Uma grande empresa está configurando um novo tenant do Azure para hospedar centenas de workloads em unidades de negócios regulamentadas e não regulamentadas. Eles precisam de identidade, gerenciamento e rede centralizados, guardrails padronizados e separação clara entre os serviços de plataforma e as assinaturas de aplicativos. O que você deve implementar?

A adoção da Cloud Adoption Framework Enterprise-Scale Landing Zone é a solução ideal porque ela fornece uma arquitetura comprovada para gerenciar ambientes Azure complexos. Ela organiza recursos em grupos de gerenciamento lógicos (Plataforma e Landing Zones), permitindo governança centralizada com Azure Policy para guardrails e separação clara de responsabilidades. A implantação de serviços de plataforma compartilhados em assinaturas dedicadas garante consistência e segurança para identidade, gerenciamento e rede. Usar uma única assinatura é inviável para centenas de workloads regulamentadas e não regulamentadas, dificultando a governança e a separação. Tenants separados do Azure AD complicam a identidade e o gerenciamento centralizados. Conceder acesso de Proprietário amplo e adiar a base da plataforma introduz riscos de segurança e inconsistências. O Azure Blueprints não é obsoleto, mas não é a solução completa para governança e implantação em grande escala.