{
  "if": {
    "allOf": [
      {
        "not":{            
          "field": "[concat('tags[', parameters('UpdatePolicyTagName'), ']')]",
          "in": "[parameters('UpdatePolicyTagAllowedValues')]"
        }
      },
      {
        "field": "type",
        "equals":  "Microsoft.Compute/virtualMachines"  
      }
    ]
  },
  "then": {
    "effect": "deny"
  } 
}