解説

【判定: はい】の理由
組み込み Policy「Allowed locations」を Japan East / Japan West のみに設定し Management Group / Subscription に割り当てると、他リージョンでのリソース作成は ARM レベルで拒否されます。データ レジデンシー要件 (GDPR / 国内データ法等) や規制対応で特定リージョン配置を強制する典型シナリオで、要件 2 を完璧に満たします。

【「いいえ」が違う理由】
Allowed Locations は組み込み Policy のため設定が簡単で、Initiative に組み込み他要件と一括適用するのが標準です。「Allowed locations for resource groups」も併用するのがベスト プラクティスで、グローバル サービスは除外される点に注意します。要件 3 は別ソリューションが必要ですが本解決策は要件 2 を解決します。