Qual é a melhor maneira de aplicar políticas de segurança de forma consistente em várias assinaturas Azure para uma empresa global?

Atribuir políticas no nível do grupo de gerenciamento é a melhor maneira de garantir a consistência em várias assinaturas. Grupos de gerenciamento permitem organizar assinaturas em uma hierarquia, aplicando políticas, controles de acesso e conformidade em um escopo amplo. Isso garante que todas as assinaturas dentro de um grupo herdem as políticas, simplificando a governança para uma empresa global. Atribuir políticas no nível do recurso seria ineficiente e propenso a erros em larga escala. Azure Tags são para categorização e organização, não para aplicação de políticas de segurança. Azure Advisor fornece recomendações, não impõe políticas.