Para gerenciar várias assinaturas do Azure com um único conjunto de controles de acesso e políticas, o que eles devem implementar primeiro?

Os Grupos de Gerenciamento (Management Groups) são a resposta correta porque eles fornecem um nível de escopo acima das assinaturas, permitindo que você aplique políticas e controles de acesso (RBAC) de forma hierárquica a várias assinaturas de uma só vez. Isso garante governança consistente e eficiente em toda a sua propriedade do Azure. O Azure Lighthouse é para provedores de serviços gerenciarem recursos do Azure para vários clientes, não para gerenciar várias assinaturas de uma única organização. Os Grupos de Recursos (Azure Resource Groups) são contêineres lógicos para recursos dentro de uma única assinatura, não entre elas. O Azure Advisor fornece recomendações para otimização de custos, segurança e desempenho, mas não é uma ferramenta para aplicar políticas ou controles de acesso em escala.