Azure Fundamentals (AZ-900)管理権限・ポリシー・ロックの相互作用オリジナル・公式資料照合難易度
サブスクリプションのOwnerがVMを作成しようとしたが、適用中のAzure PolicyのDeny条件に該当した。通常の理解として適切なのはどれか。
A
Denyの存在はOwnerに一切の読取権限がないことを意味する
特定の作成制約と全権限の不存在を混同している。
B
Denyは既存資源を即座にすべて削除する
Denyによる不適合操作の拒否と既存資源の削除は別である。
C
資源作成の権限があっても、Policyによる作成制約を受ける★ 正解
RBACの操作権限とPolicyによる構成条件は別である。Ownerというだけで適用ポリシーが自動的に無効になるわけではない。
D
OwnerなのでDenyは自動的にAuditへ変わる
ロールに応じてポリシー効果が自動変換されるわけではない。
解説
RBACの操作権限とPolicyによる構成条件は別である。Ownerというだけで適用ポリシーが自動的に無効になるわけではない。
根拠資料・確認情報
対応範囲：AZ-900／2026-07-20版スキル範囲
資料確認日：2026-11-02
アプリ内の初回回答データ
回答データを読み込んでいます。