你管理着一个包含 1,000 个资源的 Azure 订阅。你必须生成合规性报告，允许按部门对资源进行分组。你应使用哪种工具组合来组织和分类资源以进行报告？

正确答案是 Azure Policy 和标签。标签是键值对，用于对 Azure 资源进行分类和组织。通过为资源添加部门标签（例如 "Department: IT" 或 "Department: Finance"），您可以根据部门对资源进行分组。Azure Policy 可以强制执行标签策略，确保所有新资源都带有必要的部门标签，并且现有资源符合标签标准。之后，您可以使用 Azure Resource Graph 或 Azure Cost Management 等工具，结合这些标签生成合规性报告，按部门对资源进行分组和分析。 应用程序组和配额主要用于管理应用程序的访问和资源限制，与合规性报告中的资源分组无关。管理单元和 Azure Lighthouse 用于委派管理权限和跨租户管理，与资源分类和报告无关。资源组和角色分配用于组织资源和管理访问控制，虽然资源组可以提供一定程度的组织，但它们通常不足以满足按部门进行细粒度分类和报告的需求，而角色分配则专注于权限管理。