Sie entwerfen die Azure-Governance so, dass jede Ressource leicht nach Umgebung, Besitzer, Abteilung und Kostenstelle identifizierbar ist. Sie müssen sicherstellen, dass diese operativen Attribute für die Aufnahme in Berichte verfügbar sind. Welchen Mechanismus sollten Sie in das Design aufnehmen?

Azure Policy ist der effektivste Mechanismus, um die Konsistenz und Verfügbarkeit von operativen Attributen wie Umgebung, Besitzer, Abteilung und Kostenstelle für Berichte zu gewährleisten. Durch die Erzwingung von Tagging-Regeln stellt Azure Policy sicher, dass alle Ressourcen mit den erforderlichen Tags versehen werden, was eine einfache Identifizierung und Filterung ermöglicht. Azure Data Catalog dient der Datenermittlung und -verwaltung, nicht der Erzwingung von Metadaten auf Azure-Ressourcen. Azure-Verwaltungsgruppen sind für die hierarchische Organisation und die Anwendung von Richtlinien auf einer breiteren Ebene gedacht, erzwingen aber nicht direkt das Tagging einzelner Ressourcen. Azure AD-Verwaltungseinheiten sind für die Delegierung von Verwaltungsrechten innerhalb von Azure AD konzipiert und haben keinen direkten Bezug zur Ressourcenkennzeichnung.