グループはサブスクリプションを束ねる階層で、ポリシーの束ねではありません。
- D誤り。タグはメタデータです。