Was sollte ein Sicherheitsadministrator auf der Verwaltungsgruppenebene anwenden, um die Compliance automatisch für alle Abonnements durchzusetzen?

Azure Policy Assignments (Azure-Richtlinienzuweisungen) sind die korrekte Wahl, da sie es ermöglichen, Regeln und Effekte auf einer Verwaltungsgruppenebene zu definieren und automatisch auf alle darunterliegenden Abonnements und Ressourcen anzuwenden. Dies gewährleistet die Einhaltung von Compliance-Anforderungen über die gesamte Hierarchie hinweg. Ressourcen-Tags sind Metadaten zur Organisation von Ressourcen, erzwingen aber keine Compliance-Regeln. Azure Blueprints (Azure-Blaupausen) sind für die Bereitstellung wiederverwendbarer Umgebungen konzipiert und können Richtlinien enthalten, aber die direkte Durchsetzung von Compliance erfolgt durch die zugrunde liegenden Richtlinienzuweisungen. Azure Monitor Alerts (Azure Monitor-Warnungen) dienen der Benachrichtigung bei bestimmten Ereignissen oder Metriken, nicht der automatischen Durchsetzung von Compliance.