Qual construção do Azure permite aplicar governança em várias assinaturas?

Grupos de Gerenciamento (Management Groups) permitem organizar assinaturas em contêineres lógicos para aplicar políticas, iniciativas e controles de acesso de forma hierárquica. Isso simplifica a governança e a conformidade em escala, pois as configurações aplicadas a um grupo de gerenciamento são herdadas por todas as assinaturas e recursos dentro dele. Azure Resource Groups (Grupos de Recursos do Azure) são contêineres lógicos para recursos dentro de uma única assinatura, não entre várias. Azure Blueprints (Azure Blueprint) são usados para implantar ambientes padronizados e em conformidade, mas dependem dos grupos de gerenciamento para aplicar a governança em várias assinaturas. Azure CLI é uma ferramenta de linha de comando para gerenciar recursos do Azure, não uma construção de governança em si.