¿Qué construcción de Azure permite que las políticas y los controles de acceso se hereden de acuerdo con la jerarquía de una organización?

Los Grupos de administración (Management Groups) son el nivel jerárquico más alto en Azure que permite organizar suscripciones en contenedores. Esto facilita la aplicación de políticas de gobernanza condicional y controles de acceso basados en roles (RBAC) a gran escala, que luego se heredan por todas las suscripciones y recursos dentro de esos grupos. Los Grupos de recursos (Resource Groups) organizan recursos dentro de una suscripción, pero no agrupan suscripciones. Las Suscripciones de Azure (Azure Subscriptions) son unidades de facturación y límites de servicio, pero no proporcionan una forma de organizar jerárquicamente múltiples suscripciones para la gobernanza. Azure Cost Management es una herramienta para analizar y gestionar los costos, no para la herencia de políticas.