为了在所有订阅中自动强制执行合规性，安全管理员应在管理组级别应用什么？

安全管理员应在管理组级别应用 Azure Policy Assignments（Azure 策略分配），以在所有订阅中自动强制执行合规性。Azure Policy 允许您定义和强制执行组织标准，确保资源符合您的要求。通过在管理组级别进行分配，策略会继承到该管理组下的所有订阅和资源组中。 Resource Tags（资源标签）用于对资源进行分类和组织，但不能强制执行合规性。Azure Blueprints（Azure 蓝图）用于部署可重复的环境，包括策略分配，但其本身不是直接强制执行合规性的机制。Azure Monitor Alerts（Azure Monitor 警报）用于在特定条件满足时通知您，而不是强制执行合规性。