Azure Policyの定義において、リソースのタグを継承させる（リソースグループのタグをリソースにコピーする）場合に使用する修復アクションはどれか。

複数のサブスクリプションを持つ企業が、すべてのサブスクリプションで特定のVM SKU（例：Gシリーズ）の作成を禁止したい。最も効率的な設定方法はどれか。