Welches Governance-Tool ermöglicht es einer Organisation, Richtlinien und Compliance über mehrere Azure-Abonnements hinweg zu verwalten?

Azure Management Groups ermöglichen es Ihnen, Abonnements in logische Container zu organisieren, um Governance-Richtlinien, Zugriffssteuerungen und Compliance-Anforderungen auf einer höheren Ebene anzuwenden. Dies ist besonders nützlich für große Organisationen mit vielen Abonnements, da Richtlinien, die auf eine Management Group angewendet werden, von allen untergeordneten Abonnements und Ressourcen geerbt werden. Azure Tags sind Metadaten zur Kategorisierung von Ressourcen, bieten aber keine Governance-Kontrolle. Azure Blueprints helfen bei der Bereitstellung von wiederholbaren Umgebungen, sind aber nicht primär für die Verwaltung von Richtlinien über mehrere Abonnements hinweg konzipiert. Azure Resource Groups sind logische Container für Ressourcen innerhalb eines einzelnen Abonnements und bieten keine organisationsweite Governance.