¿Qué estructura de Azure permite la gobernanza unificada en varias suscripciones?

Los grupos de administración (Management Groups) son la respuesta correcta porque proporcionan un nivel de ámbito por encima de las suscripciones, lo que permite aplicar políticas, acceso condicional y cumplimiento de forma unificada a través de múltiples suscripciones. Esto es crucial para la gobernanza a gran escala en Azure. Las Regiones de Azure (Azure Regions) son ubicaciones geográficas donde se implementan los recursos de Azure, no una herramienta de gobernanza unificada. Los Conjuntos de disponibilidad (Azure Availability Sets) se utilizan para garantizar la alta disponibilidad de las máquinas virtuales dentro de una región, no para la gobernanza entre suscripciones. Las Etiquetas de recursos (Resource Tags) son metadatos que se aplican a los recursos para organizarlos y categorizarlos, pero no imponen políticas o control de acceso a nivel de suscripción de forma unificada como lo hacen los grupos de administración.