Qual construção do Azure permite que políticas e controles de acesso sejam herdados de acordo com a hierarquia de uma organização?

Management Groups (Grupos de Gerenciamento) são o nível hierárquico mais alto no Azure para organizar assinaturas. Eles permitem que você aplique políticas, acesso condicional e conformidade de forma consistente e eficiente em várias assinaturas. As políticas e os controles de acesso definidos em um grupo de gerenciamento são herdados por todas as assinaturas e recursos aninhados, garantindo governança em escala. Resource Groups (Grupos de Recursos) são contêineres lógicos para recursos do Azure, mas não podem agrupar assinaturas. Azure Subscriptions (Assinaturas do Azure) fornecem um limite de cobrança e um contêiner para recursos, mas não podem ser usadas para aplicar políticas em várias assinaturas de forma hierárquica. Azure Cost Management (Gerenciamento de Custos do Azure) é uma ferramenta para monitorar e otimizar custos, não uma construção para herança de políticas.