Ihre Organisation wird separate Azure-Abonnements pro Abteilung erstellen, die alle mit demselben Azure AD-Mandanten verknüpft sind. Sie benötigen für jedes Abonnement identische Rollenzuweisungen. Welchen Dienst sollten Sie verwenden, um dieselbe Rollenkonfiguration abonnementübergreifend anzuwenden?

Azure Blueprints ermöglicht es Ihnen, wiederholbare Sätze von Azure-Ressourcen zu definieren und bereitzustellen, die den Standards und Anforderungen Ihrer Organisation entsprechen. Dazu gehören Rollenzuweisungen, Richtlinienzuweisungen, Azure Resource Manager-Vorlagen und Ressourcengruppen. Durch die Zuweisung eines Blueprints zu mehreren Abonnements können Sie sicherstellen, dass die Rollenkonfiguration konsistent angewendet wird. Azure Security Center konzentriert sich auf die Sicherheitslage und den Schutz von Ressourcen, nicht auf die konsistente Bereitstellung von Rollen über Abonnements hinweg. Azure Policy erzwingt Regeln und Effekte für Ressourcen, kann aber keine vollständigen Rollenzuweisungen als Teil einer wiederholbaren Bereitstellung definieren. Azure AD Privileged Identity Management (PIM) verwaltet den Just-in-Time-Zugriff auf privilegierte Rollen und ist nicht für die Bereitstellung statischer Rollenkonfigurationen über mehrere Abonnements hinweg konzipiert.