Para impor a conformidade automaticamente em todas as assinaturas, o que um administrador de segurança deve aplicar no nível do grupo de gerenciamento?

Para impor a conformidade automaticamente em todas as assinaturas no nível do grupo de gerenciamento, um administrador de segurança deve aplicar Atribuições de Política do Azure (Azure Policy Assignments). As Políticas do Azure permitem definir regras que os recursos devem seguir, e ao atribuí-las a um grupo de gerenciamento, essas políticas são herdadas por todas as assinaturas e grupos de recursos dentro desse grupo, garantindo a conformidade em larga escala. Etiquetas de Recurso (Resource Tags) são usadas para organizar e categorizar recursos, mas não impõem conformidade automaticamente. Projetos do Azure (Azure Blueprints) são para implantar ambientes repetíveis e conformes, mas as políticas são um componente dos projetos, não a ferramenta primária para imposição de conformidade contínua. Alertas do Azure Monitor (Azure Monitor Alerts) notificam sobre eventos ou métricas, mas não impõem regras de conformidade.