Azure Policy の規制コンプライアンスは、HIPAA 監査ログなど、さまざまなコンプライアンス標準に関連するコンプライアンス ドメインとセキュリティ制御のために、組み込みと呼ばれる Microsoft が作成および管理するイニシアチブ定義を提供します。
参照：
https://docs.microsoft.com/en-us/azure/iot-hub/security-controls-policy

1 - Azure Security Center for IoT を有効にする
2 - デバイス セキュリティ グループの選択
参照：
https://docs.microsoft.com/bs-latn-ba/azure/asc-for-iot/how-to-security-data-access
https://docs.microsoft.com/en-us/rest/api/securitycenter/devicesecuritygroups/createorupdate

参照：
https://docs.microsoft.com/bs-latn-ba/azure/iot-dps/how-to-unprovision-devices

注: 症状
ログにエラー 409002 LinkCreationConflict が表示され、デバイスの切断またはクラウドからデバイスへのメッセージの失敗が示されます。
原因
通常、このエラーは、クライアントが複数の接続を持っていることを IoT Hub が検出した場合に発生します。実際、既存の接続を持つデバイスに新しい接続要求が到着すると、IoT Hub はこのエラーで既存の接続を閉じます。
参照：
https://docs.microsoft.com/en-us/azure/iot-hub/iot-hub-troubleshoot-error-409002-linkcreationconflict#symptoms
https://devblogs.microsoft.com/iotdev/understand-different-connection-strings-in-azure-iot-hub/

各 IoT Edge デバイスは、IoT Edge ランタイムの一部である $edgeAgent と $edgeHub の少なくとも 2 つのモジュールを実行します。IoT Edge デバイスは、任意の数のプロセスに対して複数の追加モジュールを実行できます。配置マニフェストを使用して、インストールするモジュールと、それらが連携して動作するように構成する方法をデバイスに伝えます。
参照：
https://docs.microsoft.com/en-us/azure/iot-edge/module-composition