Azure Policyの「DeployIfNotExists」効果を使用する際、修復タスク(Remediation Task)を実行するために必要な権限を持つIDはどれか。

Managed Identity (割り当てに関連付けられた)