Várias equipes de desenvolvimento implantarão um ambiente de desenvolvimento padrão para cada equipe. Recomende uma solução que imponha bloqueios de recursos nesses ambientes e garanta que os bloqueios sejam aplicados de forma consistente. Qual opção você deve incluir na recomendação?

Um blueprint do Azure é a solução ideal porque permite definir um conjunto repetível de recursos padrão do Azure, incluindo atribuições de políticas, atribuições de função e bloqueios de recursos. Isso garante que os bloqueios sejam aplicados de forma consistente em todos os ambientes de desenvolvimento implantados. Uma política do Azure pode impor bloqueios, mas não pode implantar os recursos ou os próprios bloqueios. Um modelo do Azure Resource Manager (ARM) pode implantar recursos e bloqueios, mas não oferece a mesma capacidade de auditoria e conformidade ao longo do tempo que um blueprint. Um grupo de gerenciamento é uma forma de organizar assinaturas, mas não impõe configurações de recursos diretamente.