Você tem 15 assinaturas Azure e um locatário do Azure AD com um grupo de segurança chamado Group1. Você comprará assinaturas adicionais. Garanta que o Group1 possa gerenciar atribuições de função para todas as assinaturas existentes e futuras, seguindo o princípio do menor privilégio e minimizando o esforço administrativo. O que você deve fazer?

Atribuir a função User Access Administrator ao Group1 no grupo de gerenciamento raiz é a solução correta porque esta função permite que os membros gerenciem o acesso de usuários a recursos do Azure, incluindo atribuições de função, sem conceder permissões excessivas para gerenciar os próprios recursos. Isso adere ao princípio do menor privilégio. Ao aplicá-lo no grupo de gerenciamento raiz, a permissão se estende automaticamente a todas as assinaturas existentes e futuras, minimizando o esforço administrativo. Atribuir a função Owner no grupo de gerenciamento raiz seria excessivo, pois concede controle total sobre todos os recursos, violando o princípio do menor privilégio. Criar um novo grupo de gerenciamento e atribuir funções a ele não seria eficaz para gerenciar todas as 15 assinaturas existentes, a menos que todas as assinaturas fossem movidas para esse novo grupo, o que adicionaria esforço administrativo desnecessário e não garantiria a cobertura de futuras assinaturas sem intervenção manual.