Su empresa tiene 300 suscripciones divididas en tres divisiones: Minorista, Manufactura e I+D. Necesita aplicar una política en toda la organización que deniegue la creación de IP públicas, aplicar diferentes políticas de ubicaciones permitidas por división, otorgar acceso de Lector a los Auditores en todo el inquilino y permitir que los propietarios de las suscripciones administren sus propios recursos. ¿Qué diseño de grupo de administración y asignación debería implementar?

La opción correcta establece una jerarquía de grupos de administración (MG) que permite la herencia de políticas y asignaciones de roles, cumpliendo con todos los requisitos. La política de denegación de IP públicas se aplica en el MG "Corp", asegurando que se herede en todas las divisiones. Las políticas de ubicaciones permitidas se aplican en cada MG de división, permitiendo la personalización. El acceso de Lector para Auditores se asigna en el MG "Root", otorgando visibilidad en todo el inquilino. Los propietarios de suscripciones mantienen el control a nivel de suscripción a través de RBAC. Las opciones incorrectas no cumplen todos los requisitos: Una jerarquía plana o la asignación individual por suscripción no escala y dificulta la gestión. Asignar políticas a nivel de grupo de recursos no proporciona una aplicación organizacional consistente. Azure Lighthouse es para la gestión de múltiples inquilinos por parte de proveedores de servicios, no para la gestión interna de políticas. Asignar todas las políticas solo en "Root" no permite políticas específicas por división.