Qual ferramenta de governança permite que uma organização gerencie políticas e conformidade em várias assinaturas Azure?

Os Grupos de Gerenciamento do Azure (Azure Management Groups) são o serviço correto porque permitem organizar assinaturas em contêineres hierárquicos, aplicando governança (políticas, controle de acesso baseado em função) em escala para todas as assinaturas dentro de um grupo. Isso é crucial para gerenciar políticas e conformidade em um ambiente multi-assinatura. Azure Tags são rótulos para recursos, úteis para organização e faturamento, mas não para aplicar políticas em nível de assinatura. Azure Blueprints ajudam a implantar ambientes padronizados, incluindo políticas, mas operam dentro de assinaturas ou grupos de gerenciamento, não como a ferramenta primária de agregação de governança em várias assinaturas. Azure Resource Groups são contêineres lógicos para recursos dentro de uma única assinatura, não para governança entre assinaturas.