Uma empresa precisa agrupar assinaturas do Azure por unidade de negócio e aplicar políticas a esses grupos. Qual recurso do Azure eles devem usar?

Azure Management Groups (Grupos de Gerenciamento do Azure) são o recurso correto para organizar assinaturas em hierarquias e aplicar políticas, acesso condicional e conformidade em larga escala. Eles permitem agrupar assinaturas logicamente, refletindo a estrutura organizacional (como unidades de negócio), e aplicar governança de forma eficiente a todas as assinaturas dentro de um grupo. Azure Blueprints (Plantas do Azure) são usados para implantar ambientes repetíveis e em conformidade, mas não para agrupar assinaturas. Azure Tags (Tags do Azure) são metadados para categorizar recursos individuais, não assinaturas. Azure Resource Groups (Grupos de Recursos do Azure) são contêineres lógicos para recursos dentro de uma única assinatura, não para agrupar assinaturas em si.