作为治理设计的一部分，你计划在具有许多订阅的大型环境中使用 Azure Policy。你可以在哪三个范围分配 Azure Policy 定义？（选择三项。）

Azure Policy 定义可以在管理组、订阅和资源组级别进行分配。管理组是组织订阅的逻辑容器，允许在多个订阅上应用策略。订阅是 Azure 资源的计费和管理边界。资源组是 Azure 资源的逻辑容器，策略可以应用于组内的所有资源。Azure AD 管理单元和 Azure AD 租户是身份和访问管理边界，而不是资源策略分配的范围。计算资源是特定类型的 Azure 资源，不能直接作为策略分配的范围。