Como parte de um design de governança, você planeja usar o Azure Policy em um ambiente grande com muitas assinaturas. A quais três escopos você pode atribuir definições do Azure Policy? (Escolha três.)

O Azure Policy pode ser atribuído em diferentes níveis de escopo para gerenciar a conformidade dos recursos. Os Grupos de gerenciamento permitem aplicar políticas a várias assinaturas de uma só vez, ideal para grandes organizações. As Assinaturas são o escopo fundamental para o faturamento e a organização de recursos, e as políticas podem ser aplicadas diretamente a elas. Os Grupos de recursos agrupam recursos relacionados e são um escopo comum para aplicar políticas que afetam esses recursos específicos. Unidades administrativas do Azure AD e Tenants do Azure AD não são escopos diretos para atribuições de Azure Policy; o Azure Policy opera em recursos do Azure, não em objetos do Azure AD. Recursos de computação são um tipo de recurso, não um escopo de atribuição.