Was ist der beste Weg, um Sicherheitsrichtlinien konsistent über mehrere Azure-Abonnements für ein globales Unternehmen anzuwenden?

Die Zuweisung von Richtlinien auf Verwaltungsgruppenebene ist der beste Weg, um Sicherheitsrichtlinien konsistent über mehrere Azure-Abonnements hinweg anzuwenden. Verwaltungsgruppen bieten eine hierarchische Struktur, die es ermöglicht, Richtlinien, Zugriffssteuerungen und Compliance-Anforderungen auf einer höheren Ebene als Abonnements zu verwalten. Dies gewährleistet eine einheitliche Anwendung und vereinfacht die Governance für ein globales Unternehmen. Die Zuweisung auf Ressourcenebene wäre zu granular und ineffizient für ein großes Unternehmen mit vielen Abonnements. Azure Tags dienen der Kategorisierung und Organisation von Ressourcen, nicht der Erzwingung von Richtlinien. Azure Advisor gibt Empfehlungen zur Optimierung, wendet aber keine Richtlinien an.