Qual estrutura do Azure permite a governança unificada em várias assinaturas?

Grupos de Gerenciamento (Management Groups) são o nível de escopo acima das assinaturas no Azure. Eles permitem organizar assinaturas em uma hierarquia para aplicar políticas e gerenciar o acesso de forma eficiente em várias assinaturas ao mesmo tempo, garantindo governança unificada. Regiões do Azure são localizações geográficas para recursos e não oferecem governança unificada. Conjuntos de Disponibilidade (Availability Sets) são usados para garantir a alta disponibilidade de VMs dentro de uma única região. Tags de Recurso (Resource Tags) são metadados para organizar recursos individuais, mas não fornecem governança hierárquica em assinaturas.