Como parte de un diseño de gobernanza, planea usar Azure Policy en un entorno grande con muchas suscripciones. ¿A qué tres ámbitos puede asignar definiciones de Azure Policy? (Elija tres).

Azure Policy se puede asignar en tres ámbitos principales para aplicar estándares y evaluar el cumplimiento. Los grupos de administración son el ámbito más amplio, permitiendo la aplicación de políticas a múltiples suscripciones de forma jerárquica. Las suscripciones permiten aplicar políticas a todos los recursos dentro de una suscripción específica. Los grupos de recursos permiten aplicar políticas a un conjunto específico de recursos dentro de una suscripción. Las unidades administrativas de Azure AD y los inquilinos de Azure AD no son ámbitos válidos para Azure Policy, ya que Azure Policy opera a nivel de recursos de Azure, no de identidades de Azure AD. Los recursos de cómputo son un tipo de recurso al que se aplica una política, no un ámbito de asignación de política en sí mismo.