Sua organização criará assinaturas Azure separadas por departamento, todas associadas ao mesmo locatário do Azure AD. Você precisa que cada assinatura tenha atribuições de função idênticas. Qual serviço você deve usar para aplicar a mesma configuração de função em todas as assinaturas?

O Azure Blueprints permite definir um conjunto repetível de recursos e configurações que implementam e aderem aos padrões, padrões e requisitos de uma organização. Ele pode implantar atribuições de função, políticas, grupos de recursos, modelos ARM e muito mais em várias assinaturas de forma consistente. Azure Security Center (agora Microsoft Defender for Cloud) foca na postura de segurança e proteção contra ameaças, não na implantação consistente de configurações. Azure Policy é usado para impor padrões e avaliar a conformidade, mas não para orquestrar a implantação de um conjunto completo de recursos e configurações como o Blueprints. Azure AD Privileged Identity Management (PIM) gerencia o acesso just-in-time e baseado em tempo a recursos, não a implantação de configurações.