¿Cuál es la mejor manera de aplicar políticas de seguridad de forma consistente en varias suscripciones de Azure para una empresa global?

Asignar políticas a nivel de grupo de administración es la mejor manera de aplicar políticas de seguridad de forma consistente en varias suscripciones. Los grupos de administración permiten organizar suscripciones en contenedores lógicos y aplicar políticas, gobernanza y cumplimiento a gran escala. Esto asegura que las políticas se hereden automáticamente por todas las suscripciones y recursos dentro de ese grupo, garantizando consistencia y cumplimiento en toda la empresa global. Asignar políticas a nivel de recurso sería ineficiente y propenso a errores para una empresa global, ya que requeriría la gestión individual de cada recurso. Azure Tags son útiles para organizar y categorizar recursos, pero no aplican políticas de seguridad directamente. Azure Advisor proporciona recomendaciones para optimizar costos, seguridad, confiabilidad, excelencia operativa y rendimiento, pero no es un mecanismo para aplicar políticas.