Qual solução permite que uma equipe gerencie centralmente o acesso em várias assinaturas do Azure?

Management Groups (Grupos de Gerenciamento) são a solução correta porque permitem organizar assinaturas do Azure em uma hierarquia, aplicando políticas e gerenciamento de acesso de forma centralizada a todas as assinaturas dentro de um grupo. Isso é ideal para equipes que precisam gerenciar o acesso em grande escala. Resource Groups (Grupos de Recursos) organizam recursos dentro de uma única assinatura, não entre várias. Azure Roles (Funções do Azure) definem permissões específicas, mas precisam ser aplicadas a um escopo (como uma assinatura ou grupo de gerenciamento), não fornecendo a estrutura hierárquica por si só. Azure Active Directory (Azure AD) gerencia identidades e acesso, mas os Management Groups fornecem a estrutura organizacional para aplicar essas identidades e permissões em várias assinaturas de forma eficiente.