Azure Policy y configuración de máquina para servidores habilitados para Arc y de Azure; efectos de auditoría frente a implementación

Azure Policy evalúa los recursos de Azure según reglas e informa o aplica el cumplimiento. Una definición de directiva es una regla JSON con una condición y un efecto. Una iniciativa (conjunto de directivas) agrupa definiciones relacionadas, como una línea base de seguridad. Una asignación aplica una definición o iniciativa a un ámbito: un grupo de administración, una suscripción o un grupo de recursos, con exclusiones y parámetros opcionales. Como los servidores habilitados para Arc son recursos de Azure, las mismas asignaciones los abarcan junto con las VM de Azure.