複数のサブスクリプションを持つ組織で、特定のタグが付いていないリソースの作成を拒否するAzure Policyを作成する場合、どの「効果(Effect)」を使用すべきか。

Denyはどの「効果(Effect)」を使用すべきか