Azure Fundamentals (AZ-900)ガバナンス・費用・監視の使い分けオリジナル・公式資料照合難易度★★☆☆☆
開発者には必要なリソース作成権限を与えつつ、会社が承認したリージョン以外への新規作成を防ぎたい。設定標準を評価・強制するために適するのはどれか。
A
全開発者をOwnerにして、口頭で注意するだけにする
権限の拡大と口頭ルールだけでは、作成要求に標準を強制できない。
B
リージョン名のタグを付ければ、どこへの作成も自動拒否される
タグの値だけで配置先の許可・拒否が自動的に決まるわけではない。
C
Azure Monitorのグラフを表示するだけにする
監視グラフの表示は作成時の設定制約を強制するものではない。
D
許可リージョンを定めたAzure Policyを対象スコープへ割り当てる★ 正解
Policyで場所等の条件と効果を定義し、対象の構成を評価・制限できる。
解説
RBACの「誰が操作できるか」とPolicyの「どの構成が許されるか」を組み合わせる。既存リソースへの効果や例外・除外の範囲も確認する。
根拠資料・確認情報
対応範囲：AZ-900（2026-07-20版）
資料確認日：2026-10-28
同じレッスンの問題
問題 1
会社には複数のAzureサブスクリプションがあり、その配下に複数リソースグループとVMがある。共通のガバナンスを上位から適用する基本階層として正しいのはどれか。
問題 2
利用者にサブスクリプションのContributorを割り当てた。特定リソースグループでは読取りだけにしたくて、そのグループにReaderも追加した。他の制限はない。結果として適切な理解はどれか。
問題 4
StorageアカウントにCanNotDeleteロックを設定した。管理画面からのアカウント誤削除を防ぎたいが、中のBlobのデータ削除もすべて同じロックで禁止できると考えている。適切な説明はどれか。
問題 5
オンプレミスと別クラウドにあるサーバーを、実行場所を移さずAzureの管理機能と連携して一元的に把握・統制したい。適切なサービスはどれか。