Ein großes Unternehmen richtet einen neuen Azure-Tenant ein, um Hunderte von Workloads in regulierten und nicht regulierten Geschäftsbereichen zu hosten. Es benötigt eine zentralisierte Identitäts-, Verwaltungs- und Netzwerkverwaltung, standardisierte Leitplanken und eine klare Trennung zwischen Plattformdiensten und Anwendungsabonnements. Was sollten Sie implementieren?

Die Einführung einer Enterprise-Scale Landing Zone gemäß dem Cloud Adoption Framework (CAF) ist die beste Lösung. Sie bietet eine Managementgruppenhierarchie, die eine logische Trennung zwischen Plattform- und Anwendungsressourcen ermöglicht. Azure Policy erzwingt Governance und Compliance (Leitplanken), was für regulierte Umgebungen unerlässlich ist. Gemeinsam genutzte Plattformdienste in dedizierten Abonnements gewährleisten zentrale Verwaltung und Sicherheit. Ein einzelnes Abonnement skaliert nicht gut und bietet keine ausreichende Trennung. Separate Azure AD-Tenants erschweren die zentrale Verwaltung und das Teilen von ExpressRoute ist komplex. Owner-Zugriff für alle App-Teams und das Verschieben der Plattformgrundlage führen zu Governance-Problemen. Azure Blueprints sind veraltet und nicht ausreichend für die umfassende Governance-Anforderung.