Su organización creará suscripciones de Azure separadas por departamento, todas asociadas al mismo inquilino de Azure AD. Necesita que cada suscripción tenga asignaciones de roles idénticas. ¿Qué servicio debería usar para aplicar la misma configuración de roles en todas las suscripciones?

Azure Blueprints es la herramienta ideal porque permite definir un conjunto repetible de recursos estándar de Azure, incluyendo asignaciones de roles, políticas, grupos de recursos y plantillas de ARM, que se pueden implementar consistentemente en múltiples suscripciones. Esto asegura que cada nueva suscripción departamental comience con la configuración de roles idéntica deseada. Azure Security Center se enfoca en la gestión de la postura de seguridad y la protección contra amenazas, no en la implementación consistente de configuraciones. Azure Policy se utiliza para aplicar estándares y evaluar el cumplimiento, pero no para orquestar la implementación de un conjunto completo de recursos y configuraciones como las asignaciones de roles iniciales. Azure AD Privileged Identity Management (PIM) gestiona el acceso just-in-time y el acceso con privilegios elevados, no la aplicación de configuraciones base a nuevas suscripciones.