Welche Lösung ermöglicht es einem Team, den Zugriff über mehrere Azure-Abonnements hinweg zentral zu verwalten?

Verwaltungsgruppen (Management Groups) sind die korrekte Lösung, da sie eine hierarchische Struktur über Abonnements hinweg bieten, um Richtlinien, Zugriffssteuerungen und Compliance zentral anzuwenden und zu verwalten. Dies ist ideal für große Organisationen mit vielen Abonnements. Ressourcengruppen organisieren Ressourcen innerhalb eines Abonnements, aber nicht über mehrere Abonnements hinweg. Azure-Rollen definieren Berechtigungen für bestimmte Aktionen, sind aber ein Mechanismus innerhalb eines Abonnements oder einer Ressourcengruppe und nicht die übergeordnete Struktur. Azure Active Directory (AAD) ist der Identitätsdienst, der Benutzer und Gruppen verwaltet, aber AAD selbst ist nicht die Struktur zur Organisation und Verwaltung des Zugriffs über mehrere Abonnements hinweg; Verwaltungsgruppen nutzen AAD für die Identitätsverwaltung.