ガバナンス定義問題

ある企業がAzureの管理階層(ルート管理グループ→管理グループ→サブスクリプション→リソースグループ→リソース)について確認している。「ルート管理グループに適用したAzure Policyは配下のすべてのリソースに影響するか」という質問に対する正しい回答はどれか。

A.影響しない(管理グループのポリシーはサブスクリプションに引き継がれない)
✗ Azure Policyはスコープ継承の仕組みを持つ。上位スコープに割り当てたポリシーは下位スコープに自動的に継承される。
B.影響する(ポリシーはスコープ階層に沿って継承される)← 正解
✓ 正解。ルート管理グループに割り当てたAzure Policyは、管理グループ→サブスクリプション→リソースグループ→リソースのすべての下位スコープに継承される。全社規模のポリシーを一箇所で管理できる理由がこのスコープ継承の仕組み。
C.影響するのはサブスクリプションレベルまでで、リソースグループには引き継がれない
✗ ポリシーの継承はリソースグループ・リソースレベルまで伝播する。サブスクリプションで止まらない。
D.影響するが、サブスクリプション管理者が個別に無効化できる
✗ 継承されたポリシーはサブスクリプション管理者が「無効化」することはできない(除外設定は別途可能)。継承の強制がガバナンスの目的。

AZ-900:Microsoft Azure Fundamentals の問題一覧