¿Qué solución permite a un equipo gestionar centralmente el acceso a través de múltiples suscripciones de Azure?

Los Management Groups (Grupos de administración) permiten organizar las suscripciones en contenedores lógicos para aplicar políticas y gestión de acceso de forma centralizada. Esto es crucial cuando se tienen múltiples suscripciones y se necesita una gobernanza coherente. Los Resource Groups (Grupos de recursos) organizan recursos dentro de una suscripción, no a través de múltiples suscripciones. Azure Roles (Roles de Azure) definen permisos específicos para acciones en recursos, pero no proporcionan una estructura organizativa para las suscripciones en sí. Azure Active Directory (Azure AD) es un servicio de identidad y acceso, que gestiona usuarios y grupos, pero los Management Groups son la capa que permite aplicar políticas y roles de Azure AD a un conjunto de suscripciones de manera jerárquica.