Para aplicar el cumplimiento automáticamente en todas las suscripciones, ¿qué debe aplicar un administrador de seguridad a nivel de grupo de administración?

Las Asignaciones de Azure Policy (Azure Policy Assignments) son la herramienta correcta porque permiten a los administradores aplicar y hacer cumplir reglas y efectos de cumplimiento en los recursos de Azure a gran escala, incluyendo grupos de administración, suscripciones y grupos de recursos. Al asignar una política a nivel de grupo de administración, se asegura que todas las suscripciones y recursos dentro de ese grupo hereden y cumplan con las reglas definidas. Las Etiquetas de Recursos (Resource Tags) se utilizan para organizar y categorizar recursos, no para aplicar cumplimiento. Los Azure Blueprints se usan para definir un conjunto repetible de recursos de Azure que se pueden implementar, pero las políticas subyacentes se aplican a través de Azure Policy. Las Alertas de Azure Monitor (Azure Monitor Alerts) notifican sobre eventos o condiciones, pero no aplican el cumplimiento de forma proactiva.