Para administrar múltiples suscripciones de Azure con un único conjunto de controles de acceso y políticas, ¿qué deberían implementar primero?

Los grupos de administración (Management Groups) son el nivel jerárquico que permite organizar suscripciones de Azure en contenedores lógicos para aplicar controles de acceso y políticas de forma centralizada. Al aplicar una política o un control de acceso a un grupo de administración, se hereda a todas las suscripciones y recursos dentro de ese grupo, simplificando la gobernanza a gran escala. Azure Lighthouse permite la administración delegada de recursos de Azure para múltiples clientes, no para organizar suscripciones propias. Los grupos de recursos (Azure Resource Groups) son contenedores lógicos para recursos dentro de una suscripción, no para múltiples suscripciones. Azure Advisor proporciona recomendaciones para optimizar costos, seguridad, rendimiento, etc., pero no es una herramienta de organización jerárquica para suscripciones.