Sie verwalten ein Azure-Abonnement, das 1.000 Ressourcen enthält. Sie müssen Compliance-Berichte erstellen, die eine Gruppierung von Ressourcen nach Abteilung ermöglichen. Welche Kombination von Tools sollten Sie verwenden, um die Ressourcen für die Berichterstellung zu organisieren und zu klassifizieren?

Die richtige Antwort ist Azure Policy und Tags. Tags sind Schlüssel-Wert-Paare, die Ressourcen mit Metadaten versehen, wie z.B. der Abteilung, zu der sie gehören. Dies ermöglicht eine logische Gruppierung und Filterung für Berichte. Azure Policy kann verwendet werden, um die Anwendung von Tags zu erzwingen und die Einhaltung von Tagging-Standards sicherzustellen, was für konsistente Compliance-Berichte unerlässlich ist. Anwendungsgruppen und Kontingente sind keine Standard-Azure-Tools zur Ressourcenklassifizierung für Berichte. Administrative Einheiten und Azure Lighthouse dienen der Delegierung und Verwaltung über mehrere Mandanten hinweg, nicht der internen Ressourcenklassifizierung. Ressourcengruppen sind zwar eine logische Gruppierung, aber sie sind nicht flexibel genug für detaillierte Berichte über Abteilungen hinweg, und Rollenzuweisungen regeln den Zugriff, nicht die Klassifizierung.