Restrict Azure TAG

Question

I am looking for a way to restrict the create Azure TAG which is not in Approved list.&nbsp;Tried with below policy but it is blocking all the deployment or changes for the Azure Resources. Appreciate if anyone is using any solution or can tell me what I am doing wrong here.&nbsp;properties":&nbsp;{&nbsp;&nbsp;&nbsp;&nbsp;"displayName":&nbsp;"Apply&nbsp;DENY&nbsp;Policy&nbsp;to&nbsp;Restrict&nbsp;Unapproved&nbsp;TAGs",&nbsp;&nbsp;&nbsp;&nbsp;"policyType":&nbsp;"Custom",&nbsp;&nbsp;&nbsp;&nbsp;"mode":&nbsp;"All",&nbsp;&nbsp;&nbsp;&nbsp;"metadata":&nbsp;{&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;"category":&nbsp;"Tags",&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;"createdBy":&nbsp;"353fbf48-7c09-4291-be21-7a54e074bcc4",&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;"createdOn":&nbsp;"2023-10-27T15:31:41.3262887Z",&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;"updatedBy":&nbsp;"353fbf48-7c09-4291-be21-7a54e074bcc4",&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;"updatedOn":&nbsp;"2023-10-30T13:33:20.3048696Z"&nbsp;&nbsp;&nbsp;&nbsp;},&nbsp;&nbsp;&nbsp;&nbsp;"parameters":&nbsp;{},&nbsp;&nbsp;&nbsp;&nbsp;"policyRule":&nbsp;{&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;"if":&nbsp;{&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;"anyOf":&nbsp;[&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;{&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;"field":&nbsp;"tags['Application']",&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;"exists":&nbsp;false&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;},&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;{&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;"field":&nbsp;"tags['ApplicationOwner']",&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;"exists":&nbsp;false&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;},&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;}&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;]&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;},&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;"then":&nbsp;{&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;"effect":&nbsp;"deny"&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;}&nbsp;&nbsp;&nbsp;&nbsp;}&nbsp;&nbsp;},

kidd_ip · Answer

tapandewanjee19&nbsp;&nbsp;Take a look at this:&nbsp;https://learn.microsoft.com/en-us/azure/azure-resource-manager/management/tag-policies&nbsp;

Forum Discussion

Restrict Azure TAG

Share